如何在已停服的CentOS 8上安装Docker？

在容器化技术席卷现代IT运维的浪潮中，Docker凭借其简洁性和强大的生态系统，成为了事实上的行业标准，当用户在CentOS 8这一广受欢迎的企业级操作系统上寻求Docker支持时，会遇到一个有趣且重要的变化：CentOS 8默认推崇并集成了其原生的容器工具集——Podman和Buildah，这并非意味着Docker无法在CentOS 8上运行，而是反映了Red Hat生态对于容器技术未来的新思考，本文将深入探讨这一现象，并提供在CentOS 8上安装和使用Docker的详细指南。

---

为何CentOS 8转向Podman？

要理解CentOS 8的选择，首先需要了解其背后的技术理念，传统的Docker采用客户端-服务器（C/S）架构，所有操作都通过一个持续运行的后台守护进程来执行，这个守护进程通常需要root权限,这在某些安全场景下被视为一个潜在的攻击面。

Podman的出现正是为了解决这一核心问题，它采用无守护进程的架构，直接通过fork/exec模型来管理容器，这意味着每个容器都可以作为独立的进程运行，并且可以由非root用户直接启动和管理,这种设计带来了几个显著优势：

• 增强安全性：无需root权限的守护进程,减少了系统暴露的风险。
• 系统友好：与传统的systemd服务管理无缝集成,容器的生命周期可以像普通服务一样被管理。
• 兼容性：Podman的命令行接口（CLI）与Docker高度兼容，用户可以轻松迁移，甚至可以通过设置别名alias docker=podman来获得几乎一致的体验。

尽管Podman在架构上更为先进，但Docker拥有更庞大的社区、更成熟的工具链（如Docker Compose）以及海量的现有文档和自动化脚本，许多开发者和运维人员仍然倾向于在CentOS 8上使用Docker。

---

在CentOS 8上安装Docker的步骤

幸运的是，Docker官方为CentOS提供了便捷的安装方式，以下是在CentOS 8上安装Docker Community Edition（CE）的详细步骤。

第一步：安装必要的依赖

确保系统已安装dnf-plugins-core,这个包提供了管理DNF仓库所需的命令。

sudo dnf install -y dnf-plugins-core

第二步：添加Docker的官方仓库

Docker并未包含在CentOS 8的默认仓库中,我们需要手动添加其官方仓库。

sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

第三步：安装Docker CE

添加仓库后，现在可以安装Docker引擎、客户端和容器运行时了。

sudo dnf install -y docker-ce docker-ce-cli containerd.io

第四步：启动并启用Docker服务

安装完成后，启动Docker守护进程,并设置其为开机自启。

sudo systemctl enable --now docker

第五步：验证安装

通过运行经典的hello-world容器来验证Docker是否已正确安装并运行。

sudo docker run hello-world

如果看到一条欢迎消息，说明Docker已成功在你的CentOS 8系统上运行。

---

Docker与Podman核心特性对比

为了更清晰地理解两者的差异,下表小编总结了它们的核心特性：

特性	Docker	Podman
架构	客户端-服务器（C/S），依赖守护进程	无守护进程，直接fork/exec
权限管理	守护进程通常以root运行	支持rootless模式，普通用户可直接管理
系统集成	需要额外配置与systemd集成	原生支持systemd，可生成unit文件
CLI兼容性	docker命令	podman命令（与Docker CLI高度兼容）
生态工具	Docker Compose, Docker Swarm	Podman Compose（第三方），Buildah, Skopeo

---

相关问答FAQs

问题1：在CentOS 8上，我应该选择Docker还是Podman？

回答： 这个选择取决于你的具体需求，如果你是刚开始接触容器，或者你的项目严重依赖Docker Compose等特定工具，并且团队对Docker生态非常熟悉，那么继续使用Docker是一个平滑的选择，如果你追求更高的安全性、希望与系统服务更紧密地集成，或者正在启动一个全新的项目，那么尝试使用Podman将是更符合CentOS/RHEL生态理念的做法，它能让你体验到更现代、更安全的容器管理方式。

问题2：安装Docker后，如何让普通用户也能执行Docker命令？

回答： 默认情况下，docker命令需要使用sudo，为了允许普通用户执行Docker命令，可以将该用户添加到docker用户组中，执行以下命令（请将your_username替换为实际用户名）：

sudo usermod -aG docker your_username

重要提示： 将用户添加到docker组等同于授予该用户root权限，因为Docker守护进程拥有对主机的完全访问权限，这是一个潜在的安全风险，请仅在信任的环境中执行此操作，修改后,用户需要重新登录才能使权限生效。