安装与使用 Docker 容器

Docker 把应用及其依赖打包成容器运行，避免环境差异导致的部署问题。以下介绍安装与日常命令。

安装 Docker

curl -fsSL https://get.docker.com | sudo bash
sudo systemctl enable --now docker

常用命令

docker run -d --name web -p 80:80 nginx
docker ps
docker logs -f web
docker exec -it web bash

Docker Compose

sudo apt install -y docker-compose-plugin
docker compose up -d

多容器应用编写 docker-compose.yml 后一键启动。

注意：Docker 会修改 iptables 直接放行 -p 映射的端口，可能绕过 ufw。需限制来源时让容器只绑定 127.0.0.1，再由 Nginx 反代。

常见问题

拉取镜像慢？在 /etc/docker/daemon.json 配置国内镜像加速器后重启 docker。