安装Docker CE(Ubuntu)
Install | Docker Docs官网
使用apt仓库安装
DNS配置(可选)
#手动替换
sudo vim /etc/systemd/resolved.conf
#典型配置如下
[Resolve]
DNS=8.8.8.8
DNS=114.114.114.114
FallbackDNS=1.1.1.1 # 备用 DNS#sed替换
sudo sed -i '/^#DNS=/ {s/#DNS=/DNS=8.8.8.8/a\DNS=114.114.114.114
}' /etc/systemd/resolved.conf
sudo sed -i 's/#FallbackDNS=/FallbackDNS=1.1.1.1/' /etc/systemd/resolved.conf
#重启服务并更新链接
sudo systemctl restart systemd-resolved
sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf # 避免文件被覆盖:ml-citation{ref="4,5" data="citationList"}#查看当前DNS情况
systemd-resolve --status
1.设置Dockerapt仓库
运行以下命令以卸载所有冲突的软件包
for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done
设置 apt 仓库
# Add Docker's official GPG key:
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sleep 1
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sleep 2
sudo chmod a+r /etc/apt/keyrings/docker.asc
cat
# Add the repository to Apt sources:
echo \"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \$(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") stable" | \sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
2.安装Docker软件包
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
3.设置Docker镜像地址
地址来自:国内可用Docker镜像源加速器/DockerHub镜像汇总(2025年3月28日) - 文武科技柜
sudo mkdir -p /etc/docker && \
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://docker.1ms.run","https://docker.mybacc.com","https://dytt.online","https://lispy.org","https://docker.xiaogenban1993.com","https://docker.yomansunter.com","https://aicarbon.xyz","https://666860.xyz","https://docker.zhai.cm","https://a.ussh.net","https://hub.littlediary.cn","https://hub.rat.dev","https://docker.m.daocloud.io"]
}
EOF
sudo systemctl daemon-reload && \
sudo systemctl restart docker
- 阿里云专属镜像配置（可选）
- 访问 **阿里云容器镜像服务**，注册并获取专属加速地址；
- 将脚本中的镜像地址替换为你的阿里云专属地址（如
https://xxx.mirror.aliyuncs.com）。
执行以下命令查看镜像源状态 “Registry Mirrors”：
docker info
4.测试
sudo docker run hello-world
输出: Hello from Docker!
5.Docker命令补全
一、基础环境配置
-
**安装
bash-completion**sudo apt-get update && sudo apt-get install -y bash-completion该工具为 bash shell 提供基础补全框架，是 Docker 补全功能的前置依赖。
-
激活全局补全配置
编辑~/.bashrc文件，确保以下内容已启用：
vim ~/.bashrcif [ -f /etc/bash_completion ] && ! shopt -oq posix; then. /etc/bash_completion fi执行
source ~/.bashrc使配置生效。
二、Docker 专用补全配置
-
下载 Docker 官方补全脚本
sudo curl -L https://raw.githubusercontent.com/docker/cli/master/contrib/completion/bash/docker \-o /etc/bash_completion.d/docker该脚本覆盖所有 Docker 命令及子命令的补全规则。
-
**启用 Docker Compose 补全（可选）**
sudo curl -L https://raw.githubusercontent.com/docker/compose/$(docker-compose version --short)/contrib/completion/bash/docker-compose \-o /etc/bash_completion.d/docker-compose
三、验证与调试
-
立即生效配置
exec bash # 或重新启动终端 -
测试补全功能
- 输入
docker r后按 Tab，应显示run、rm等命令 - 输入
docker stop con后按 Tab，应显示运行中的容器名
- 输入
四、常见问题排查
| 现象 | 解决方案 |
|---|---|
| 补全列表不显示 | 检查 /etc/bash_completion.d/ 目录下 docker 补全脚本是否存在且权限为 644 |
| 补全响应延迟 | 删除 /etc/bash_completion.d/ 目录下的冗余补全脚本 |
| 仅部分命令可补全 | 确认安装的 Docker 版本 >= 20.10，旧版本需手动更新补全脚本 |
| Ubuntu 容器内补全失效 | 执行 dpkg-reconfigure dash 选择 bash 作为默认 shell |
五、进阶优化（适用于生产环境）
-
多用户全局配置
将补全脚本部署到/etc/bash_completion.d/而非用户目录，实现系统级补全支持 -
容器内补全支持
在 Dockerfile 中添加：
RUN apt-get update && apt-get install -y bash-completion && \curl -L https://raw.githubusercontent.com/docker/cli/master/contrib/completion/bash/docker \-o /etc/bash_completion.d/docker
安装Jenkins-Docker
Jenkins-Docker官网
1.创建网络
使用以下命令在 Docker 中创建一个桥接网络：
docker network create jenkins
2.创建镜像
要在 Jenkins 节点内执行 Docker 命令，请使用以下 docker run 命令下载并运行 docker:dind Docker 镜像：
docker run --name jenkins-docker --rm --detach \--privileged --network jenkins --network-alias docker \--env DOCKER_TLS_CERTDIR=/certs \--volume jenkins-docker-certs:/certs/client \--volume jenkins-data:/var/jenkins_home \--publish 2376:2376 \docker:dind --storage-driver overlay2
注释:
要在 Jenkins 节点内执行 Docker 命令，请使用以下 docker run 命令下载并运行 docker:dind Docker 镜像：
docker run \--name jenkins-docker \ 1--rm \ 2--detach \ 3--privileged \ 4--network jenkins \ 5--network-alias docker \ 6--env DOCKER_TLS_CERTDIR=/certs \ 7--volume jenkins-docker-certs:/certs/client \ 8--volume jenkins-data:/var/jenkins_home \ 9--publish 2376:2376 \ 10 docker:dind \ 11--storage-driver overlay2 12
| 1 | （可选）指定用于运行该镜像的 Docker 容器名称。 默认情况下，Docker 会为容器生成一个唯一的名称。 |
|---|---|
| 2 | （可选）在关闭时自动移除 Docker 容器（Docker 镜像的副本）。 |
| 3 | （可选）在后台运行 Docker 容器。 您可以通过运行 docker stop jenkins-docker 来停止此进程。 |
| 4 | 在 Docker 中运行 Docker 目前需要特权访问才能正常工作。 随着较新的 Linux 内核版本的推出，这一要求可能会放宽。 |
| 5 | 这与前面步骤中创建的网络相对应。 |
| 6 | 在 jenkins 网络中，将 Docker 中的 Docker 容器作为主机名 docker 提供。 |
| 7 | 启用 Docker 服务器中的 TLS 使用。 由于使用了特权容器，因此建议这样做，不过这需要使用下面描述的共享卷。 此环境变量控制 Docker TLS 证书的管理根目录。 |
| 8 | 将容器内的 /certs/client 目录映射到上面创建的名为 jenkins-docker-certs 的 Docker 卷。 |
| 9 | 将容器内的 /var/jenkins_home 目录映射到名为 jenkins-data 的 Docker 卷。 这使得由该 Docker 容器的 Docker 守护进程控制的其他 Docker 容器能够挂载来自 Jenkins 的数据。 |
| 10 | （可选）在主机上公开 Docker 守护进程端口。 这有助于在主机上执行 docker 命令来控制此内部 Docker 守护进程。 |
| 11 | 该 docker:dind 图像本身。 运行前请使用命令 docker image pull docker:dind 下载此图像。 |
| 12 | Docker 卷的存储驱动程序。 有关支持的选项，请参阅 Docker 存储驱动程序文档。 |
3.Dockerfile创建Jenkins Docker 镜像
通过执行以下两个步骤来自定义官方的 Jenkins Docker 镜像：
创建一个包含以下内容的 Dockerfile：
FROM jenkins/jenkins:2.504.1-jdk21
USER root
RUN apt-get update && apt-get install -y lsb-release ca-certificates curl && \install -m 0755 -d /etc/apt/keyrings && \curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc && \chmod a+r /etc/apt/keyrings/docker.asc && \echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] \https://download.docker.com/linux/debian $(. /etc/os-release && echo \"$VERSION_CODENAME\") stable" \| tee /etc/apt/sources.list.d/docker.list > /dev/null && \apt-get update && apt-get install -y docker-ce-cli && \apt-get clean && rm -rf /var/lib/apt/lists/*
USER jenkins
RUN jenkins-plugin-cli --plugins "blueocean docker-workflow json-path-api"
根据此 Dockerfile 构建一个新的 Docker 镜像，并为该镜像指定一个有意义的名称，例如“myjenkins-blueocean:2.504.1-1”：
docker build -t myjenkins-blueocean:2.504.1-1 .
如果您尚未下载官方的 Jenkins Docker 镜像，上述过程会自动为您下载。
4.启动容器
使用以下 docker run 命令在 Docker 中以容器形式运行您自己的 myjenkins-blueocean:2.504.1-1 镜像：
docker run --name jenkins-blueocean --restart=on-failure --detach \--network jenkins --env DOCKER_HOST=tcp://docker:2376 \--env DOCKER_CERT_PATH=/certs/client --env DOCKER_TLS_VERIFY=1 \--publish 8080:8080 --publish 50000:50000 \--volume jenkins-data:/var/jenkins_home \--volume jenkins-docker-certs:/certs/client:ro \myjenkins-blueocean:2.504.1-1
访问测试
http://192.168.0.225:8080
提示输入密码可查看容器日志获取:
docker logs jenkins-blueocean
注释:
docker run \--name jenkins-blueocean \ 1--restart=on-failure \ 2--detach \ 3--network jenkins \ 4--env DOCKER_HOST=tcp://docker:2376 \ 5--env DOCKER_CERT_PATH=/certs/client \--env DOCKER_TLS_VERIFY=1 \--publish 8080:8080 \ 6--publish 50000:50000 \ 7--volume jenkins-data:/var/jenkins_home \ 8--volume jenkins-docker-certs:/certs/client:ro \ 9myjenkins-blueocean:2.504.1-1 10
| 1 | （可选）指定此 Docker 镜像实例的 Docker 容器名称。 |
|---|---|
| 2 | 如果容器停止运行，请始终重新启动它。 如果手动停止了容器，只有在 Docker 守护进程重启或手动重新启动容器本身时，它才会重新启动。 |
| 3 | （可选）以“分离”模式在后台运行当前容器，并输出容器 ID。 如果您未指定此选项，则此容器的运行 Docker 日志将在终端窗口中显示。 |
| 4 | 将此容器连接到先前定义的 jenkins 网络。 现在，Docker 守护进程可通过主机名 docker 供此 Jenkins 容器使用。 |
| 5 | 指定由 docker 、 docker-compose 以及其他 Docker 工具用于从上一步连接到 Docker 守护进程所使用的环境变量。 |
| 6 | 将当前容器的 8080 端口映射到主机的 8080 端口。 第一个数字代表主机上的端口，最后一个数字代表容器的端口。 例如，若要通过主机上的 49000 端口访问 Jenkins，请为此选项输入 -p 49000:8080 。 |
| 7 | （可选）将当前容器的 50000 端口映射到主机的 50000 端口。 只有在您已在其他机器上设置了一个或多个传入的 Jenkins 代理，并且这些代理又与您的 jenkins-blueocean 容器（即 Jenkins“控制器”）进行交互时，才需要此操作。 默认情况下，传入的 Jenkins 代理通过 TCP 端口 50000 与 Jenkins 控制器进行通信。 您可以通过“安全”页面更改 Jenkins 控制器上的此端口号。 例如，如果您将 Jenkins 控制器的传入 Jenkins 代理的 TCP 端口更新为 51000，则需要通过 docker run … 命令重新运行 Jenkins。 指定“发布”选项如下：第一个值是托管 Jenkins 控制器的机器上的端口号，最后一个值与 Jenkins 控制器上更改的值匹配，例如 --publish 52000:51000 。 传入的 Jenkins 代理在该端口（此示例中为 52000）与 Jenkins 控制器进行通信。 请注意，WebSocket 代理不需要此配置。 |
| 8 | 将容器中的 /var/jenkins_home 目录映射到名为 jenkins-data 的 Docker 卷。 除了将 /var/jenkins_home 目录映射到 Docker 卷之外，您还可以将其映射到本地文件系统中的某个目录。 例如，指定选项 --volume $HOME/jenkins:/var/jenkins_home 可将容器中的 /var/jenkins_home 目录映射到本地机器上 $HOME 目录内的 jenkins 子目录 - 通常是 /Users/<your-username>/jenkins 或 /home/<your-username>/jenkins 。 注意：如果您更改此源卷或目录，则需要更新上述 docker:dind 容器中的卷以匹配此设置。 |
| 9 | 将 /certs/client 目录映射到先前创建的 jenkins-docker-certs 卷。 现在，用于连接到 Docker 守护进程所需的客户端 TLS 证书可在由 DOCKER_CERT_PATH 环境变量指定的路径中获取。 |
| 10 | 您在上一步构建的 Docker 镜像的名称。 |
![[C++类和对象]类和对象的引入](http://pic.xiahunao.cn/[C++类和对象]类和对象的引入)
