Docker

Docker 是目前最流行的容器化平台，可以方便地管理容器化应用。

安装

在 [[Ubuntu]] 可以直接通过 [[apt]] 安装 Docker，这个方式是没有带 [[compose]] 的版本：

1
# 方式一
2
sudo apt install docker.io

如果希望安装包含带 compose 命令的版本，可以用以下方式安装：

1
# 方法二
2

3
# 安装必要工具（一般都有安装）
4
sudo apt install ca-certificates curl -y
5

6
# 添加 Docker GPG 密钥
7
sudo install -m 0755 -d /etc/apt/keyrings
8
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
9
chmod a+r /etc/apt/keyrings/docker.asc
10

11
# 添加 Docker 官方 apt 源
12
sudo echo "deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu noble stable" \
13
  > /etc/apt/sources.list.d/docker.list
14

15
# 更新源并安装
16
sudo apt update
17
sudo apt install docker-ce -y

无论是哪种方式，等安装完成后把当前用户加入 docker 用户组，就不需要每次都加 [[sudo]] 执行了：

1
sudo usermod -aG docker $USER

上面命令需要退出当前终端才能生效，可以先用 [[newgrp]] 命令切换到 docker 组:

1
newgrp docker

使用

容器自启

运行前: docker run —restart=always
运行时:docker update --restart=always <CONTAINER ID>

运行后修改容器配置

先切到 root 账号：

1
sudo su

查看要修改的容器 ID 后，停止所有容器和 Docker 服务：

1
# 查看容器 ID
2
docker ps
3

4
# 停止容器和 docker 服务
5
docker stop $(docker ps -aq)
6
systemctl stop docker.socket
7
systemctl stop docker.service

之后再修改对应容器配置: vim /var/lib/docker/containers/container-ID/config.v2.json

1
"MountPoints":{"/home":{"Source":"/docker","Destination":"/home","RW":true,"Name":"","Driver":"","Type":"bind","Propagation":"rprivate","Spec":{"Type":"bind","Source":"//docker/","Target":"/home"}}}

MountPoints 是挂载配置

导入导出镜像

1
# 导出镜像到 tar 文件
2
docker save -o <image_name>.tar <image>
3
# 导入镜像
4
docker load -i <image_name>.tar
5
# 设置名称和版本
6
docker tag <imported_image_id> python:3.12-slim

同步时间

1
# 登录容器后
2
docker exec -it <containerid> /bin/sh
3
# 在里面执行
4
ln -sf /usr/share/zoneinfo/Asia/Singapore /etc/localtime

问题

报错 permission denied

[[Ubuntu]] 执行 Docker run 报错：docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock

用 [[gpasswd]] 命令把当前用户加入 docker 组
退出重新登录即可，如果无效可先重启试试

无法停止或删除

报错：cannot stop container - signaling init process caused “permission denied”

sudo aa-remove-unknown