1. Debian系统环境准备
在开始安装Docker之前，确保Debian系统满足基本要求，这是保证安装过程顺利的关键。环境准备主要包括系统版本确认、软件包更新、旧版本卸载及依赖安装四个步骤。
1.1 确认Debian版本
Debian的不同版本对Docker的支持程度存在差异，推荐使用Debian 10 Buster、11 Bullseye或12 Bookworm等较新版本。通过执行`lsb_release -a`或`cat /etc/os-release`命令可查看当前系统版本。若版本过低，建议先升级系统或更换支持版本，避免兼容性问题。
| Debian版本 | 推荐Docker版本 | 支持状态 |
|---|---|---|
| Debian 12 Bookworm | Docker CE 24.x+ | 官方支持 |
| Debian 11 Bullseye | Docker CE 20.x-23.x | 官方支持 |
| Debian 10 Buster | Docker CE 19.x-20.x | 官方支持（EOL后社区维护） |
1.2 更新系统软件包
确保系统软件包处于最新状态，可避免因版本过旧导致的依赖冲突。执行`apt update`更新软件包列表，再运行`apt upgrade -y`升级已安装的软件包。此步骤需要管理员权限，建议使用`sudo`执行。
1.3 卸载旧版Docker（如果有）
若系统中已安装旧版Docker（如docker.io、docker-engine等），需先彻底卸载，避免与新版本产生冲突。使用`apt purge docker* -y`命令移除所有相关软件包，并删除残留的配置文件和目录（如`/var/lib/docker`）。
1.4 安装必要依赖
Docker的安装和运行需要一些基础依赖，包括证书管理工具、文件传输工具和密钥管理工具等。执行`apt install ca-certificates curl gnupg lsb-release -y`安装这些依赖，确保后续步骤能正常进行。
2. Docker官方仓库配置与安装
从官方仓库安装Docker可确保软件包的完整性和安全性，避免使用第三方源带来的潜在风险。配置过程包括添加GPG密钥、设置APT源和安装Engine三个核心环节。
2.1 添加Docker官方GPG密钥
GPG密钥用于验证Docker软件包的真实性，防止篡改。执行`curl -fsSL https://download.docker.com/linux/debian/gpg | gpg –dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg`命令下载并保存密钥到指定目录。若提示`gpg`命令未找到，需先安装`gnupg`工具。
2.2 配置Docker APT软件源
将官方软件源添加到系统的APT配置中，以便后续安装和更新Docker。执行`echo “deb [arch=$(dpkg –print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable” | tee /etc/apt/sources.list.d/docker.list > /dev/null`命令，自动识别系统架构并添加对应源。
2.3 安装Docker Engine及相关组件
更新软件包列表后，即可安装Docker Engine核心组件。执行`apt update`刷新源列表，再运行`apt install docker-ce docker-ce-cli containerd.io -y`安装Engine、客户端工具和容器运行时。安装完成后，Docker默认不会自动启动，需手动启动服务。
3. Docker服务管理与基础操作
Docker服务安装后，需进行正确管理和基础操作测试，确保其能正常运行。服务管理包括启动、自启设置和状态查看，基础操作则涉及命令行工具的使用。
3.1 启动并启用Docker服务
使用`systemctl start docker`命令启动Docker服务，并通过`systemctl enable docker`设置开机自启，避免每次重启系统后手动启动。执行`systemctl status docker`可查看服务当前状态，若显示`active (running)`则表示启动成功。
3.2 验证Docker安装
运行`docker version`命令可检查Docker版本信息，包括客户端和服务端的版本号。若需进一步验证，执行`docker run hello-world`命令，该命令会下载测试镜像并运行，输出”Hello from Docker!”表示安装成功。
3.3 Docker基础命令使用
掌握基础命令是使用Docker的前提。常用命令包括：`systemctl stop docker`（停止服务）、`systemctl restart docker`（重启服务）、`docker info`（查看Docker系统信息）、`docker images`（查看本地镜像列表）等。这些命令需结合实际场景灵活使用。
4. 配置非root用户使用Docker
默认情况下，Docker命令需要root权限执行，为安全起见，建议为普通用户配置权限，避免频繁使用`sudo`。配置过程包括创建用户组、添加用户和验证权限。
4.1 创建docker用户组
Docker安装时会自动创建`docker`用户组，若未创建，可执行`groupadd docker`命令手动创建。该用户组用于管理用户对DockerSocket文件的访问权限，确保非root用户能正常操作。
4.2 将用户添加到docker组
使用`usermod -aG docker $USER`命令将当前用户添加到`docker`组，其中`$USER`为当前用户名。添加后需重新登录或执行`newgrp docker`使权限生效。注意：直接在root用户下执行此操作无意义，需针对普通用户配置。
4.3 验证非root用户权限
重新登录后，执行`docker run hello-world`命令，若无需`sudo`即可运行，表示配置成功。若提示权限拒绝，检查用户是否正确加入`docker`组，或Docker服务是否正常运行。
5. Docker镜像管理与常用操作
镜像是容器的基础，掌握镜像管理操作是使用Docker的核心技能。常用操作包括镜像的搜索、拉取、查看和删除，以及容器的创建、运行、停止和删除。
5.1 镜像搜索与拉取
通过`docker search nginx`命令可搜索官方镜像仓库中的nginx相关镜像，使用`docker pull nginx:latest`拉取最新版本nginx镜像。拉取完成后，可通过`docker images`查看本地镜像列表，包括镜像名称、标签、大小等信息。
5.2 镜像查看与删除
使用`docker rmi nginx:latest`命令可删除指定的本地镜像，若镜像被容器使用，需先删除相关容器。通过`docker image prune`命令可清理悬空镜像（无标签且未被容器使用的镜像），释放磁盘空间。
5.3 容器创建与管理
运行`docker run -d –name mynginx -p 80:80 nginx`命令可创建一个名为`mynginx`的容器，`-d`表示后台运行，`-p 80:80`将容器80端口映射到主机80端口。使用`docker ps`查看运行中的容器，`docker stop mynginx`停止容器，`docker rm mynginx`删除容器，`docker exec -it mynginx bash`进入容器命令行。
6. Docker常见问题与解决方案
在使用Docker过程中，可能会遇到各种问题，掌握常见问题的解决方法能提高效率。常见问题包括权限拒绝、服务启动失败和镜像拉取慢等。
6.1 权限拒绝问题
若执行Docker命令时提示”permission denied”，通常是用户未加入`docker`组或权限未生效。解决方案：检查用户是否在`docker`组，重新登录或执行`newgrp docker`，确保Docker服务正常运行。
6.2 Docker服务启动失败
服务启动失败可能因端口占用、配置错误或依赖缺失导致。通过`journalctl -u docker`查看服务日志，定位错误原因。常见解决方案：检查`/var/run/docker.sock`文件是否存在，确保端口未被占用，或重新安装Docker组件。
6.3 镜像拉取速度慢
镜像拉取慢通常因网络访问官方仓库延迟导致。可配置国内镜像源加速：创建`/etc/docker/daemon.json`文件，添加`{“registry-mirrors”: [“https://mirror.ccs.tencentyun.com”]}`（腾讯云镜像源），重启Docker服务即可生效。
FAQ问答
Q1: Debian 9是否支持安装最新版Docker？
A: Debian 9 Stretch官方已停止支持，不建议安装最新版Docker，可尝试安装Docker CE 18.x版本，但存在安全风险，建议升级系统至Debian 10+。
Q2: 安装Docker时提示密钥验证失败怎么办？
A: 检查网络连接是否正常，重新下载GPG密钥：`curl -fsSL https://download.docker.com/linux/debian/gpg | gpg –dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg`，确保密钥文件路径正确。
Q3: 如何完全卸载Docker？
A: 执行`apt purge docker-ce docker-ce-cli containerd.io -y`移除软件包，`rm -rf /var/lib/docker`删除数据文件，`rm /etc/apt/sources.list.d/docker.list`移除源配置，最后`apt autoremove -y`清理残留依赖。
Q4: 容器无法联网怎么办？
A: 检查容器网络模式（默认为bridge），确保主机网络正常，或尝试使用`–network host`参数以主机模式运行容器。若使用自定义网络，检查网络配置是否正确。
Q5: 如何查看容器日志？
A: 使用`docker logs 容器名`查看容器标准输出和错误日志，`docker logs -f 容器名`可实时跟踪日志输出，`–tail`参数可限制日志行数，如`docker logs –tail 100 容器名`。
Q6: Docker占用磁盘空间过大如何清理？
A: 使用`docker system prune -a`清理所有未使用的镜像、容器和网络，`docker volume prune`清理未使用的卷，定期清理悬空镜像和构建缓存可有效释放空间。
