在腾讯云轻量应用服务器(Lighthouse)上安装和运行 Docker 是一个常见且实用的操作。以下是详细、安全的步骤指南,适用于大多数 Linux 发行版(如 Ubuntu、Debian、CentOS、Alibaba Cloud Linux 等)。
✅ 前置条件
-
登录服务器
通过 SSH 连接到你的腾讯云轻量服务器:ssh root@your_server_ip -
确保系统为最新状态
# Ubuntu/Debian sudo apt update && sudo apt upgrade -y # CentOS/RHEL/Alibaba Cloud Linux sudo yum update -y -
确认内核版本支持 Docker
Docker 要求 Linux 内核版本 ≥ 3.10,建议 ≥ 4.4。检查内核:uname -r
📦 方法一:使用官方脚本一键安装(推荐新手)
这是最简单的方式,适合快速部署。
curl -fsSL https://get.docker.com | bash -s -- --mirror Aliyun
💡
--mirror Aliyun指定使用阿里云镜像提速下载(国内用户推荐),也可省略以使用默认官方源。
安装完成后,启动并设置开机自启:
sudo systemctl start docker
sudo systemctl enable docker
验证安装是否成功:
docker --version
docker run hello-world
如果看到 “Hello from Docker!” 输出,说明安装成功。
🛠️ 方法二:手动安装(更可控,适合生产环境)
步骤 1:安装依赖
# Ubuntu/Debian
sudo apt install -y apt-transport-https ca-certificates curl software-properties-common gnupg lsb-release
# CentOS/RHEL
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
步骤 2:添加 Docker 官方 GPG 密钥和仓库
# 添加 Docker 官方 GPG key
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
# 设置稳定版仓库(以 Ubuntu 为例)
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" |
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
# 对于 CentOS/RHEL:
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
步骤 3:安装 Docker Engine
# Ubuntu/Debian
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io
# CentOS/RHEL
sudo yum install -y docker-ce docker-ce-cli containerd.io
步骤 4:启动并启用 Docker
sudo systemctl start docker
sudo systemctl enable docker
步骤 5:验证安装
docker --version
sudo docker run hello-world
👤 配置非 root 用户使用 Docker(可选但推荐)
默认情况下,只有 root 用户可以运行 Docker 命令。为避免频繁使用 sudo,可将当前用户加入 docker 组:
sudo usermod -aG docker $USER
然后重新登录或执行:
newgrp docker
验证:
docker ps
无需 sudo 即可正常运行。
🔒 安全建议
-
不要暴露 Docker API 到公网
Docker socket 默认绑定在 Unix socket,避免修改/lib/systemd/system/docker.service中的-H tcp://0.0.0.0:2375,除非你明确需要远程管理并配置了 TLS 认证。 -
定期更新 Docker
sudo apt update && sudo apt upgrade docker-ce -
使用 Docker Compose(如需编排)
sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose docker-compose --version
❓ 常见问题排查
| 问题 | 解决方案 |
|---|---|
Cannot connect to the Docker daemon |
确保 systemctl status docker 显示 active;尝试 sudo systemctl restart docker |
permission denied |
将用户加入 docker 组并重新登录 |
| 安装速度慢 | 使用 --mirror Aliyun 或配置国内镜像提速器 |
| 容器无法联网 | 检查防火墙规则;Docker 默认使用 nat 网络,通常没问题 |
✅ 总结
| 步骤 | 命令 |
|---|---|
| 更新系统 | apt update && apt upgrade -y |
| 安装 Docker | curl -fsSL https://get.docker.com | bash -s -- --mirror Aliyun |
| 启动服务 | systemctl start docker && systemctl enable docker |
| 验证安装 | docker run hello-world |
| 允许非 root 使用 | usermod -aG docker $USER |
✅ 完成以上步骤后,你的腾讯云轻量服务器已成功安装并运行 Docker,可以开始部署容器化应用(如 Nginx、MySQL、WordPress、Node.js 服务等)。
如需进一步配置 Docker 镜像提速器(提升拉取速度),可参考腾讯云文档或阿里云镜像服务。
云知识CLOUD