#更新apt包索引
 sudo apt-get update

#安装包以允许apt通过 HTTPS 使用存储库
 sudo apt-get install \
    ca-certificates \
    curl \
    gnupg \
    lsb-release
    
#添加Docker官方的GPG密钥
 curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

#设置稳定存储库
 echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
  
#安装最新版本的Docker Engine和containerd
 sudo apt-get update
 sudo apt-get install docker-ce docker-ce-cli containerd.io
 
#hello-world 映像验证
 sudo docker run hello-world

# 使用脚本安装
 curl -fsSL https://get.docker.com -o get-docker.sh
 sudo sh get-docker.sh

# 将当前目录的相对路径挂载到/app目录中
     volumes:
       - ./:/app

# 单独下载和安装 Compose（不装Docker CLI）
# 下载 Docker Compose 的当前稳定版本
curl -SL https://github.com/docker/compose/releases/download/v2.7.0/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose
 
# 对二进制文件应用可执行权限
sudo chmod +x /usr/local/bin/docker-compose

# 测试安装
docker compose version

# 测试是否安装了旧版 v1
docker-compose version
# 如果输出v1则卸载，注意修改版本
sudo rm /usr/local/bin/docker-compose

# 脚本
curl -fsSL https://get.docker.com -o get-docker.sh && \
sudo sh get-docker.sh && \
docker -v && \
curl -SL https://github.com/docker/compose/releases/download/v2.7.0/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose && \
sudo chmod +x /usr/local/bin/docker-compose  && \
docker compose version

networks:
  proxy:
    external:
      name: nginx-proxy

networks:
  proxy:
    name: nginx-proxy
    external: true

Docker命令

docker run [参数] imagename              # 新建并启动容器    
　　--name = "name" 容器取名
　　-it 交互模式进入容器
　　-d 后台启动容器 注意：一般后台启动要有前台的应用，否则很可能被守护程序杀掉
　　-p ip:主机端口:容器端口 #指定端口映射
　　-v或--volume /卷名称的路径:/容器中的挂载路径

镜像：
docker search [image]                         # 搜索dockerhub的镜像
docker images -a/-q                         # 列出本地主机的镜像
    -a 显示所有信息
    -q 显示所有id
docker build -t [tag] .                     # 构建标签为tag的镜像
docker pull [镜像：版本号]                   # 拉取镜像    
docker rmi -f [image]                         # 删除单个镜像
docker rmi -f $(docker images -aq)          # 删除所有镜像    

容器：
docker ps -a/-q                             # 显示当前正在运行的容器
　　-a 显示当前运行的容器，并显示历史运行过的容器
　　-q 只显示运行容器的编号
docker logs [容器id]                         # 日志     
docker top [容器id]                          # 查看容器中进程信息
docker inspect [容器id]                      # 查看容器的详细信息
docker start [容器id]                        # 启动容器
docker restart [容器id]                      # 重启容器
docker stop [容器id]                         # 停止容器
docker kill [容器id]                         # 强制停止容器
docker stop $(docker ps -a -q)              # 停止所有容器
docker rm [容器id]                           # 删除停止状态的容器
docker rm -f [容器id]                        # 强制删除容器
docker rm $(docker ps -a -q)                # 删除所有容器
docker network rm $(docker network ls -q)   # 删除所有network
exit 容器停止并退出
ctrl+p+q 容器不停止退出
docker exec -it mysql /bin/bash             # 进入正在执行的mysql容器
docker exec -it 容器名 /bin/sh              # 进入容器
docker exec -it 容器名 -c "apt-get update && apt-get install -y vim"    # 进入容器安装vim编辑器
docker exec -it 容器名 -c " apk add --update vim"    # 进入alpine容器安装vim编辑器
docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' [container_name_or_id]             # 查看容器ip
docker cp [容器id: 路径]  [主机目的路径] # 从容器拷贝内容到主机（容器关闭状态，不必进入容器）

卷：
docker volume ls                            # 列出所有卷
docker volume rm [volume]                   # 删除卷（持久化数据）
docker system prune --all --force --volumes # 删除一切（容器、卷）

Docker compose命令

docker compose up --build                   # （重新）构建，然后启动容器
docker compose up -d                        # 在后台启动服务
docker compose pull                         # 拉取
    docker compose -f docker-compose.yml up -d  # 启动指定docker-compose.yml
    docker compose -f docker-compose.yml pull   # 拉取指定docker-compose.yml

查看：
docker compose ps                           # 查看正在运行中的容器
docker compose ps -a                        # 查看所有编排容器，包括已停止的容器
docker compose images                       # 列出Compose文件构建的镜像
docker compose logs                         # 查看日志
docker compose logs [serviceName]           # 查看某服务的日志 
docker compose logs -f [serviceName]        # 查看某服务的实时日志

操作：
docker compose stop                         # 停止服务
docker compose start                        # 启动已经存在的服务
docker compose pause [serviceName]          # 暂停服务
docker compose unpause [serviceName]        # 恢复服务
docker compose restart [serviceName]        # 重启服务
docker compose rm                           # 删除所有（停止状态的）服务容器
docker compose down                         # 删除所有容器
docker compose down --remove-orphans        # 删除孤立容器


docker compose config  -q    # 验证（docker-compose.yml）文件配置，当配置正确时，不输出任何内容
docker compose exec --index=1 [serviceName] sh     # 进入某服务的第1个容器执行命令

docker compose --help                       # 帮助

export CR_PAT=YOUR_TOKEN
source /etc/profile
echo $CR_PAT | docker login ghcr.io -u USERNAME --password-stdin