### Ubuntu系统中以Rootless模式安装和配置Docker #### 一、准备工作 确保操作系统已更新至最新状态并安装必要的依赖包[^1]。 ```bash sudo apt-get update && sudo apt-https \ ca-certificates \ curl \ gnupg-agent \ software-properties-common ``` #### 二、设置GPG密钥与稳定版仓库 通过官方渠道获取安全认证，以便后续能够顺利下载软件包。 ```bash curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null ``` #### 三、正式安装Docker CE 此时可以正常执行常规的APT命令来完成Docker引擎本身的部署工作。 ```bash sudo apt-get update sudo apt-get install -y docker-ce docker-ce-cli containerd.io ``` #### 四、启用Rootless Mode特性开关 编辑`/etc/sysctl.conf`文件，在其中加入如下参数： ```text kernel.unprivileged_userns_clone=1 ``` 保存更改后需重启计算机使改动生效；也可以直接运行sysctl指令立即应用而无需重新启动机器[^3]。 ```bash sudo sysctl -w kernel.unprivileged_userns_clone=1 ``` #### 五、初始化Rootless环境变量 按照官方文档指示导出一系列环境变量到当前shell session当中去。注意这里不会影响全局范围内的其他进程或用户。 ```bash export DOCKER_HOST=unix:///run/user/$(id -u)/docker.sock export PATH=$HOME/bin:$PATH ``` 为了方便每次登录都自动加载这些设置，建议将其追加到个人用户的`.profile`或其他类似的Shell Profile脚本里边去。 #### 六、切换至非特权账户操作 创建一个新的普通权限级别的Linux账号专门用于管理容器实例和服务集群。 ```bash adduser dockertest su - dockertest ``` #### 七、单独为该用户安装特定版本的Docker CLI工具集 考虑到不同发行版之间可能存在差异化的打包策略，推荐采用官方提供的独立二进制分发形式来进行本地化定制化安装。 ```bash mkdir -p ~/.docker/cli-plugins/ wget https://github.com/docker/compose/releases/latest/download/docker-compose-linux-x86_64 -O ~/.docker/cli-plugins/docker-compose chmod +x ~/.docker/cli-plugins/docker-compose ``` #### 八、验证安装成果 最后一步就是检验整个流程是否顺利完成以及各项组件能否协同运作良好了[^2]。 ```bash docker run hello-world ``` 如果一切正常的话，则说明已经成功实现了基于Ubuntu系统的Rootless Docker架构搭建目标！