Docker环境下Ubuntu16.04执行Apt-get install遇哈希和不匹配，17.10情况不同

咱们一步步拆解你遇到的跨系统差异问题，结合Mac和Docker for Mac的特性来解释原因，再给出可行的解决方向：

1. 核心错误的根源：协议与虚拟化网络差异 #

（1）501 Not Implemented 错误 #

这个是最关键的矛盾点——Ubuntu 16.04自带的apt版本比较老旧，默认使用HTTP协议请求软件源，但现在绝大多数Ubuntu官方源和第三方源都已经强制要求HTTPS访问了。旧版apt用HTTP发起请求时，源服务器直接返回501，表明该协议不再被支持。

为什么Windows上没问题？大概率是Windows的Docker环境（比如WSL2或Hyper-V）里的apt配置已经默认适配了HTTPS，或者Windows的网络转发/代理机制自动处理了HTTP到HTTPS的转换，而Docker for Mac的网络栈没有这个自动适配能力。

（2）Hash Sum mismatch & Writing more data than expected 错误 #

这两个错误和网络数据包异常或缓存脏数据直接相关：

• Docker for Mac依赖HyperKit虚拟化技术，它的网络转发机制和Windows的WSL2/Hyper-V有本质区别。HyperKit在处理数据包时，偶尔会出现丢包、重复包或者截断的情况，导致apt下载的包校验失败（Hash Sum mismatch），或者下载数据量超出预期（Writing more data than expected）。
• 另外，Mac系统的DNS缓存或者Docker内部的apt缓存可能积累了脏数据，而Windows环境的缓存机制刚好没触发这个问题。

2. 升级到Ubuntu 17.10后大部分错误消失的原因 #

Ubuntu 17.10自带的apt版本已经更新，默认支持HTTPS协议，直接解决了501错误。同时新版本apt对网络异常的容错性更好，能处理部分HyperKit带来的数据包小问题，所以大部分错误消失了，但剩余的小问题还是和Docker for Mac的虚拟化网络层有关。

可行的解决建议 #

针对剩余问题和旧版本16.04的兼容场景，你可以试试这些方法：

• 强制apt使用HTTPS：在Ubuntu 16.04的Dockerfile里，把源地址从http://改成https://，比如将deb http://archive.ubuntu.com/ubuntu/ xenial main替换为deb https://archive.ubuntu.com/ubuntu/ xenial main。
• 清理Docker缓存：执行docker system prune -a彻底清理所有镜像、容器和缓存后重新构建；或者在Dockerfile的apt-get install步骤后添加rm -rf /var/lib/apt/lists/*，避免缓存脏数据干扰后续构建。
• 调整Docker for Mac网络设置：打开Docker Desktop偏好设置，切换到「Resources」->「Network」，手动设置DNS为8.8.8.8或1.1.1.1，规避Mac系统DNS缓存的影响；如果使用代理，确保代理配置正确传递给了Docker容器。
• 升级Docker for Mac：更新到最新版本，官方一直在修复HyperKit的网络bug，新版本可能解决剩余的小问题。
• 尝试轻量虚拟化工具：如果剩余问题顽固，可以试试用Colima替代Docker Desktop，它的网络栈实现更轻量，可能避免HyperKit的相关兼容性问题。

内容的提问来源于stack exchange，提问作者Marcin Nabiałek