Docker auf Ubuntu und Debian installieren - der richtige Weg

Docker lässt sich auf mehreren Wegen installieren — dieser Artikel zeigt den einzig empfehlenswerten für Produktivserver: über das offizielle apt-Repository.

Warum nicht das Convenience-Script

Docker stellt ein Installationsscript bereit (curl ... | sh), das für schnelle Tests gedacht ist. Für Produktivsysteme ist es ungeeignet: keine Kontrolle über die Version, keine saubere Update-Strategie via apt, und man führt remote Code als root aus. Den richtigen Weg gibt es direkt über das Repository.

Alte Docker-Versionen entfernen

Falls bereits eine ältere Installation vorhanden ist:

sudo apt-get remove docker docker-engine docker.io containerd runc

Repository einrichten

sudo apt-get update
sudo apt-get install -y ca-certificates curl gnupg

sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
  sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

Für Ubuntu:

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
  https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Für Debian einfach ubuntu durch debian ersetzen.

Docker Engine installieren

sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Installation prüfen

sudo docker run hello-world

Wenn der Container startet und eine Willkommensmeldung ausgibt, ist Docker korrekt installiert.

Post-Install: docker-Gruppe einrichten

Um Docker ohne sudo nutzen zu können, den eigenen Benutzer zur Gruppe hinzufügen:

sudo usermod -aG docker $USER
newgrp docker

Ab dem nächsten Login ist sudo vor Docker-Befehlen nicht mehr nötig. Wichtig: Die docker-Gruppe hat Root-äquivalente Rechte — auf Mehrbenutzer-Systemen ist das eine Sicherheitsentscheidung (siehe separaten Artikel dazu).

Updates

Da Docker nun im apt-Repository registriert ist, läuft die Aktualisierung wie gewohnt:

sudo apt-get update && sudo apt-get upgrade

Kein manuelles Herunterladen, kein Script-Re-run — Docker verhält sich wie jedes andere Paket.