有些系统默认没有root密码(如NanoPi)，需先通过'sudo passwd root'先设置root密码
打开root远程登录
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sudo vi /etc/ssh/sshd_config
PermitRootLogin prohibit-password //解除注释，prohibit-password改为yes
PasswordAuthentication yes //解除注释，密码认证
#重启ssh服务
/etc/init.d/ssh restart
'使用root帐号重新登录'
'安装必要工具'
sudo apt-get update
sudo apt-get install apt-transport-https \
ca-certificates \
curl \
gnupg2 \
software-properties-common
'debian11后nftables代替了iptables，所以先需要将iptables命令替换为原始版本的iptables'
sudo update-alternatives --set iptables /usr/sbin/iptables-legacy
sudo update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy
装docker-ce
#添加GPG key
#为了确认所下载软件包的合法性，需要添加软件源的 GPG 密钥
sudo curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -
#安装中科大的docker源(支持arm设备)
sudo add-apt-repository \
"deb https://mirrors.ustc.edu.cn/docker-ce/linux/debian \
$(lsb_release -cs) \
stable"
#安装docker-ce (必须root帐号安装，不然很麻烦)
sudo apt-get update
sudo apt-get install docker-ce
6.镜像加速器(有可能会下不到最新的镜像)
打开/etc/docker/daemon.json文件，配置代码如下
{
"registry-mirrors": ["https://dockerhub.azk8s.cn","https://hub-mirror.c.163.com"],
//如果想更改docker存储目录，可添加data-root属性
"data-root":"目录名"
}
Docker运行报错
vi /usr/lib/systemd/system/docker.service
'在ExecStart那行末尾添加-H unix:///var/run/docker.sock，让最终结果如下:'
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H unix:///var/run/docker.sock
#重启docker
systemctl daemon-reload
systemctl restart docker
为非root帐号授权使用docker
'必须使用root帐号运行以下命令'
sudo usermod -aG docker <username>
