©
本文档使用
php.cn手册 发布
要开始在 Debian 上使用 Docker CE，请确保满足先决条件，然后安装 Docker。
先决条件
Docker EE客户
Docker EE 不支持 Debian。有关不同 Docker 版本支持的操作系统和发行版的列表，请参阅 Docker 变体。
OS要求
要安装 Docker CE，您需要这些 Debian 或 Raspbian 版本的64位版本：
Stretch (stable)
Jessie 8.0 (LTS) / Raspbian Jessie
Wheezy 7.7 (LTS)
Docker CE 在Jessie 和 Stretch 的x86_64（或amd64）和armhf架构上都受支持。
卸载旧版本
老版本的 Docker 被称为docker或docker-engine。如果这些已安装，请将其卸载：
$ sudo apt-get remove docker docker-engine docker.io
如果apt-get报告说没有安装这些软件包，那就行了。
/var/lib/docker/包括图像，容器，卷和网络的内容将被保留。现在调用Docker CE包docker-ce。
Wheezy 7.7的额外步骤
您至少需要 Linux 内核的3.10版本。Debian Wheezy 随附3.2版本，因此您可能需要更新内核。检查你的内核版本：$ uname -r
启用
backports存储库。请参阅Debian文档。
安装Docker CE
您可以根据您的需要以不同的方式安装Docker CE：
大多数用户设置 Docker 的存储库并从中进行安装，以便安装和升级任务。这是推荐的方法。
有些用户下载 DEB 软件包并手动安装，并完全手动管理升级。这对于在无法访问互联网的空隙系统上安装 Docker 等情况很有用。
在测试和开发环境中，有些用户选择使用自动便利脚本来使用存储库安装 Docker.Install。首次在新主机上安装Docker CE 之前，需要设置 Docker 存储库。之后，您可以从存储库安装并更新 Docker。设置存储库
更新
apt包裹索引：
$ sudo apt-get update
安装软件包以允许
apt通过HTTPS使用存储库： Jessie或Stretch：$ sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ gnupg2 \ software-properties-common Wheezy：$ sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ python-software-properties
添加Docker的官方GPG密钥：
$ curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
验证密钥ID是9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88。
$ sudo apt-key指纹0EBFCD88 pub 4096R / 0EBFCD88 2017-02-22 Key fingerprint = 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88 uid Docker发布（CE deb）docker@docker.com sub 4096R / F273FCD8 2017-02-22
使用以下命令设置稳定的存储库。即使您想从边缘或测试存储库安装构建，也总是需要稳定的存储库。要添加边缘或测试存储库，请在下面的命令中添加单词或（或两者）后面的单词。 注：在下面的子命令返回的Debian发行版的名称，如。要还加了边库，添加后在命令的最后一行。 x86_64：$ sudo add-apt-repository \“deb arch = amd64
edgeteststablelsb_release -csjessieedgestablehttps://download.docker.com/linux/debian \ $（lsb_release -cs）\ stable“ armhf：$ echo”deb arch = armhf https://download.docker.com/linux/debian \ $（lsb_release - cs）stable“| \ sudo tee /etc/apt/sources.list.d/docker.list
Wheezy only：Wheezy上的版本
add-apt-repository添加了一个deb-src不存在的存储库。您需要注释掉此存储库或运行apt-get update将失败。编辑/etc/apt/sources.list。找到如下所示的行，并将其注释掉或删除它：
deb-src arch = amd64 https://download.docker.com/linux/debian wheezy stable
保存并退出文件。
注意：从 Docker 17.06 开始，稳定版本也被推到边缘并测试版本库。
了解稳定和边缘频道。
安装Docker CE
注意：在Debian for ARM上，您可以继续执行此步骤。对于Raspbian，请向下滚动以遵循其特定步骤。
更新
apt软件包索引。$ sudo apt-get update
安装最新版本的 Docker CE，或转到下一步安装特定版本。任何现有的 Docker安装都会被替换。
$sudo apt-get install docker-ce
有多个 Docker 存储库？
如果启用了多个 Docker 存储库，则安装或更新时未指定版本apt-get install或apt-get update命令将始终安装尽可能高的版本，这可能不适合您的稳定性需求。
在生产系统上，您应该安装特定版本的Docker CE，而不是始终使用最新版本。此输出被截断。列出可用的版本：$ apt-cache madison docker-ce docker-ce | 17.06.0〜ce-0〜debian | https://download.docker.com/linux/debian jessie / stable amd64软件包列表的内容取决于启用了哪些存储库。选择一个特定的版本进行安装。第二列是版本字符串。第三列是存储库名称，它指示软件包来自哪个存储库并且通过扩展其稳定性级别。要安装特定版本，请将版本字符串附加到包名称，并用等号（
=）将它们分开：$ sudo apt-get install docker-ce = <VERSION_STRING> Docker守护进程自动启动。
通过运行
hello-world映像验证是否正确安装了Docker CE 。
x86_64：
$ sudo docker run hello-world
armhf：
$ sudo docker run armhf / hello-world
该命令下载测试图像并将其运行到容器中。当容器运行时，它会打印一条信息消息并退出。
Docker CE 已安装并正在运行。您需要使用sudo运行 Docker
命令。继续 Linux postinstall 以允许非特权用户运行 Docker 命令以及其他可选配置步骤。
升级Docker CE
要升级 Docker CE，请先运行sudo apt-get update，然后按照安装说明进行操作，然后选择要安装的新版本。
Install on Raspbian (Raspberry Pi)
注意：如果您使用推荐的
$ curl -sSL https://get.docker.com | sh命令，则这不是必需的。
一旦你添加了Docker仓库/etc/apt/sources.list.d/，你应该看看docker.list你是否：
$ ls /etc/apt/sources.list.d/
该内容docker.list应该是：
deb [arch=armhf] https://apt.dockerproject.org/repo raspbian-jessie main
如果你没有看到，在docker.list，那么无论注释行了，或者rm该docker.list文件。
一旦你确认你有正确的存储库，你可以继续安装Docker。
更新
apt软件包索引。$ sudo apt-get update
安装最新版本的 Docker CE，或转到下一步安装特定版本。任何现有的 Docker CE 安装都将被替换。
使用此命令安装最新版本的 Docker：
$ sudo apt-get install docker-engine
注意：默认情况下，Raspbian上的Docker是Docker Community Edition。
注意：如果curl -sSL https://get.docker.com | sh没有使用，docker将不会自动完成！你必须手动添加它。
通过运行
hello-world映像验证是否正确安装了Docker CE 。$ sudo docker运行hypriot / armhf-hello-world这个命令下载一个测试图像并在一个容器中运行它。当容器运行时，它会打印一条信息消息并退出。（可选）为Raspbian安装Docker Compose Hypriot为Raspbian 提供了一个静态二进制文件docker-compose。要使用它，首先遵循Hypriot 关于设置存储库的说明，然后运行以下命令：sudo apt-get install从软件包中执行docker-composeInstall如果不能使用Docker的存储库来安装Docker CE，则可以下载.deb文件以供发布，手动安装。每次要升级Docker时，都需要下载一个新文件。
转到https://download.docker.com/linux/debian/dists/，选择您的 Debian 版本，浏览到
pool/stable/，选择amd64或者armhf，然后下载.deb您想要安装的Docker CE版本的文件。
注意：要安装边缘软件包，stable请将 URL 中的单词更改为edge。了解稳定和边缘频道。
安装 Docker CE，将下面的路径更改为您下载 Docker 软件包的路径。$ sudo dpkg -i /path/to/package.deb Docker 守护进程自动启动。
通过运行
hello-world映像验证是否正确安装了Docker CE 。
$ sudo docker run hello-world
该命令下载测试图像并将其运行到容器中。当容器运行时，它会打印一条信息消息并退出。
Docker CE 已安装并正在运行。您需要使用sudo运行 Docker
命令。继续进行 Linux 的安装后步骤，以允许非特权用户运行Docker 命令以及其他可选配置步骤。
升级Docker CE
要升级 Docker，请下载较新的软件包文件并重复安装过程，指向新文件。
使用便捷脚本进行安装
Docker 在 get.docker.com 和 test.docker.com上提供了便捷脚本，用于将 Docker CE 的稳定版和测试版快速且非交互地安装到开发环境中。脚本的源代码位于docker-install存储库中。不建议在生产环境中使用这些脚本，并且在使用它们之前应了解其潜在风险：
脚本需要
root或sudo权限才能运行。因此，在运行脚本之前，应仔细检查和审核脚本。
这些脚本会尝试检测您的 Linux 发行版和版本，并为您配置您的软件包管理系统。另外，这些脚本不允许您自定义任何安装参数。这可能会导致不支持的配置，无论是从 Docker 的角度还是从您自己的组织准则和标准。
这些脚本会安装包管理器的所有依赖关系和建议，而不要求确认。这可能会安装大量的包，具体取决于主机的当前配置。
如果 Docker 已经使用其他机制安装在主机上，请不要使用便捷脚本。
本示例使用 get.docker.com 上的脚本在 Linux 上安装 Docker CE 的最新稳定版本。要安装最新的测试版本，请改用test.docker.com。在下面的每个命令，取代每次出现get用test。
本节中的信息解释如何自定义 Docker 默认桥。这是一个bridge网络名bridge安装 Docker 时自动创建。
注意：通过 Docker 网络功能，您可以创建除默认网桥以外的用户定义网络。
默认情况下，Docker 服务器创建并配置主机系统的docker0一个称为的网络接口docker0，它是一个以太网桥设备。如果您在启动容器时未指定其他网络，则容器将连接到网桥，并且来自和去往容器的所有流量都会通过网桥流向 Docker 守护程序，
Docker 守护程序将代表容器处理路由。
Docker docker0使用 IP 地址，网络掩码和 IP 分配范围进行配置。连接到默认网桥的容器在此范围内分配 IP 地址。某些默认设置适用于默认网桥，除非您另行指定。例如，默认的最大传输单元（MTU）或容器允许的最大数据包长度默认为1500字节。
您可以使用该dockerd命令的标志来配置默认桥接网络的设置。但是，配置 Docker 守护进程的推荐方式是使用daemon.json位于/etc/docker/Linux上的文件。如果该文件不存在，请创建它。您可以指定一个或多个以下设置来配置默认桥接网络：
{ "bip": "192.168.1.5/24", "fixed-cidr": "10.20.0.0/16", "fixed-cidr-v6": "2001:db8::/64", "mtu": 1500, "default-gateway": "10.20.1.1", "default-gateway-v6": "2001:db8:abcd::89", "dns": ["10.20.1.2","10.20.1.3"]}在对daemon.json文件进行更改后重新启动 Docker 。
相同的选项作为标志显示dockerd，并分别给出解释：
--bip=CIDR：docker0使用标准 CIDR 表示法为桥提供特定的IP地址和网络掩码。例如：192.168.1.5/24。
--fixed-cidr=CIDR并且--fixed-cidr-v6=CIDRv6：docker0使用标准的 CIDR 表示法来限制子网的IP范围。例如：172.16.1.0/28。此范围必须是固定IP的IPv4范围10.20.0.0/16，并且必须是网桥 IP 范围的子集（docker0或使用set--bridge）。例如，--fixed-cidr=192.168.1.0/25对于您的容器，将从192.168.1.0/24子网中包含的前半部分地址中选择 IP。
--mtu=BYTES：覆盖最大数据包长度docker0。
--default-gateway=Container default Gateway IPV4 address和--default-gateway-v6=Container default gateway IPV6 address：指定连接到docker0网桥的容器的默认网关，默认网关控制它们在哪里路由流量。适用于使用--bip和--fixed-cidr标志设置的地址。例如，你可以配置--fixed-cidr=172.17.2.0/24和default-gateway=172.17.1.1。
--dns=[]：要使用的 DNS 服务器。例如：--dns=172.17.2.10。
一旦启动并运行了一个或多个容器，您可以docker0通过brctl在主机上运行命令并查看interfaces输出的列来确认Docker 已将其正确连接到网桥。此示例显示了docker0连接了两个容器的桥：
如果该brctl命令未安装在您的 Docker 主机上，那么在
Ubuntu 上您应该可以运行sudo apt-get install bridge-utils以安装它。