Docker
简介
基本概念
Docker 包括三个基本概念
- 镜像（Image）
- 容器（Container）
- 仓库（Repository）
Docker 安装 以centos为例
装备工作
Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10。 CentOS 7 满足最低内核的要求，但由于内核版本比较低，部分功能（如 overlay2 存储层驱动）无法使用，并且部分功能可能不太稳定。
卸载旧版本
旧版本的 Docker 称为 docker 或者 docker-engine，使用以下命令卸载旧版本：
$ sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine
使用 yum 安装 （鉴于国内网络问题，强烈建议使用国内源）
执行下面的命令添加 yum 软件源：
$ sudo yum-config-manager \
--add-repo \
https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
# 官方源# $ sudo yum-config-manager \# --add-repo \# https://download.docker.com/linux/centos/docker-ce.repo
如果需要测试版本的 Docker CE 请使用以下命令：
$ sudo yum-config-manager --enable docker-ce-test
如果需要每日构建版本的 Docker CE 请使用以下命令：
$ sudo yum-config-manager --enable docker-ce-nightly
安装 Docker CE
更新 yum 软件源缓存，并安装 docker-ce。
$ sudo yum makecache fast
$ sudo yum install docker-ce
执行这个命令后，脚本就会自动的将一切准备工作做好，并且把 Docker CE 的 Edge 版本安装在系统中。
启动 Docker CE
$ sudo systemctl enable docker
$ sudo systemctl start docker
测试 Docker 是否安装正确
[root@localhost ~]# docker run hello-world
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
(amd64)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
https://hub.docker.com/
For more examples and ideas, visit:
https://docs.docker.com/get-started/
Docker Centos
指定端口创建centos容器
sudo docker run --privileged --name my_centos -dti -p 2222:22 -p 28000:8000 centos /usr/sbin/init
将CMD或者entrypoint设置为/usr/sbin/init，会自动将dbus等服务启动起来，就可以使用systemctl了
注：使用下面命令创建容器会有dbus服务启动失败的问题，
Failed to get D-Bus connection: Operation not permitted
sudo docker run --name my_centos_1 -dti -p 6666:35000 centos /bin/bash
OpenSSH安装
1.安装ssh及组件
sudo yum install openssh*
2.安装后查看当前ssh版本如下所示
[root@75d0484e5f68 /]# rpm -qa | grep openssh
openssh-askpass-7.4p1-16.el7.x86_64
openssh-server-sysvinit-7.4p1-16.el7.x86_64
openssh-keycat-7.4p1-16.el7.x86_64
openssh-7.4p1-16.el7.x86_64
openssh-cavs-7.4p1-16.el7.x86_64
openssh-clients-7.4p1-16.el7.x86_64
openssh-ldap-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
3.注册使用服务
systemctl enable sshd
systemctl start sshd
4.查看22端口，sshd服务已启动
[root@75d0484e5f68 /]# lsof -i:22
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 3282 root 3u IPv4 10051181 0t0 TCP *:ssh (LISTEN)
sshd 3282 root 4u IPv6 10051183 0t0 TCP *:ssh (LISTEN)
5.开放宿主机对应的端口号 12222->22
1.退出当前容器的登录,回到宿主机
exit
2.centos7端口操作命令
查看防火墙状态。得到结果是running或者not running
firewall-cmd --state
在running 状态下，向firewall 添加需要开放的端口命令为
firewall-cmd --permanent --zone=public --add-port=12222/tcp
//永久的添加该端口。去掉--permanent则表示临时。删除端口命令为
firewall-cmd --zone= public --remove-port=12222/tcp --permanent
//加载配置，使得修改有效。
firewall-cmd --reload
使用命令 //查看开启的端口，出现8080/tcp这开启正确
firewall-cmd --permanent --zone=public --list-ports
6.修改用户登录密码，开始ssh连接
[root@75d0484e5f68 /]# passwd root
Changing password for user root.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
7.开始ssh连接，输入用户密码登录成功
Last failed login: Sun Jan 6 04:44:43 UTC 2019 from 192.168.219.1 on ssh:notty
There was 1 failed login attempt since the last successful login.
[root@75d0484e5f68 ~]#
Docker UI
- Run cmd
## 搜索dockerui镜像
docker search dockerui
## 拉取镜像
docker pull abh1nav/dockerui
## 指定端口创建dockerui容器
docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock abh1nav/dockerui
-
打开浏览器访问http://<dockerd host ip>:9000，就可以看到自己容器的UI界面了
DockerUI.png
Docker常用命令
- 搜索镜像
docker search centos
- 获取镜像
docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]
- 重命名容器名称
docker rename oldName newName
- 进入容器，推荐使用exec进入容器
docker exec -t -i my_centos_1 bash
- 查看所有镜像
docker images
或者
docker images ls -a
- 查看运行中的容器,后面加-a查看所有，包括未启动的
docker ps
docker ps -a
或者
docker container ls
docker container ls -a
- 停止运行中的容器
docker stop 【容器名称或者ID（较长，可输入前面字符）】
- 启动未运行的容器
docker start 【容器名称或者ID（较长，可输入前面字符）】
- 重启运行中的容器
docker restart 【容器名称或者ID（较长，可输入前面字符）】
- 删除容器
docker container rm 【容器名称或者ID（较长，可输入前面字符）】
- 删除镜像
docker image rm 【镜像名称或者ID（较长，可输入前面字符）】
