在CentOS上安装Docker

在CentOS上安装Docker Engine

要在CentOS上开始使用Docker Engine，请确保您 满足先决条件，然后 安装Docker。

前提条件
操作系统要求
要安装Docker Engine，您需要一个CentOS 7或8的维护版本。不支持或未测试存档版本。

该centos-extras库必须启用。默认情况下，此存储库是启用的，但是如果已禁用它，则需要 重新启用它。

overlay2建议使用存储驱动程序。

卸载旧版本
较旧的Docker版本称为docker或docker-engine。如果已安装这些程序，请卸载它们以及相关的依赖项。

sudo yum remove docker
docker-client
docker-client-latest
docker-common
docker-latest
docker-latest-logrotate
docker-logrotate
docker-engine
如果yum报告未安装这些软件包，则可以。

的内容（/var/lib/docker/包括图像，容器，卷和网络）被保留。Docker Engine软件包现在称为docker-ce。

安装方法
您可以根据需要以不同的方式安装Docker Engine：

大多数用户会 设置Docker的存储库并从中进行安装，以简化安装和升级任务。这是推荐的方法。

一些用户下载并手动安装RPM软件包， 并完全手动管理升级。这在诸如在无法访问互联网的空白系统上安装Docker的情况下很有用。

在测试和开发环境中，一些用户选择使用自动 便利脚本来安装Docker。

使用存储库安装
在新主机上首次安装Docker Engine之前，需要设置Docker存储库。之后，您可以从存储库安装和更新Docker。

设置存储库
安装yum-utils软件包（提供yum-config-manager 实用程序）并设置稳定的存储库。

sudo yum install -y yum-utils
sudo yum-config-manager
–add-repo
https://download.docker.com/linux/centos/docker-ce.repo
可选：启用每晚或测试存储库。

这些存储库包含在docker.repo上面的文件中，但默认情况下处于禁用状态。您可以在稳定存储库旁边启用它们。以下命令启用每晚存储库。

sudo yum-config-manager --enable docker-ce-nightly
要启用测试通道，请运行以下命令：

sudo yum-config-manager --enable docker-ce-test
您可以通过运行带有标志的命令来禁用每晚或测试存储库 。要重新启用它，请使用该标志。以下命令禁用夜间存储库。yum-config-manager–disable–enable

sudo yum-config-manager --disable docker-ce-nightly
了解每晚和测试频道。

安装DOCKER引擎
安装最新版本的Docker Engine和容器，或转到下一步以安装特定版本：

sudo yum install docker-ce docker-ce-cli containerd.io
如果提示您接受GPG密钥，请验证指纹是否匹配 060A 61C5 1B55 8A7F 742B 77AA C52F EB6B 621E 9F35，如果是，则接受它。

有多个Docker存储库吗？

如果启用了多个Docker存储库，则在未在yum installor yum update命令中指定版本的情况下进行安装或更新将始终安装可能的最高版本，这可能不适合您的稳定性需求。

Docker已安装但尚未启动。docker创建该组，但没有用户添加到该组。

要安装特定版本的Docker Engine，请在存储库中列出可用版本，然后选择并安装：

一种。列出并排序您存储库中可用的版本。本示例按版本号（从高到低）对结果进行排序，并被截断：

yum list docker-ce --showduplicates | sort -r
返回的列表取决于启用的存储库，并且特定于您的CentOS版本（.el7在本示例中以后缀表示）。

b。通过其完全合格的软件包名称安装特定版本，该软件包名称是软件包名称（docker-ce）加上版本字符串（第二列），从第一个冒号（:）到第一个连字符，以连字符（-）分隔。例如，docker-ce-18.09.1。

sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
Docker已安装但尚未启动。docker创建该组，但没有用户添加到该组。

启动Docker。

sudo systemctl start docker
通过运行hello-world 映像来验证是否正确安装了Docker Engine 。

sudo docker run hello-world
此命令下载测试图像并在容器中运行它。容器运行时，它会打印参考消息并退出。

Docker Engine已安装并正在运行。您需要使用sudo来运行Docker命令。继续进行Linux后安装，以允许非特权用户运行Docker命令以及其他可选配置步骤。

升级DOCKER引擎
要升级Docker Engine，请按照安装说明，选择要安装的新版本。

从软件包安装
如果您不能使用Docker的存储库来安装Docker，则可以下载该.rpm发行版的 文件并手动安装。每次要升级Docker Engine时，都需要下载一个新文件。

转到https://download.docker.com/linux/centos/ 并选择您的CentOS版本。然后浏览x86_64/stable/Packages/ 并下载.rpm要安装的Docker版本的文件。

注意：要安装夜间或测试（预发布）软件包，stable请将上述URL中的单词更改为nightly或test。 了解每晚和测试频道。

安装Docker Engine，将下面的路径更改为您下载Docker软件包的路径。

sudo yum install /path/to/package.rpm
Docker已安装但尚未启动。docker创建该组，但没有用户添加到该组。

启动Docker。

sudo systemctl start docker
通过运行hello-world 映像来验证是否正确安装了Docker Engine 。

sudo docker run hello-world
此命令下载测试图像并在容器中运行它。容器运行时，它会打印参考消息并退出。

Docker Engine已安装并正在运行。您需要使用sudo来运行Docker命令。继续执行Linux的安装后步骤，以允许非特权用户运行Docker命令以及其他可选配置步骤。

升级DOCKER引擎
要升级Docker Engine，请下载更新的软件包文件，并使用 代替重复 安装过程，并指向新文件。yum -y upgradeyum -y install

使用便捷脚本安装
Docker在get.docker.com 和test.docker.com上提供了便利脚本，用于将Docker Engine-Community的边缘版本和测试版本快速且非交互地安装到开发环境中。脚本的源代码在 docker-install存储库中。 不建议在生产环境中使用这些脚本，并且在使用它们之前，您应该了解潜在的风险：

脚本需要运行root或具有sudo特权。因此，在运行脚本之前，应仔细检查和审核脚本。
这些脚本尝试检测Linux发行版和版本，并为您配置软件包管理系统。此外，脚本不允许您自定义任何安装参数。从Docker的角度或您自己组织的准则和标准的角度来看，这可能导致不支持的配置。
这些脚本将安装软件包管理器的所有依赖项和建议，而无需进行确认。根据主机的当前配置，这可能会安装大量软件包。
该脚本未提供用于指定要安装哪个版本的Docker的选项，而是安装了在“ edge”通道中发布的最新版本。
如果已经使用其他机制在主机上安装了Docker，请不要使用便捷脚本。
本示例使用get.docker.com上的脚本在Linux上安装最新版本的Docker Engine-Community。要安装最新的测试版本，请改用test.docker.com。在下面的每个命令，取代每次出现get用test。

警告：

在本地运行它们之前，请务必检查从Internet下载的脚本。

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
如果要使用Docker作为非root用户，则现在应考虑使用以下方式将用户添加到“ docker”组：

sudo usermod -aG docker
请记住注销并重新登录，此操作才能生效！

警告：

将用户添加到“ docker”组后，他们便可以运行可用于在Docker主机上获取根特权的容器。 有关更多信息，请参考 Docker Daemon Attack Surface。

Docker Engine-社区已安装。它会自动在DEB基于发行版的系统上启动。在 RPM基于发行版的系统上，您需要使用相应的systemctl或service命令手动启动它 。如消息所示，默认情况下，非root用户不能运行Docker命令。

注意事项：

要安装没有root特权的Docker，请参阅 以非root用户身份运行Docker守护进程（无根模式）。

使用便捷脚本后升级DOCKER
如果使用便捷脚本安装了Docker，则应直接使用包管理器升级Docker。重新运行便利程序脚本没有任何好处，如果尝试重新添加已经添加到主机的存储库，则可能导致问题。

卸载Docker
卸载Docker Engine，CLI和Containerd软件包：

sudo yum remove docker-ce docker-ce-cli containerd.io
主机上的映像，容器，卷或自定义配置文件不会自动删除。要删除所有图像，容器和卷：

sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd
您必须手动删除所有已编辑的配置文件。