如何在Ubuntu 16.04上安装和使用Docker
原创如何在Ubuntu 16.04上安装和使用Docker
原创
介绍
Docker是一个应用程序，它使得在容器中运行应用程序进程变得简单易行，就像虚拟机一样，只是更便携，更加资源友好，更依赖于主机操作系统。
在Ubuntu 16.04上安装Docker有两种方法。一种方法是将其安装在操作系统的现有安装上。另一个涉及使用工具启动服务器，该工具在其上自动安装Docker。
在本教程中，您将学习如何在现有的Ubuntu 16.04安装上安装和使用它。
准备
要学习本教程，您需要具备以下条件：
- 64位Ubuntu 16.04服务器，没有服务器的同学可以在这里购买，不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验，学会安装后再购买服务器。
- 具有sudo权限的非root用户，Ubuntu 16.04的初始设置教程介绍了如何设置它。
注意： Docker需要64位版本以及内核版本等于或大于3.10的Ubuntu。默认的64位Ubuntu 16.04服务器满足这些要求。
本教程中的所有命令都应以非root用户身份运行。如果命令需要root访问权限，则前面会有sudo。Ubuntu 16.04的初始安装教程介绍了如何添加用户并为他们提供sudo访问权限。
第一步 - 安装Docker
官方Ubuntu 16.04存储库中提供的Docker安装包可能不是最新版本。要获得最新和最好的版本，请从官方Docker存储库安装Docker。本节将向您展示如何做到这一点。
首先，将官方Docker存储库的GPG密钥添加到系统：
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -将Docker存储库添加到APT源：
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"接下来，使用新添加的repo中的Docker包更新包数据库：
sudo apt-get update确保您要从Docker repo而不是默认的Ubuntu 16.04 repo安装：
apt-cache policy docker-ce你应该看到类似于以下的输出：
docker-ce:
Installed: (none)
Candidate: 17.03.1~ce-0~ubuntu-xenial
Version table:
17.03.1~ce-0~ubuntu-xenial 500
500 https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages
17.03.0~ce-0~ubuntu-xenial 500
500 https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages请注意，docker-ce未安装，但安装的候选者来自Ubuntu 16.04的Docker存储库。该docker-ce版本号可能有所不同。
最后，安装Docker：
sudo apt-get install -y docker-ce现在应该安装Docker，守护进程启动，并启用进程启动进程。检查它是否正在运行：
sudo systemctl status docker输出应类似于以下内容，表明该服务处于活动状态并正在运行：
● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2016-05-01 06:53:52 CDT; 1 weeks 3 days ago
Docs: https://docs.docker.com
Main PID: 749 (docker)现在安装Docker不仅可以为您提供Docker服务（守护程序），还可以为您提供docker命令行实用程序或Docker客户端。我们将在本教程后面探讨如何使用该docker命令。
第二步 - 在没有Sudo的情况下执行Docker命令（可选）
默认情况下，运行该docker命令需要root权限 - 也就是说，您必须在命令前加上sudo。它也可以由docker组中的用户运行，该用户在Docker安装期间自动创建。如果您尝试运行该docker命令而不使用sudo或不在docker组中作为前缀，您将获得如下输出：
docker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.如果要sudo在运行docker命令时避免输入，请将用户名添加到docker组中：
sudo usermod -aG docker ${USER}要应用新的组成员身份，您可以注销服务器并重新登录，也可以输入以下内容：
su - ${USER}系统将提示您输入用户密码以继续。之后，您可以通过输入以下内容确认您的用户现已添加到该docker组：
id -nG输出应如下所示：
sammy sudo docker如果您需要将用户添加到您未登录的docker组中，请使用以下方式明确声明该用户名：
sudo usermod -aG docker username本文的其余部分假定您以docker用户组中的用户身份运行该docker命令。如果您不选择这样做，请在前面添加命令sudo。
第三步 - 使用Docker命令
随着Docker的安装和工作，现在是时候熟悉命令行实用程序了。使用docker以及传递一系列选项和命令，后跟参数。语法采用以下形式：
docker [option] [command] [arguments]要查看所有可用的子命令，请输入：
docker从Docker 1.11.1开始，可用子命令的完整列表包括：
attach Attach to a running container
build Build an image from a Dockerfile
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes on a container's filesystem
events Get real time events from the server
exec Run a command in a running container
export Export a container's filesystem as a tar archive
history Show the history of an image
images List images
import Import the contents from a tarball to create a filesystem image
info Display system-wide information
inspect Return low-level information on a container or image
kill Kill a running container
load Load an image from a tar archive or STDIN
login Log in to a Docker registry
logout Log out from a Docker registry
logs Fetch the logs of a container
network Manage Docker networks
pause Pause all processes within a container
port List port mappings or a specific mapping for the CONTAINER
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart a container
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive
search Search the Docker Hub for images
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop a running container
tag Tag an image into a repository
top Display the running processes of a container
unpause Unpause all processes within a container
update Update configuration of one or more containers
version Show the Docker version information
volume Manage Docker volumes
wait Block until a container stops, then print its exit code要查看特定命令可用的开关，请输入：
docker docker-subcommand --help要查看有关Docker的系统范围信息，请使用：
docker info第四步 - 使用Docker镜像
Docker容器从Docker镜像运行。默认情况下，它从Docker Hub获取这些图像，Docker Hub是由Docker管理的Docker注册表，Docker项目背后的公司。任何人都可以在Docker Hub上构建和托管他们的Docker镜像，因此运行Docker容器所需的大多数应用程序和Linux发行版都具有托管在Docker Hub上的图像。
要检查您是否可以从Docker Hub访问和下载图像，请输入：
docker run hello-world输出应包括以下内容，应指示Docker正常工作：
Hello from Docker.
This message shows that your installation appears to be working correctly.
...您可以使用带子docker命令的search命令搜索Docker Hub上可用的图像。例如，要搜索Ubuntu映像，请输入：
docker search ubuntu该脚本将对Docker Hub进行爬网，并返回名称与搜索字符串匹配的所有图像的列表。在这种情况下，输出将类似于：
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
ubuntu Ubuntu is a Debian-based Linux operating s... 3808 [OK]
ubuntu-upstart Upstart is an event-based replacement for ... 61 [OK]
torusware/speedus-ubuntu Always updated official Ubuntu docker imag... 25 [OK]
rastasheep/ubuntu-sshd Dockerized SSH service, built on top of of... 24 [OK]
ubuntu-debootstrap debootstrap --variant=minbase --components... 23 [OK]
nickistre/ubuntu-lamp LAMP server on Ubuntu 6 [OK]
nickistre/ubuntu-lamp-wordpress LAMP on Ubuntu with wp-cli installed 5 [OK]
nuagebec/ubuntu Simple always updated Ubuntu docker images... 4 [OK]
nimmis/ubuntu This is a docker images different LTS vers... 4 [OK]
maxexcloo/ubuntu Docker base image built on Ubuntu with Sup... 2 [OK]
admiringworm/ubuntu Base ubuntu images based on the official u... 1 [OK]
...在OFFICIAL列中，OK表示由项目后面的公司构建和支持的图像。一旦确定了要使用的图像，就可以使用pull子命令将其下载到计算机中，如下所示：
docker pull ubuntu下载映像后，您可以使用带有run子命令的下载映像运行容器。如果在docker使用run子命令执行时未下载图像，则Docker客户端将首先下载图像，然后使用它运行容器：
docker run ubuntu要查看已下载到计算机的图像，请输入：
docker images输出应类似于以下内容：
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest c5f1cf30c96b 7 days ago 120.8 MB
hello-world latest 94df4f0ce8a4 2 weeks ago 967 B正如您将在本教程后面看到的那样，用于运行容器的图像可以被修改并用于生成新图像，然后可以将其上传（推送是技术术语）到Docker Hub或其他Docker注册表。
第五步 - 运行Docker容器
在之前您跑hello-world容器运行和退出时，发光测试消息后的容器的一个例子。然而，容器比这更有用，它们可以是交互式的。毕竟，它们类似于虚拟机，只是更加资源友好。
举个例子，让我们使用Ubuntu的最新图像运行一个容器。-i和-t开关的组合为您提供了对容器的交互式shell访问：
docker run -it ubuntu您的命令提示符应该更改来反映您现在正在容器内工作的事实，并应采用以下形式：
root@d9b100f2f636:/#要点：请注意命令提示符中的容器ID。在上面的例子中，它是d9b100f2f636。
现在您可以在容器内运行任何命令。例如，让我们更新容器内的包数据库。无需为任何命令添加前缀sudo，因为您在具有root权限的容器内操作：
apt-get update然后在其中安装任何应用程序。例如，让我们安装NodeJS。
apt-get install -y nodejs第六步 - 将容器中的更改提交到Docker镜像
当您启动Docker镜像时，您可以像使用虚拟机一样创建，修改和删除文件。您所做的更改仅适用于该容器。您可以启动和停止它，但是一旦使用该docker rm命令销毁它，更改将永久丢失。
本节介绍如何将容器的状态保存为新的Docker镜像。
在Ubuntu容器中安装nodejs后，您现在有一个运行图像的容器，但容器与您用于创建它的图像不同。
要将容器的状态保存为新图像，请先从其中退出：
exit然后使用以下命令将更改提交到新的Docker镜像实例。该-m开关是提交信息，可以帮助你和其他人知道你所做的修改，而-a用于指定作者。当您启动交互式会话时，容器ID是您在本教程前面提到的容器ID。除非您在Docker Hub上创建了其他存储库，否则存储库通常是您的Docker Hub用户名：
docker commit -m "What did you do to the image" -a "Author Name" container-id repository/new_image_name例如：
docker commit -m "added node.js" -a "Sunday Ogwu-Chinuwa" d9b100f2f636 finid/ubuntu-nodejs注意：当你提交的新图像保存在本地，也就是您的计算机上。在本教程的后面，您将学习如何将映像推送到Docker Hub之类的Docker注册表，以便您和其他人可以对其进行评估和使用。
完成该操作后，立即在计算机上列出Docker镜像应显示新图像以及从中派生的旧图像：
docker images输出应该类似于：
finid/ubuntu-nodejs latest 62359544c9ba 50 seconds ago 206.6 MB
ubuntu latest c5f1cf30c96b 7 days ago 120.8 MB
hello-world latest 94df4f0ce8a4 2 weeks ago 967 B在上面的示例中，ubuntu-nodejs是新映像，它是从Docker Hub的现有ubuntu映像派生的。尺寸差异反映了所做的变化。在此示例中，更改是NodeJS已安装。因此，下次需要使用预先安装了NodeJS的Ubuntu运行容器时，您可以使用新映像。图像也可以从所谓的Dockerfile构建。但这是一个非常复杂的过程，超出了本文的范围。
第七步 - 列出Docker容器
使用Docker一段时间后，您的计算机上将有许多活动（运行）和非活动容器。要查看活动的，请使用：
docker ps您将看到类似于以下内容的输出：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f7c79cc556dd ubuntu "/bin/bash" 3 hours ago Up 3 hours silly_spence要查看所有容器 - 活动和非活动，请将其传递给-a交换机：
docker ps -a要查看您创建的最新容器，请将其传递给-l交换机：
docker ps -l停止正在运行或活动的容器就像输入一样简单：
docker stop container-idcontainer-id可以在从输出的docker ps命令中找到。
第八步 - 将Docker镜像推送到Docker存储库
从现有映像创建新映像之后的下一个逻辑步骤是与您的几个选择，Docker Hub上的整个区域或您可以访问的其他Docker注册表共享它。要将映像推送到Docker Hub或任何其他Docker注册表，您必须在那里拥有一个帐户。
本节介绍如何将Docker镜像推送到Docker Hub。
要创建Docker Hub的帐户，注册在Docker Hub。然后，为了推送您的图像，首先登录Docker Hub。系统将提示您进行身份验证：
docker login -u docker-registry-username如果您指定了正确的密码，则身份验证应该成功。然后你可以使用以下方法推送自己的图像
docker push docker-registry-username/docker-image-name完成需要一些时间，完成后，输出将类似于以下内容：
The push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Pushed
5f70bf18a086: Pushed
a3b5c80a4eba: Pushed
7f18b442972b: Pushed
3ce512daaf78: Pushed
7aae4540b42d: Pushed
...将图像推送到注册表后，它应该列在您帐户的仪表板上，如下图所示。
如果推送尝试导致此类错误，那么您可能没有登录：
The push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required登录，然后重复推送尝试。
结论
Docker比本文中给出的要多得多，但这足以让你开始在Ubuntu 16.04上使用它。像大多数开源项目一样，Docker是从快速开发的代码库构建的，因此访问项目博客页面以获取最新信息。
另请参阅DO社区中的其他Docker教程。
想要了解更多关于Linux的开源信息教程，请前往腾讯云+社区学习更多知识。
参考文献：《How To Install and Use Docker on Ubuntu 16.04》
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。