这个脚本安全吗？

xyz.sh 的包装层不埋点、不偷偷执行未说明的操作，完整源码可在页面上查看，也可以用 curl -fsSL xyz.sh/ .sh 下载后先读再运行。把远程脚本管道给 bash 仍有风险，请先阅读源码。随后执行的是 Docker 官方便利脚本，Docker 自己也不建议在生产环境长期依赖它，详见 https://docs.docker.com/engine/install/。

支持哪些系统？

声明支持 Debian、Ubuntu、CentOS、Rocky、AlmaLinux。脚本会检测发行版；无法识别时会提示并征求确认。语法已用 bash -n 和 ShellCheck 检查，但安装类脚本尚未在每种发行版上做完整安装验收。

需要。请用 root 或 sudo bash 运行。非 root 时脚本会退出并提示。

本包装脚本没有卸载命令。请按 Docker 官方文档，用包管理器移除 docker-ce 等软件包，并自行处理软件源。

会不会把我加入 docker 组？

不会自动加入。如果用 sudo 运行且 SUDO_USER 不是 root，脚本会再问一次是否把该用户加入 docker 组；加入后需要重新登录才生效。

安装 Docker 教程（官方脚本，Debian / Ubuntu / CentOS）

本教程说明如何用 xyz.sh/docker 在 Linux VPS 上安装 Docker Engine。安装过程由官方 get.docker.com 脚本完成，xyz.sh 只做预览与确认。

适用条件

需要一台 Debian、Ubuntu、CentOS、Rocky 或 AlmaLinux 的 VPS，以及 root 权限。

Docker 官方也不建议在生产环境长期依赖该便利脚本；若要按发行版手册逐步安装，请看 https://docs.docker.com/engine/install/。

安装步骤

可选：先阅读源码 curl -fsSL xyz.sh/docker.sh，或在浏览器打开脚本页。

以 root 运行：curl -fsSL xyz.sh/docker | bash

脚本会下载官方安装器、打印前 20 行并显示 SHA256，确认后再执行。可用 bash -s -- --dry-run 先看官方脚本打算做什么，或 --mirror Aliyun 使用官方脚本支持的镜像。

若用 sudo 运行，结束时会询问是否把 SUDO_USER 加入 docker 组；不是自动加入。加入后需重新登录。

如何验证

安装完成后可运行 docker --version。可选再执行 docker run --rm hello-world（会拉取官方测试镜像）。

如何卸载

本包装脚本没有卸载命令。卸载 Docker Engine 请按 Docker 官方文档，用发行版的包管理器移除 docker-ce 等相关软件包，并自行决定是否删除官方脚本写入的软件源。