Docker 是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的容器中，然后發布到任何流行的 Linux 機器上，也可以實現虛擬化，下面為大家分享一下Linux下安裝Docker具體方法。

安裝

由于 Ubuntu Server 16.04 缺少圖形界面，我會完全通過命令行來安裝和使用 Docker。在你安裝前，你需要更新 apt 然后進行必要的升級。一定要注意，若系統內核升級了，你會需要重啟系統。因此最好挑個服務器能重啟的時間進行。

運行下面命令更新 apt：

sudo apt update

完成后，使用命令升級系統：

sudo apt upgrade

若內核升級了，你需要用下面命令重啟服務器：

sudo reboot

若內核沒有升級，你就可以安裝 Docker 了（無需重啟）。安裝 Docker 的命令為：

sudo apt install docker.io

若你使用的是其它 Linux 發行版，當嘗試用相應的包管理器來安裝時卻發現沒有 docker.io 包，則你應該安裝 docker 包。例如，在 Fedora 上安裝應該用命令：

sudo dnf install docker

若你使用的是 CentOS 7，那么最好使用安裝腳本來安裝 docker。首先使用命令 sudo yum check-update 更新系統。升級完后，輸入下面命令來下載并運行所需的腳本：

curl -fsSL https://get.docker.com/ | sh

默認情況下，只有管理員權限能夠運行 docker 命令。考慮到安全問題，你不會想用 root 用戶或使用 sudo 來運行 Docker 的。要解決這個問題，你需要將自己的用戶加入到 docker 組中。命令如下：

sudousermod-a -G docker $USER

完成操作后，登出系統然后再重新登錄，應該就搞定了。不過若你的平臺是 Fedora，則添加用戶到 docker 組時會發現這個組是不存在的。那該怎么辦呢？你需要首先創建這個組。命令如下：

sudogroupadd docker &&sudo gpasswd -a ${USER} docker &&sudosystemctl restart docker
newgrp docker

登出后再登錄。就可以開始用 Docker 了。

啟動，暫停以及啟用 Docker 安裝好 Docker 后，你可以讓系統在啟動時自動啟動 Docker 守護進程。使用下面兩個命令來實現這一點：

sudo systemctl start dockersudo systemctl enable docker

若需要暫停或重啟 Docker 守護進程，則命令為：

sudo systemctl stop dockersudo systemctl restart docker

現在可以用 Docker 來部署容器了。

拉取鏡像

對 Docker 來說，鏡像是構建容器的基石。你可以拉下一個鏡像（比如 NGINX）然后根據這個鏡像部署任意多個容器出來。使用鏡像前，你首先需要把鏡像拉取到系統中。鏡像從注冊倉庫中拉取，默認情況下安裝好的 Docker 包含了一個默認的注冊倉庫 Docker Hub —— 這個注冊倉庫包含了大量別人所貢獻的鏡像（既包括官方的鏡像，也包括用戶自己貢獻的鏡像）。

假設你想要拉取一個 Nginx Web 服務器相關的鏡像。在開始拉取前，先檢查一下系統中已經有了哪些鏡像。輸入 docker images 命令你會發現現在還沒有鏡像存在（圖 1）。

圖 1：還沒有鏡像。

讓我們來拉取一個鏡像。使用下面命令可以從 Docker Hub 中下載 Nginx 鏡像：

docker pull nginx

上面命令會從 Docker Hub 下載最新的（官方的） Nginx 鏡像。現在再運行 docker images 命令就能看到有列出鏡像了（圖 2）。

圖 2：NGINX 鏡像已經被拉取下來了。

注意到我這里說的是“官方” Nginx 鏡像了嗎？在 Docker Hub 上有很多的非官方 Nginx 鏡像。這些非官方鏡像都是基于各種不同的目的而創建出來的。你可以使用下面過命令來搜索 Docker Hub 中的所有 Nginx 鏡像：

docker search nginx

你會發現（圖 3 中），有很多基于不同目的所創建的 Nginx 鏡像（反向代理、PHP-FPM（LCTT 譯注：FastCGI 進程管理器FastCGI Process Manager是一個 PHPFastCGI 管理器，旨在將 FastCGI 進程管理整合進 PHP 包中）功能、LetsEncrypt（LCTT 譯注：由 ISRG 提供的免費 SSL 項目），Bitnami，在樹莓派上使用的 Nginx 和 Drupal，等等很多很多)。

圖 3：Docker Hub 上找到的各種 NGINX 鏡像。

假設，你想要下載內建有反向代理功能的 Nginx 鏡像，有個非官方的鏡像 jwilder/nginx-proxy。因此輸入下面命令來拉取這個鏡像：

docker pull jwilder/nginx-proxy

再輸入 docker images 命令來查看新拉下來的這個鏡像（圖 4）。

圖 4：已經有了兩種不同的 NGINX 鏡像了。

處于謹慎考慮，我建議只使用官方鏡像，畢竟你無法確定非官方鏡像是否包含了惡意代碼。

有了鏡像后就可以用它來部署容器了。下次我們再聊聊如何通過這些 Nginx 鏡像來發布容器。

Docker 是一個超級強力的系統可以讓你的工作更簡單，讓你的公司更具有伸縮性，也更靈活。想知道 Docker 還能做什么，運行 man docker 然后閱讀它的幫助文檔吧。