每个人都可以，
拥有SSL证书

为技术人员详尽呈现Debian系统上Docker的完整生命周期管理。

内容涵盖环境预检、官方脚本与APT仓库安装双方案、运行环境验证、非root用户权限配置、防火墙集成，直至最终彻底卸载，确保您能高效、安全地部署与维护Docker容器环境。

在Debian系统中部署Docker容器环境时，开发者需掌握自动化安装、手动配置及权限管理等关键技术。

详细阐述从系统环境准备到容器运行的完整流程，重点解析官方脚本安装、APT仓库配置及非root用户授权等核心操作。

系统环境准备

卸载冲突组件

若系统已存在旧版Docker或相关容器组件，需执行彻底卸载以避免冲突：

for pkg in docker.io docker-doc docker-compose podman-docker containerd runc; do 
  sudo apt-get remove -y $pkg; 
done

该操作会移除包括docker.io、containerd在内的所有潜在冲突包。

系统兼容性验证

Docker官方支持Debian 13(Trixie)、12(Bookworm)、11(Bullseye)的64位版本，架构覆盖x86_64、armhf等。可通过以下命令验证系统架构：

dpkg --print-architecture

Docker安装方案

方案1：官方脚本自动化安装（推荐）

通过curl获取并执行Docker官方安装脚本，自动完成依赖安装、仓库配置等流程：

# 下载官方安装脚本
curl -fsSL https://get.docker.com -o get-docker.sh
# 执行安装（需root权限）
sudo sh get-docker.sh

脚本执行后会自动启动Docker服务，并通过systemctl status docker可验证服务状态。

方案2：手动APT仓库配置

当网络环境受限时，可采用手动配置APT仓库的方式安装：

# 更新软件包索引
sudo apt update -y
# 安装HTTPS传输依赖
sudo apt install -y apt-transport-https ca-certificates curl
# 添加Docker官方GPG密钥
sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc
# 配置APT仓库
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
# 执行安装
sudo apt update -y
sudo apt install -y docker-ce docker-ce-cli containerd.io

该流程通过显式指定GPG密钥和仓库地址，确保软件包来源的可信性。

运行环境验证

版本信息检查

安装完成后，通过以下命令验证各组件版本：

sudo docker --version
sudo docker-compose --version

正常输出应显示Docker Engine、CLI及Compose的版本号。

不想被证书过期打乱业务节奏？lcjmSSL提供自动重新申请机制，配合微信小程序随时查看证书状态。支持100个域名单张证书，IP证书也全覆盖，让安全永不掉线。

容器运行测试

执行官方测试镜像验证基础功能：

sudo docker run hello-world

成功运行后会输出确认信息并自动退出。

权限管理与优化

非root用户授权

默认情况下需使用sudo执行Docker命令，可通过以下步骤授权普通用户：

# 创建docker用户组
sudo groupadd docker
# 将当前用户加入组
sudo usermod -aG docker $USER
# 刷新组权限
newgrp docker
# 重启Docker服务
sudo systemctl restart docker

授权后需重新登录终端使组权限生效。

防火墙兼容性配置

Docker仅兼容iptables-nft和iptables-legacy，使用ufw或firewalld时需特别注意端口暴露规则。

建议通过iptables -L DOCKER-USER检查规则链状态。

完整卸载流程

当需要彻底移除Docker时，执行以下步骤：

# 卸载软件包
sudo apt-get purge docker-ce docker-ce-cli containerd.io
# 删除残留文件
sudo rm -rf /var/lib/docker
# 清理APT源
sudo rm /etc/apt/sources.list.d/docker.list

该操作会清除所有容器、镜像及配置文件。