Ubuntu系统下安装docker

watermelon233

内容来源于PPPCloud官网教程

Docker 支持以下的 Ubuntu 版本
•        Ubuntu Trusty 14.04 (LTS) (64-bit)
•        Ubuntu Precise 12.04 (LTS) (64-bit)
•        Ubuntu Raring 13.04 and Saucy 13.10 (64 bit)

这个页面可以指导你安装 Docker 包管理器，并了解其中的安装机制。通过下边的安装方式可以确保你获取的是最新版本的 Docker。如果你想要使用 'Ubuntu包管理器' 安装，你可以查阅你的 Ubuntu 文档。

前提条件
Docker 需要在64位版本的Ubuntu上安装。此外，你还需要保证你的 Ubuntu 内核的最小版本不低于 3.10，其中3.10 小版本和更新维护版也是可以使用的。
在低于3.10版本的内核上运行 Docker 会丢失一部分功能。在这些旧的版本上运行 Docker 会出现一些BUG，这些BUG在一定的条件里会导致数据的丢失，或者报一些严重的错误。
打开控制台使用 uname -r命令来查看你当前的内核版本。
$ uname -r
3.11.0-15-generic
Docker 要求 Ubuntu 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的Ubuntu版本是否支持 Docker 。

Ubuntu Trusty 14.04
这个版本不需要考虑前提条件

Ubuntu Precise 12.04 (LTS)
对于Ubuntu Precise版本, 安装Docker需要内核在3.13及以上版本。如果你的内核版本低于3.13你需要升级你的内核。 通过下边的表，请查阅下边的表来确认你的环境需要哪些包。
linux-image-generic-lts-trusty
一般的linux 内核镜像. 这种内核内置安装了AUFS. 这是运行Docker所必须的.
linux-headers-generic-lts-trusty
客户安装的ZFS和VirtualBox需要他们。如果你没有安装所说的内核，那么你可以跳过这些为“可信任的”内核。 如果你不确定，请安装。
xserver-xorg-lts-trusty
libgl1-mesa-glx-lts-trusty
可选的，在非图形环境Unity/ xorg。运行docker的时候需要图形环境。
了解更多关于这些包的信息，阅读回迁内核安装说明，特别是它的启用堆栈参考注5在每个版本。
通过下边的操作来升级你的内核和安装额外的包
1.在Ubuntu系统中打开命令行控制台。 2.升级你的包管理器
$ sudo apt-get update
3.安装所有必须和可选的包
$ sudo apt-get install linux-image-generic-lts-trusty
根据个人的系统环境来选择是否安装更多的包（前表列出）。
4.重启系统
$ sudo reboot
等到系统重启成功之后，查看安装Docker

Ubuntu安装Docker
首先要确认你的 Ubuntu 版本是否符合安装 Docker 的前提条件。如果没有问题，你可以通过下边的方式来安装 Docker ：
1.使用具有sudo权限的用户来登录你的Ubuntu。
2.查看你是否安装了curl
$ which curl
如果curl没有安装，先升级包管理器，然后再安装它。
$ sudo apt-get update
$ sudo apt-get install curl
3.获取最新版本的 Docker 安装包
$ curl -sSL https://get.docker.com/ | sh
系统会提示你输入sudo密码，输入完成之后，就会下载脚本并且安装Docker及依赖包。
4.开启docker进程
$ sudo service docker start
5.验证 Docker 是否被正确的安装
$ sudo docker run hello-world
上边的命令会下载一个测试镜像，并在容器内运行这个镜像。

Ubuntu Docker可选配置
这部分主要介绍了 Docker 的可选配置项，使用这些配置能够让 Docker 在 Ubuntu 上更好的工作。
•        创建 Docker 用户组
•        调整内存和交换空间(swap accounting)
•        启用防火墙的端口转发(UFW)
•        为 Docker 配置DNS服务

创建 Docker 用户组
docker 进程通过监听一个 Unix Socket 来替代 TCP 端口。在默认情况下，docker 的 Unix Socket属于root用户，当然其他用户可以使用sudo方式来访问。因为这个原因， docker 进程就一直是root用户运行的。
为了在使用 docker 命令的时候前边不再加sudo，我们需要创建一个叫 docker 的用户组，并且为用户组添加用户。然后在 docker 进程启动的时候，我们的 docker 群组有了 Unix Socket 的所有权，可以对 Socket 文件进行读写。
注意：docker 群组就相当于root用户。有关系统安全影响的细节，请查看 Docker 进程表面攻击细节

创建 docker 用户组并添加用户：
1.使用具有sudo权限的用户来登录你的Ubuntu。
在这过程中，我们假设你已经登录了Ubuntu。

2.创建ubuntu用户
$ sudo useradd ubuntu

3.创建 docker 用户组并添加用户。
$ sudo usermod -aG docker ubuntu

4.注销登录并重新登录
$ sudo su - ubuntu
这里要确保你运行用户的权限。

5.验证 docker 用户不使用 sudo 命令执行 Docker
$ docker run hello-world

调整内存和交换空间(swap accounting)
当我们使用 Docker 运行一个镜像的时候，我们可能会看到如下的信息提示：
WARNING: Your kernel does not support cgroup swap limit.
WARNING: Your kernel does not support swap limit capabilities. Limitation discarded.
为了防止以上错误信息提示的出现，我们需要在系统中启用内存和交换空间。我们需要修改系统的 GUN GRUB (GNU GRand Unified Bootloader) 来启用内存和交换空间。开启方法如下：
1.使用具有sudo权限的用户来登录你的Ubuntu。
2.编辑 /etc/default/grub 文件
3.设置 GRUB_CMDLINE_LINUX 的值如下：
GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"
4.保存和关闭文件
5.更新 GRUB
$ sudo update-grub
6.重启你的系统。

允许UFW端口转发
当你在运行 docker 的宿主机上使用UFW（简单的防火墙）。你需要做一些额外的配置。Docker 使用桥接的方式来管理网络。默认情况下，UFW 过滤所有的端口转发策略。因此，当在UFW启用的情况下使用docker ,你必须适当的设置UFW的端口转发策略。
默认情况下UFW是过滤掉所有的入站规则。
设置 UFW 允许Docker 端口的入站规则：
1.使用具有sudo权限的用户来登录你的Ubuntu。
2.验证UFW的安装和启用状态
$ sudo ufw status
3.打开和编辑/etc/default/ufw文件
$ sudo nano /etc/default/ufw
4.设置DEFAULT_FORWARD_POLICY如下：
DEFAULT_FORWARD_POLICY="ACCEPT"
5.保存关闭文件。
6.重新加载UFW来使新规则生效。
$ sudo ufw reload

Docker 配置 DNS 服务
无论是Ubuntu还是Ubuntu 桌面版在系统运行的时候都是使用/etc/resolv.conf配置文件中的127.0.0.1作为域名服务器(nameserver)。NetworkManager设置dnsmasq使用真实的dns服务器连接，并且设置 /etc/resolv.conf的域名服务为127.0.0.1。
在桌面环境下使用这些配置来运行 docker 容器的时候， Docker 用户会看到如下的警告：
WARNING: Local (127.0.0.1) DNS resolver found in resolv.conf and containers can't use it. Using default external servers : [8.8.8.8 8.8.4.4]
该警告是因为 Docker 容器不能使用本地的DNS服务。相反 Docker 使用一个默认的外部域名服务器。
为了避免此警告，你可以给 Docker 容器指定一个DNS服务器。或者你可以禁用 NetworkManager 的dnsmasq。不过当禁止 dnsmasq 可能使某些网络的DNS解析速度变慢。
为 Docker 指定一个DNS服务器
1.使用具有sudo权限的用户来登录你的Ubuntu。
2.打开并编辑 /etc/default/docker
$ sudo nano /etc/default/docker
3.添加设置
DOCKER_OPTS="--dns 8.8.8.8"
使用8.8.8.8替换如192.168.1.1的本地DNS服务器。你可以指定多个DNS服务器，多个DNS服务器使用空格分割例如
--dns 8.8.8.8 --dns 192.168.1.1
警告:如果你正在使用的电脑需要连接到不同的网络,一定要选择一个公共DNS服务器。
4.保存关闭文件。
5.重启 Docker 进程
$ sudo restart docker  
或者，作为替代先前的操作过程，禁止NetworkManager中的dnsmasq(这样会使你的网络变慢)
1.打开和编辑 /etc/default/docker
$ sudo nano /etc/NetworkManager/NetworkManager.conf
2.注释掉 dns = dsnmasq：
dns=dnsmasq
3.保存关闭文件
4.重启NetworkManager 和 Docker
$ sudo restart network-manager
$ sudo restart docker

升级Docker
在wget的时候使用-N参数来安装最新版本的Docker：
$ wget -N https://get.docker.com/ | sh

卸载Docker
卸载docker数据包：
$ sudo apt-get purge docker-engine
卸载docker不在需要的依赖：
$ sudo apt-get autoremove --purge docker-engine
这些命令并不会删除host主机上的镜像，容器，卷，或者用户创建的配置文件。如果你希望删除所有的镜像，容器，卷，运行下面的命令：
$ rm -rf /var/lib/docker
你需要手动的删除用户创建的配置文件。

原文链接：https://www.pppcloud.cn/community_courseInfo.html?id=600024

gameshan

正好学习