在Fedora上安装Docker Engine

要在Fedora上开始使用Docker Engine,请确保您满足先决条件,然后按照安装步骤操作。

先决条件

操作系统要求

要安装Docker Engine,您需要维护以下Fedora版本的其中一个版本:

  • Fedora 40
  • Fedora 41

卸载旧版本

在安装Docker Engine之前,您需要卸载任何冲突的软件包。

您的Linux发行版可能提供非官方的Docker软件包,这些软件包可能与Docker提供的官方软件包冲突。在安装Docker Engine的官方版本之前,必须卸载这些软件包。

$ sudo dnf remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

dnf可能会报告您未安装这些软件包中的任何一个。

卸载Docker时,不会自动删除存储在/var/lib/docker/中的镜像、容器、卷和网络。

安装方法

您可以根据需要通过不同的方式安装Docker Engine。

  • 您可以设置Docker的仓库并从中安装,以便轻松进行安装和升级任务。这是推荐的方法。

  • 您可以下载RPM软件包,手动安装它,并完全手动管理升级。这在诸如在无法访问互联网的隔离系统上安装Docker等情况下非常有用。

  • 在测试和开发环境中,您可以使用自动化的便捷脚本来安装Docker。

使用rpm仓库安装

在新的主机上首次安装Docker Engine之前,需要设置Docker仓库。之后,您可以从仓库安装和更新Docker。

设置仓库

安装dnf-plugins-core软件包(它提供管理DNF仓库的命令)并设置仓库。

$ sudo dnf -y install dnf-plugins-core
$ sudo dnf-3 config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.repo

安装Docker Engine

  1. 安装Docker软件包。


    要安装最新版本,请运行:

    $ sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
    

    如果提示您接受GPG密钥,请验证指纹是否与060A 61C5 1B55 8A7F 742B 77AA C52F EB6B 621E 9F35匹配,如果匹配,则接受。

    此命令安装Docker,但不启动Docker。它还会创建一个docker组,但是默认情况下不会向该组添加任何用户。

    要安装特定版本,请首先列出仓库中可用的版本:

    $ dnf list docker-ce --showduplicates | sort -r
    
    docker-ce.x86_64    3:27.3.1-1.fc41    docker-ce-stable
    docker-ce.x86_64    3:27.3.0-1.fc41    docker-ce-stable
    <...>
    

    返回的列表取决于启用的仓库,并且特定于您的Fedora版本(在此示例中由.fc40后缀指示)。

    通过其完全限定的软件包名称安装特定版本,该名称是软件包名称(docker-ce)加上版本字符串(第二列),由连字符(-)分隔。例如,docker-ce-3:27.3.1-1.fc41。

    将<VERSION_STRING>替换为所需的版本,然后运行以下命令进行安装:

    $ sudo dnf install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-buildx-plugin docker-compose-plugin
    

    此命令安装Docker,但不启动Docker。它还会创建一个docker组,但是默认情况下不会向该组添加任何用户。


  2. 启动Docker Engine。

    $ sudo systemctl enable --now docker
    

    这会将Docker systemd服务配置为在系统启动时自动启动。如果您不希望Docker自动启动,请改用sudo systemctl start docker。

  3. 通过运行hello-world镜像来验证安装是否成功:

    $ sudo docker run hello-world
    

    此命令下载测试镜像并在容器中运行它。当容器运行时,它会打印确认消息并退出。

您现在已成功安装并启动Docker Engine。

提示

尝试在没有root权限的情况下运行时收到错误?

docker用户组存在但不包含任何用户,这就是您需要使用sudo运行Docker命令的原因。继续访问Linux安装后步骤,以允许非特权用户运行Docker命令以及其他可选配置步骤。

升级Docker Engine

要升级Docker Engine,请按照安装说明操作,选择要安装的新版本。

从软件包安装

如果您无法使用Docker的rpm仓库来安装Docker Engine,则可以下载您发行版的.rpm文件并手动安装它。每次要升级Docker Engine时,都需要下载一个新文件。

  1. 访问https://download.docker.com/linux/fedora/,选择您的Fedora版本。然后浏览到x86_64/stable/Packages/并下载您要安装的Docker版本的.rpm文件。

  2. 安装Docker Engine,将以下路径更改为您下载Docker软件包的路径。

    $ sudo dnf install /path/to/package.rpm
    

    Docker已安装但未启动。docker组已创建,但未向该组添加任何用户。

  3. 启动Docker Engine。

    $ sudo systemctl enable --now docker
    

    这会将Docker systemd服务配置为在系统启动时自动启动。如果您不希望Docker自动启动,请改用sudo systemctl start docker。

  4. 通过运行hello-world镜像来验证安装是否成功:

    $ sudo docker run hello-world
    

    此命令下载测试镜像并在容器中运行它。当容器运行时,它会打印确认消息并退出。

您现在已成功安装并启动Docker Engine。

提示

尝试在没有root权限的情况下运行时收到错误?

docker用户组存在但不包含任何用户,这就是您需要使用sudo运行Docker命令的原因。继续访问Linux安装后步骤,以允许非特权用户运行Docker命令以及其他可选配置步骤。

升级Docker Engine

要升级Docker Engine,请下载较新的软件包文件并重复安装过程,使用dnf upgrade代替dnf install,并指向新文件。

使用便捷脚本安装

Docker 提供了一个便捷脚本,位于 https://get.docker.com/,用于非交互式地将 Docker 安装到开发环境中。此便捷脚本不推荐用于生产环境,但它对于创建满足您需求的配置脚本非常有用。另请参阅 使用代码库安装 步骤,了解使用软件包代码库安装的步骤。该脚本的源代码是开源的,您可以在 GitHub 上的 docker-install 代码库 中找到它。

在本地运行之前,务必检查从互联网下载的脚本。安装之前,请熟悉此便捷脚本的潜在风险和限制。

  • 该脚本需要 root 或 sudo 权限才能运行。
  • 该脚本尝试检测您的 Linux 发行版和版本,并为您配置软件包管理系统。
  • 该脚本不允许您自定义大多数安装参数。
  • 该脚本在未经确认的情况下安装依赖项和推荐项。根据主机当前配置,这可能会安装大量软件包。
  • 默认情况下,该脚本安装 Docker、containerd 和 runc 的最新稳定版本。使用此脚本配置机器时,这可能会导致 Docker 的意外主要版本升级。请务必在部署到生产系统之前,在测试环境中测试升级。
  • 此脚本并非设计用于升级现有 Docker 安装。使用此脚本更新现有安装时,依赖项可能无法更新到预期版本,从而导致版本过时。

提示

运行前预览脚本步骤。您可以使用 --dry-run 选项运行脚本,以了解调用脚本时将运行哪些步骤。

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh ./get-docker.sh --dry-run

此示例从 https://get.docker.com/ 下载脚本,并运行它以在 Linux 上安装最新稳定版本的 Docker。

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh
Executing docker install script, commit: 7cae5f8b0decc17d6571f9f52eb840fbc13b2737
<...>

您现在已成功安装并启动 Docker Engine。在基于 Debian 的发行版上,docker 服务会自动启动。在基于 RPM 的发行版(例如 CentOS、Fedora、RHEL 或 SLES)上,您需要使用相应的 systemctl 或 service 命令手动启动它。如消息所示,默认情况下,非 root 用户无法运行 Docker 命令。

以非特权用户身份使用 Docker,还是以 rootless 模式安装?

安装脚本需要 root 或 sudo 权限才能安装和使用 Docker。如果您想授予非 root 用户对 Docker 的访问权限,请参阅 Linux 的安装后步骤。您还可以安装无需 root 权限的 Docker,或者配置为以 rootless 模式运行。有关以 rootless 模式运行 Docker 的说明,请参阅 以非 root 用户身份运行 Docker 守护程序(rootless 模式)。

安装预发行版

Docker 还提供了一个便捷脚本,位于 https://test.docker.com/,用于在 Linux 上安装 Docker 的预发行版。此脚本与 get.docker.com 上的脚本相同,但会将您的软件包管理器配置为使用 Docker 软件包代码库的测试通道。测试通道包含 Docker 的稳定版和预发行版(测试版、候选版本)。使用此脚本可以抢先体验新版本,并在它们发布为稳定版之前在测试环境中对其进行评估。

要从测试通道安装 Linux 上的最新版本 Docker,请运行

$ curl -fsSL https://test.docker.com -o test-docker.sh
$ sudo sh test-docker.sh

使用便捷脚本后升级 Docker

如果您使用便捷脚本安装了 Docker,则应直接使用您的软件包管理器升级 Docker。重新运行便捷脚本没有任何优势。如果它尝试重新安装主机上已存在的代码库,则重新运行它可能会导致问题。

卸载Docker Engine

  1. 卸载 Docker Engine、CLI、containerd 和 Docker Compose 软件包

    $ sudo dnf remove docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras
    
  2. 主机上的镜像、容器、卷或自定义配置文件不会自动删除。要删除所有镜像、容器和卷

    $ sudo rm -rf /var/lib/docker
    $ sudo rm -rf /var/lib/containerd
    

您必须手动删除任何已编辑的配置文件。

后续步骤