Docker是一个容器化平台，可让我们快速构建，测试和部署应用程序，作为可在几乎任何地方运行的可移植，自给自足的容器。

在本教程中，我们将说明如何在Debian 10 Buster上安装Docker并探索基本的Docker概念和命令。

在Debian上安装Docker

执行以下步骤，从Docker的存储库中安装最新的稳定Docker版本。

• 安装通过HTTPS添加新存储库所需的软件包：

sudo apt updatesudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg2

• 使用以下“ curl”命令导入存储库的GPG密钥：

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add 

成功后，命令将返回'OK'。

• 将稳定的Docker APT存储库添加到系统的软件存储库列表中：

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

'$（lsb_release -cs）'将返回Debian发行版的名称。

在这种情况下，这就是'buster'。

• 更新“ apt”软件包列表并安装最新版本的Docker CE（社区版）：

sudo apt updatesudo apt install docker-ce

• 安装完成后，Docker服务将自动启动。要验证它，请输入：

sudo systemctl status docker

● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Tue 2019-07-30 20:52:00 GMT; 1min 11s ago
    Docs: https://docs.docker.com
...

• 在撰写本文时，Docker的最新稳定版本是'19 .03.1'：

docker -v

Docker version 19.03.1, build 74b1e89

在不使用Sudo的情况下执行Docker命令

默认情况下，只有具有sudo特权的root和用户可以执行Docker命令。

如果要在不添加“ sudo”的情况下执行Docker命令，则需要将用户添加到在Docker CE软件包安装过程中创建的docker组中。

为此，请输入：

sudo usermod -aG docker $USER

'$USER'是一个环境变量，用于保存用户名。

注销并重新登录，以便刷新组成员身份。

完成验证后，无需输入“ sudo”即可运行“ docker”命令：

docker container run hello-world

该命令将下载测试图像，在容器中运行它，打印“ Hello from Docker”消息并退出。
输出应如下所示：

使用Docker

既然我们已经安装了Debian 10，那么让我们看一下基本的docker概念和命令。

Docker镜像

Docker镜像由一系列文件系统层组成，这些文件系统层代表镜像的Dockerfile中的指令，这些指令构成了可执行的软件应用程序。

镜像是一个不可变的二进制文件，包括应用程序和所有其他依赖项，例如库，二进制文件和运行该应用程序所需的指令。

大多数Docker镜像在Docker Hub上都可用。

它是基于云的注册表服务，除其他功能外，还用于将Docker镜像保存在公共或者私有存储库中。

要从Docker Hub注册表中搜索镜像，请使用“ docker search”命令。
例如，要搜索Debian图像，应输入：

docker search debian

Docker容器

图像的实例称为容器。
容器代表单个应用程序，进程或者服务的运行时。

这可能不是最合适的比较，但是如果我们是程序员，则可以将Docker镜像视为类，而将Docker容器视为类的实例。

要启动，停止，删除和管理容器，请使用“ docker container”命令。
例如，以下命令将基于Debian镜像启动Docker容器。

如果我们在本地没有该图片，则将首先下载该图片：

docker container run debian

Debian容器在启动后将立即停止，因为它没有长时间运行的进程，并且未提供其他任何命令。
容器启动，运行空命令，然后退出。

开关“ -it”允许我们通过命令行与容器进行交互。

要启动交互式容器，请执行以下操作：

docker container run -it debian /bin/bash

root@ee86c8c81b3b:/#

从上方的输出中可以看到，启动容器后，命令提示符已更改，这意味着我们现在是在容器内部进行操作。

要列出正在运行的Docker容器，请使用以下命令：

docker container ls

如果我们没有正在运行的容器，则输出将为空。

要查看所有容器，请将其传递给“ -a”开关：

docker container ls -a

要删除一个或者多个容器，只需复制一个或者多个容器ID，然后将其粘贴在“ container rm”命令之后：

docker container rm c55680af670c