Docker是一个容器化平台，可让我们快速构建，测试和部署应用程序，作为可在几乎任何地方运行的可移植，自给自足的容器。

Docker实际上是容器技术的标准，对于DevOps工程师及其持续的集成和交付管道而言，它是必不可少的工具。

在本教程中，我们将指导我们完成在Debian 9机器上安装Docker的过程，并探索基本的Docker概念和命令。

准备工作

在继续本教程之前，请确保我们以具有sudo特权的用户身份登录。

本教程中的所有命令均应以非root用户身份运行。

在Debian上安装Docker

以下步骤描述了如何从Docker的存储库中安装最新的稳定Docker版本。

• 将已安装的软件包更新为最新版本：

sudo apt updatesudo apt upgrade

• 安装必要的依赖项，以通过HTTPS添加新的存储库：

sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg2

• 使用以下“ curl”命令导入存储库的GPG密钥：

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add 

通过输入以下命令将Docker APT存储库添加到系统的软件存储库列表中：

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

'$（lsb_release -cs）'将返回Debian发行版的名称，在这种情况下，它将返回'stretch'。

• 既然已启用Docker存储库，请更新“ apt”软件包列表并使用以下命令安装最新版本的Docker CE（社区版）：

sudo apt updatesudo apt install docker-ce

• 安装完成后，Docker服务将自动启动。我们可以通过键入以下内容进行验证：

sudo systemctl status docker

● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2016-07-27 17:02:07 UTC; 1min 14s ago
    Docs: https://docs.docker.com
Main PID: 16929 (dockerd)
CGroup: /system.slice/docker.service

• 在撰写本文时，可用于Debian 9的Docker的当前版本是'18 .06.0-ce'。使用以下命令检查Docker版本：

docker -v

Docker version 18.06.0-ce, build 0ffa825

在不使用Sudo的情况下执行Docker命令

默认情况下，只有具有管理员权限的用户才能执行Docker命令。

如果我们想以非root用户身份运行Docker命令而不添加'sudo'，则需要将用户添加到在Docker CE软件包安装过程中创建的docker组中。

我们可以通过输入以下内容来做到这一点：

sudo usermod -aG docker $USER

'$USER'是一个环境变量，用于保存用户名。

注销并重新登录，以便刷新组成员身份。

要验证我们是否可以在不添加'sudo'的情况下运行docker命令，请运行以下命令，该命令将下载测试镜像，在容器中运行它，打印“ Hello from Docker”消息并退出：

docker container run hello-world

输出应如下所示：

Docker命令行界面

现在我们已经安装了Docker，接下来让我们看一下Docker CLI的基本语法：

docker [option] [subcommand] [arguments]

要列出所有可用命令，请在不带参数的情况下运行“ docker”：

docker

如果我们需要有关任何'[subcommand]'的更多帮助，则可以使用'--help'开关，如下所示：

docker [subcommand] --help

Docker镜像

Docker镜像由一系列文件系统层组成，这些文件系统层代表镜像的Dockerfile中的指令，这些指令构成了可执行的软件应用程序。

镜像是一个不可变的二进制文件，包括应用程序和所有其他依赖项，例如库，二进制文件和运行该应用程序所需的指令。

我们可以将Docker镜像视为Docker容器的快照。

大多数Docker镜像在Docker Hub上都可用。

Docker Hub是基于云的注册表服务，除其他功能外，还用于将Docker镜像保存在公共或者私有存储库中。

搜索Docker镜像

要从Docker Hub注册表中搜索镜像，请使用'search'子命令。

例如，要搜索Debian图像，应输入：

docker search debian

输出应如下所示：

如我们所见，搜索结果将打印一个包含五列的表，分别为'NAME'，'DESCRIPTION'，'STARS'，'OFFICIAL'和'AUTOMATED'。

官方镜像是Docker与上游合作伙伴共同开发的镜像。

Docker Hub上的大多数Docker镜像都带有版本号标记。
如果未指定标签，则Docker将提取最新镜像。

下载Docker镜像

如果我们想下载Debian镜像的官方版本，我们可以使用'image pull'子命令来完成：

docker image pull debian

根据Internet速度，下载可能需要几秒钟或者几分钟。

由于我们尚未指定标签，因此docker将拉出最新的Debian镜像9.5.
如果我们要拉一些以前的Debian版本，比如说Debian 8，那么我们需要使用'docker image pull debian：8'

下载图像后，我们可以通过键入以下内容列出图像：

docker image ls

输出将如下所示：

删除Docker镜像

如果出于某种原因要删除图像，则可以使用“ image rm [image_name]”子命令来删除它：

docker image rm debian

Docker容器

图像的实例称为容器。
容器代表单个应用程序，进程或者服务的运行时。

这可能不是最合适的比较，但是如果我们是程序员，则可以将Docker镜像视为类，而将Docker容器视为类的实例。

我们可以使用“ docker container”子命令启动，停止，删除和管理容器。

启动Docker容器

以下命令将基于Debian镜像启动Docker容器。

如果我们在本地没有该图片，则将首先下载该图片：

docker container run debian

乍一看，我们似乎什么也没发生。
好吧，那是不对的。
Debian容器启动后会立即停止，因为它没有长时间运行的过程，并且我们未提供任何命令，因此该容器启动后运行了空命令，然后退出了。

开关“ -it”允许我们通过命令行与容器进行交互。
要启动交互式容器，请执行以下操作：

docker container run -it debian /bin/bash

root@ee86c8c81b3b:/#

从上方的输出中可以看到，启动容器后，命令提示符已更改，这意味着我们现在是在容器内部进行操作。

列出Docker容器

要列出正在运行的容器，请输入：

docker container ls

如果我们没有正在运行的容器，则输出将为空。

要查看所有容器，请传递“ -a”开关：

docker container ls -a

删除Docker容器

要删除一个或者多个容器，只需复制一个或者多个容器ID，然后将其粘贴到“ container rm”子命令之后：

docker container rm c55680af670c