在Fedora上安装Docker Engine

要在Fedora上开始使用Docker Engine,请确保您满足先决条件,然后按照安装步骤操作。

先决条件

操作系统要求

要安装Docker Engine,您需要维护以下Fedora版本的其中一个版本:

  • Fedora 40
  • Fedora 41

卸载旧版本

在安装Docker Engine之前,您需要卸载任何冲突的软件包。

您的Linux发行版可能提供非官方的Docker软件包,这些软件包可能与Docker提供的官方软件包冲突。在安装Docker Engine的官方版本之前,必须卸载这些软件包。

$ sudo dnf remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

dnf可能会报告您未安装这些软件包中的任何一个。

卸载Docker时,不会自动删除存储在/var/lib/docker/中的镜像、容器、卷和网络。

安装方法

您可以根据需要通过不同的方式安装Docker Engine。

  • 您可以设置Docker的仓库并从中安装,以便轻松进行安装和升级任务。这是推荐的方法。

  • 您可以下载RPM软件包,手动安装它,并完全手动管理升级。这在诸如在无法访问互联网的隔离系统上安装Docker等情况下非常有用。

  • 在测试和开发环境中,您可以使用自动化的便捷脚本来安装Docker。

使用rpm仓库安装

在新的主机上首次安装Docker Engine之前,需要设置Docker仓库。之后,您可以从仓库安装和更新Docker。

设置仓库

安装dnf-plugins-core软件包(它提供管理DNF仓库的命令)并设置仓库。

$ sudo dnf -y install dnf-plugins-core
$ sudo dnf-3 config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.repo

安装Docker Engine

  1. 安装Docker软件包。


    要安装最新版本,请运行:

    $ sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
    

    如果提示您接受GPG密钥,请验证指纹是否与060A 61C5 1B55 8A7F 742B 77AA C52F EB6B 621E 9F35匹配,如果匹配,则接受。

    此命令安装Docker,但不启动Docker。它还会创建一个docker组,但是默认情况下不会向该组添加任何用户。

    要安装特定版本,请首先列出仓库中可用的版本:

    $ dnf list docker-ce --showduplicates | sort -r
    
    docker-ce.x86_64    3:27.3.1-1.fc41    docker-ce-stable
    docker-ce.x86_64    3:27.3.0-1.fc41    docker-ce-stable
    <...>
    

    返回的列表取决于启用的仓库,并且特定于您的Fedora版本(在此示例中由.fc40后缀指示)。

    通过其完全限定的软件包名称安装特定版本,该名称是软件包名称(docker-ce)加上版本字符串(第二列),由连字符(-)分隔。例如,docker-ce-3:27.3.1-1.fc41

    <VERSION_STRING>替换为所需的版本,然后运行以下命令进行安装:

    $ sudo dnf install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-buildx-plugin docker-compose-plugin
    

    此命令安装Docker,但不启动Docker。它还会创建一个docker组,但是默认情况下不会向该组添加任何用户。


  2. 启动Docker Engine。

    $ sudo systemctl enable --now docker
    

    这会将Docker systemd服务配置为在系统启动时自动启动。如果您不希望Docker自动启动,请改用sudo systemctl start docker

  3. 通过运行hello-world镜像来验证安装是否成功:

    $ sudo docker run hello-world
    

    此命令下载测试镜像并在容器中运行它。当容器运行时,它会打印确认消息并退出。

您现在已成功安装并启动Docker Engine。

提示

尝试在没有root权限的情况下运行时收到错误?

docker用户组存在但不包含任何用户,这就是您需要使用sudo运行Docker命令的原因。继续访问Linux安装后步骤,以允许非特权用户运行Docker命令以及其他可选配置步骤。

升级Docker Engine

要升级Docker Engine,请按照安装说明操作,选择要安装的新版本。

从软件包安装

如果您无法使用Docker的rpm仓库来安装Docker Engine,则可以下载您发行版的.rpm文件并手动安装它。每次要升级Docker Engine时,都需要下载一个新文件。

  1. 访问https://download.docker.com/linux/fedora/,选择您的Fedora版本。然后浏览到x86_64/stable/Packages/并下载您要安装的Docker版本的.rpm文件。

  2. 安装Docker Engine,将以下路径更改为您下载Docker软件包的路径。

    $ sudo dnf install /path/to/package.rpm
    

    Docker已安装但未启动。docker组已创建,但未向该组添加任何用户。

  3. 启动Docker Engine。

    $ sudo systemctl enable --now docker
    

    这会将Docker systemd服务配置为在系统启动时自动启动。如果您不希望Docker自动启动,请改用sudo systemctl start docker

  4. 通过运行hello-world镜像来验证安装是否成功:

    $ sudo docker run hello-world
    

    此命令下载测试镜像并在容器中运行它。当容器运行时,它会打印确认消息并退出。

您现在已成功安装并启动Docker Engine。

提示

尝试在没有root权限的情况下运行时收到错误?

docker用户组存在但不包含任何用户,这就是您需要使用sudo运行Docker命令的原因。继续访问Linux安装后步骤,以允许非特权用户运行Docker命令以及其他可选配置步骤。

升级Docker Engine

要升级Docker Engine,请下载较新的软件包文件并重复安装过程,使用dnf upgrade代替dnf install,并指向新文件。

使用便捷脚本安装

Docker 提供了一个便捷脚本,位于 https://get.docker.com/,用于非交互式地将 Docker 安装到开发环境中。此便捷脚本不推荐用于生产环境,但它对于创建满足您需求的配置脚本非常有用。另请参阅 使用代码库安装 步骤,了解使用软件包代码库安装的步骤。该脚本的源代码是开源的,您可以在 GitHub 上的 docker-install 代码库 中找到它。

在本地运行之前,务必检查从互联网下载的脚本。安装之前,请熟悉此便捷脚本的潜在风险和限制。

  • 该脚本需要 rootsudo 权限才能运行。
  • 该脚本尝试检测您的 Linux 发行版和版本,并为您配置软件包管理系统。
  • 该脚本不允许您自定义大多数安装参数。
  • 该脚本在未经确认的情况下安装依赖项和推荐项。根据主机当前配置,这可能会安装大量软件包。
  • 默认情况下,该脚本安装 Docker、containerd 和 runc 的最新稳定版本。使用此脚本配置机器时,这可能会导致 Docker 的意外主要版本升级。请务必在部署到生产系统之前,在测试环境中测试升级。
  • 此脚本并非设计用于升级现有 Docker 安装。使用此脚本更新现有安装时,依赖项可能无法更新到预期版本,从而导致版本过时。

提示

运行前预览脚本步骤。您可以使用 --dry-run 选项运行脚本,以了解调用脚本时将运行哪些步骤。

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh ./get-docker.sh --dry-run

此示例从 https://get.docker.com/ 下载脚本,并运行它以在 Linux 上安装最新稳定版本的 Docker。

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh
Executing docker install script, commit: 7cae5f8b0decc17d6571f9f52eb840fbc13b2737
<...>

您现在已成功安装并启动 Docker Engine。在基于 Debian 的发行版上,docker 服务会自动启动。在基于 RPM 的发行版(例如 CentOS、Fedora、RHEL 或 SLES)上,您需要使用相应的 systemctlservice 命令手动启动它。如消息所示,默认情况下,非 root 用户无法运行 Docker 命令。

以非特权用户身份使用 Docker,还是以 rootless 模式安装?

安装脚本需要 rootsudo 权限才能安装和使用 Docker。如果您想授予非 root 用户对 Docker 的访问权限,请参阅 Linux 的安装后步骤。您还可以安装无需 root 权限的 Docker,或者配置为以 rootless 模式运行。有关以 rootless 模式运行 Docker 的说明,请参阅 以非 root 用户身份运行 Docker 守护程序(rootless 模式)

安装预发行版

Docker 还提供了一个便捷脚本,位于 https://test.docker.com/,用于在 Linux 上安装 Docker 的预发行版。此脚本与 get.docker.com 上的脚本相同,但会将您的软件包管理器配置为使用 Docker 软件包代码库的测试通道。测试通道包含 Docker 的稳定版和预发行版(测试版、候选版本)。使用此脚本可以抢先体验新版本,并在它们发布为稳定版之前在测试环境中对其进行评估。

要从测试通道安装 Linux 上的最新版本 Docker,请运行

$ curl -fsSL https://test.docker.com -o test-docker.sh
$ sudo sh test-docker.sh

使用便捷脚本后升级 Docker

如果您使用便捷脚本安装了 Docker,则应直接使用您的软件包管理器升级 Docker。重新运行便捷脚本没有任何优势。如果它尝试重新安装主机上已存在的代码库,则重新运行它可能会导致问题。

卸载Docker Engine

  1. 卸载 Docker Engine、CLI、containerd 和 Docker Compose 软件包

    $ sudo dnf remove docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras
    
  2. 主机上的镜像、容器、卷或自定义配置文件不会自动删除。要删除所有镜像、容器和卷

    $ sudo rm -rf /var/lib/docker
    $ sudo rm -rf /var/lib/containerd
    

您必须手动删除任何已编辑的配置文件。

后续步骤