安装docker手动下载密钥

### 如何在安装 Docker 时手动下载密钥为了确保 Docker 软件包的真实性并防止篡改，在安装过程中通常会添加 Docker 的官方 GPG 密钥。以下是关于如何手动下载和导入 Docker 官方 GPG 密钥的详细说明。 #### 下载 Docker 官方 GPG 密钥可以通过 `curl` 命令从 Docker 的官方网站获取其官方 GPG 密钥，并将其保存到本地文件中： ```bash curl -fsSL https://download.docker.com/linux/ubuntu/gpg > docker-gpg.key ``` 此命令将下载的 GPG 密钥存储在一个名为 `docker-gpg.key` 的文件中[^1]。 #### 验证 GPG 密钥的有效性在导入之前，可以使用以下命令查看该密钥的内容以确认其有效性： ```bash gpg --with-fingerprint docker-gpg.key ``` 这一步有助于验证所下载的密钥是否匹配预期的指纹值[^1]。 #### 将 GPG 密钥导入系统一旦成功下载并验证了 GPG 密钥，则需要将其导入系统的受信任密钥环中： ```bash sudo gpg --dearmor < docker-gpg.key > /usr/share/keyrings/docker-archive-keyring.gpg ``` 这条命令的作用是将纯文本形式的 GPG 密钥转换成适合 APT 使用的形式，并放置于指定路径下以便后续操作能够识别它[^1]。 #### 更新APT源配置完成GPG密钥的设置之后, 接下来要修改APT软件包管理器的相关配置文件来指向新的仓库地址以及关联刚才加入的信任列表中的签名信息: 编辑 `/etc/apt/sources.list.d/docker.list`, 添加如下行(假设目标环境基于Ubuntu操作系统): ```plaintext deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable ``` 最后执行更新索引的操作让更改生效: ```bash sudo apt-get update ``` 至此,Docker已准备好进入下一步实际部署阶段. #### 测试Docker服务状态及其功能正常与否启动daemon进程并通过简单的测试案例检验整个流程无误: ```bash sudo systemctl start docker docker run hello-world ``` 如果一切顺利的话,"Hello from Docker!"的消息将会显示出来证明引擎工作良好[^2].

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

下一篇 realtimestt docker部署