### 设置Docker环境于Kali Linux #### 更新软件包索引并安装依赖项 为了确保拥有最新的软件包列表，在安装任何新的软件之前更新现有的软件包非常重要。对于Kali Linux而言，这可以通过运行以下命令来完成： ```bash sudo apt-get update && sudo apt-get upgrade -y ``` 此操作有助于防止潜在冲突以及利用官方源中的最新安全补丁。 #### 安装必要的工具和库 接着，需准备系统以便能够顺利添加Docker仓库并从中获取所需文件。具体来说就是安装`apt-transport-https ca-certificates curl gnupg lsb-release`这些组件[^1]。 ```bash sudo apt-get install -y apt-transport-https ca-certificates curl gnupg lsb-release ``` #### 添加Docker官方GPG密钥 通过向APT密钥环添加来自Docker的签名公钥可以验证下载的内容确实由Docker发布者签署过。执行如下指令即可实现这一点: ```bash curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg ``` 请注意这里假设Kali基于Debian构建因此选择了对应的路径；如果版本不同可能需要调整URL参数以匹配实际发行版名称。 #### 配置稳定的Docker APT存储库 现在应该配置系统的APT资源列表使其知晓去哪里寻找Docker二进制文件。下面这条语句将会把稳定版通道加入到 `/etc/apt/sources.list.d/` 下的一个新文件里去: ```bash echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian \ $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null ``` 再次强调，这里的`$(lsb_release -cs)`部分会自动识别当前使用的Kali代号从而指向正确的分支地址。 #### 正式安装Docker CE 准备工作完成后就可以正式开始部署社区版引擎了。先刷新一遍本地缓存再按照提示输入密码授权管理员权限之后就能顺利完成整个过程。 ```bash sudo apt-get update sudo apt-get install -y docker-ce docker-ce-cli containerd.io ``` #### 启动服务并与用户组关联 默认情况下只有root或者属于特定群组的人才可以调用CLI接口管理容器实例。为了让普通账户也能正常使用建议将自己加进去并且重启守护进程使更改生效。 ```bash sudo usermod -aG docker ${USER} newgrp docker sudo systemctl enable docker.service sudo systemctl start docker.service ``` 以上步骤结束后便可在终端窗口尝试简单的测试案例确认一切正常工作。比如拉取官方提供的hello-world镜像看看能否成功启动临时性的交互界面。 ```bash docker run hello-world ``` 若无意外情况发生则说明已经正确搭建好了基础架构接下来可以根据项目需求进一步定制化开发流程或是探索更多高级特性功能。