一、环境搭建

• 使用wget工具从docker官网下载yum源：

wget -P /etc/yum.repos.d/ https://download.docker.com/linux/centos/docker-ce.repo

• 更新yum源缓存

yum makecache fast

• 安装Docker

yum -y install docker-ce

• 启动Docker以及设置开机启动

systemctl start docker
systemctl enable docker

二、Docker常用命令

• 查找Docker中Centos镜像文件

docker search centos

• 下载Docker中Centos镜像文件（默认下载最新版本）

docker pull centos

• 查看系统中的镜像文件

docker images

• 查看系统中所有的容器

docker ps -all

• 进入容器命令行

docker exec -ti 容器ID /bin/bash

• 删除容器（只能删除停止的容器）

docker rm 容器ID

• 强制删除容器

docker rm -f 容器ID

• 删除镜像文件

docker rmi 镜像文件ID

• 获取容器信息

docker inspect 镜像ID

• 查看容器IP地址

docker inspect '容器ID' |grep IPAddress

• 查看容器映射端口

docker port 容器ID

• 创建容器

docker run
# -a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
# -d: 后台运行容器，并返回容器ID；
# -i: 以交互模式运行容器，通常与 -t 同时使用；
# -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
# --name="nginx-lb": 为容器指定一个名称；
# --dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
# --dns-search [example.com](http://example.com/): 指定容器DNS搜索域名，默认和宿主一致；
# -h "mars": 指定容器的hostname；
# -e username="ritchie": 设置环境变量；
# --env-file=[]: 从指定文件读入环境变量；
# --cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；
# -m :设置容器使用内存最大值；
# --net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
# --link=[]: 添加链接到另一个容器；
# --expose=[]: 开放一个端口或一组端口

三、部署一个JDK7+TomCat7的容器

• 在root目录下创建docker文件夹

mkdir docker
cd docker

• 通过XFTP上传JDK和Tomcat后将其解压

tar -zxvf jdk-7u80-linux-x64.tar.gz
tar -zxvf apache-tomcat-7.0.88.tar.gz

• 创建dockerfile文件

vi dockerfile

• 写入dockerfile文件中

#使用的基础镜像
FROM centos
#作者信息
MAINTAINER yuchao
#创建目录
RUN mkdir -p /usr/java/jdk1.7.0_80
#把当前目录下的jdk文件夹添加到镜像
ADD jdk1.7.0_80 /usr/java/jdk1.7.0_80
#创建tomcat目录
RUN mkdir -p /usr/java/apache-tomcat-7.0.88
#把当前目录下的tomcat文件夹添加到镜像
ADD apache-tomcat-7.0.88 /usr/java/apache-tomcat-7.0.88
#添加环境变量
ENV JAVA_HOME /usr/java/jdk1.7.0_80
ENV JRE_HOME /usr/java/jdk1.7.0_80/jre
ENV CATALINA_HOME /usr/java/apache-tomcat-7.0.88
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin
#暴露8080和22端口
EXPOSE 8080
EXPOSE 22
#安装openssh
RUN yum install -y openssh-server
#创建文件夹
RUN mkdir /var/run/sshd
#新建证书
RUN ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N ''
RUN ssh-keygen -q -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key  -N ''
#修改root账号密码
RUN echo "root:password" | chpasswd
#启动时运行tomcat
#CMD ["/usr/java/apache-tomcat-7.0.88/bin/catalina.sh","run"]
#启动时运行SSH
#CMD ["/usr/sbin/sshd","-D"]
#Centos7版本建议使用此方式启动，否则systemctl命令无法使用
CMD ["/usr/sbin/init"]

• 生成镜像文件，名字为tomcat

docker build -t tomcat .

• 生成容器，并且映射容器的8080和22端口出来

docker run -d -p 8080:8080 -p 9022:22 tomcat:latest

• 进入容器

docker exec -ti 容器ID /bin/bash

• 启动ssh服务

/usr/sbin/sshd

四、Docker日常运维

• 创建容器：

docker run -dit --privileged -p 8080:8080 -p 9022:22 937e0f533e05 /usr/sbin/init

# -d: 后台运行容器，并返回容器ID；
#  -i: 以交互模式运行容器，通常与 -t 同时使用；
#  -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
#  --privileged：赋予容器扩展权限
#  -p：映射容器指定端口
#  937e0f533e05：镜像ID（也可以使用镜像名称）
#  /usr/sbin/init：Centos7容器必须使用此命令，否则systemctl等命令无法使用

• 将容器转化成镜像：

docker commit -m="ssh" -a="yuchao" ce39e0ff75f8 centos7/ssh:v1

# -m：提交的描述信息
# -a：指定镜像作者
# ce39e0ff75f8：容器ID
# centos7/ssh:v1：制定要创建的镜像名
# 设置镜像标签：
docker tag ce39e0ff75f8 centos7/ssh:v1
##ce39e0ff75f8：容器ID
# centos7/ssh:v1：制定要修改的镜像名

• 修改容器名称：

docker rename serene_rosalind ssh

# serene_rosalind：修改前的容器名称
#  ssh：修改后的容器名称