Docker Engine auf Debian 12 Bookworm installieren

Dieser Leitfaden beschreibt, wie die Docker Engine auf Debian 12 (Bookworm) installiert und so konfiguriert wird, dass sie als Systemdienst automatisch startet und über APT aktualisierbar bleibt.

Systemaktualisierung

Vor der Installation empfiehlt sich ein vollständiges Update aller bestehenden Pakete, um Versionskonflikte zu vermeiden.

apt-get update
apt-get upgrade -y

Benötigten Werkzeuge

apt-get install -y ca-certificates curl gnupg

• ca-certificates liefert die Zertifikate vertrauenswürdiger Aussteller.
• curl wird verwendet, um den Docker-GPG-Schlüssel herunterzuladen.
• gnupg konvertiert den Schlüssel in ein von APT lesbares Format.

Keyring-Verzeichnis anlegen

APT speichert Repository-Schlüssel seit Debian 12 im Verzeichnis /etc/apt/keyrings
Das Verzeichnis wird mit korrekten Rechten erstellt:

/usr/bin/install -m 0755 -d /etc/apt/keyrings

Die Rechte 0755 erlauben Lesezugriff für alle, Schreibzugriff bleibt auf root beschränkt.

Offiziellen Docker-GPG-Schlüssel hinzufügen

curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg
chmod a r /etc/apt/keyrings/docker.gpg

• Der Schlüssel wird über eine gesicherte HTTPS-Verbindung heruntergeladen.
• gpg –dearmor konvertiert ihn ins Binärformat, das APT versteht.
• chmod a+r stellt sicher, dass APT den Schlüssel lesen kann.

Docker-Repository hinzufügen

echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian $(. /etc/os-release && echo "$VERSION_CODENAME") stable" > /etc/apt/sources.list.d/docker.list

• Dieser Eintrag fügt das stabile Docker-Repository hinzu.
• arch legt die Architektur fest (z. B. amd64),
• signed-by bindet den Schlüssel gezielt an dieses Repository.

Paketlisten erneut aktualisieren

apt-get update

In der Ausgabe sollte eine Zeile erscheinen wie:

OK: https://download.docker.com/linux/debian bookworm InRelease

Docker installieren

apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Dienst aktivieren und starten

systemctl enable docker
systemctl start docker
systemctl status docker

Funktionsprüfung

docker --version
docker run hello-world