1.Docker 是什么？
2、Docker相对于虚拟机的优点
1）快
运行时的性能快，管理操作(启动，停止，开始，重启等等) 都是以秒或毫秒为单位的。
2）敏捷
像虚拟机一样敏捷，而且会更便宜，在bare metal(裸机)上布署像点个按钮一样简单。
3）灵活
将应用和系统“容器化”，不添加额外的操作系统
4）轻量
在一台服务器上可以布署100~1000个Containers容器。
5）便宜
开源的，免费的，低成本的。
docker-ce：社区版
docker-ee: 商业版
3.安装Docker
3.1 安装前准备
配置主机名：
[root@docker_11 ~]# hostnamectl set-hostname xianchaomaster1 && bash
关闭防火墙
[root@docker_11 ~]# systemctl stop firewalld && systemctl disable firewalld
关闭iptables防火墙
[root@docker_11 ~]# yum install iptables-services -y #安装iptables
禁用iptables
[root@docker_11 ~]# service iptables stop && systemctl disable iptables
清空防火墙规则
[root@docker_11 ~]# iptables -F
关闭selinux
[root@docker_11 ~]# setenforce 0
[root@docker_11 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
注意：修改selinux配置文件之后，重启机器，selinux才能永久生效
[root@docker_11 ~]# getenforce
显示Disabled表示selinux关闭成功
配置时间同步
[root@docker_11 ~]# yum install -y chrony
[root@docker_11 ~]# vim /etc/chrony.conf #这里主要修改这些
#systemctl restart chronyd
3.2 安装方法一
安装基础软件包
[root@docker_11 ~]# yum install -y wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntplibaio-devel vim ncurses-devel autoconf automake zlib-develpython-devel epel-release openssh-server socatipvsadm conntrack
安装docker依赖包
[root@docker_11 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
配置docker-ce国内yum源（阿里云）
[root@docker_11 ~]# yum-config-manager --add-repohttp://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
安装docker-ce
[root@docker_11 ~]# yum install docker-ce -y
启动docker服务
[root@docker_11 ~]# systemctl start docker && systemctl enable docker
[root@docker_11 ~]# systemctl status docker
·docker.service -Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
Active: active (running) since Thu 2021-07-01 21:29:18 CST; 30s ago
Docs: https://docs.docker.com
看到running，表示docker正常运行
查看Docker 版本信息
[root@docker_11 ~]# docker version
开启包转发功能和修改内核参数
内核参数修改：br_netfilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发。
[root@docker_11 ~]# modprobe br_netfilter
[root@docker_11 ~]# cat > /etc/sysctl.d/docker.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
使参数生效
[root@docker_11 ~]# sysctl -p /etc/sysctl.d/docker.conf
重启后模块失效，下面是开机自动加载模块的脚本
在/etc/新建rc.sysinit 文件
cat /etc/rc.sysinit
#!/bin/bash
for file in /etc/sysconfig/modules/*.modules ; do
[ -x $file ] && $file
done
在/etc/sysconfig/modules/目录下新建文件如下
cat /etc/sysconfig/modules/br_netfilter.modulesmodprobe br_netfilter
增加权限
[root@docker_11 ~]# chmod 755 /etc/sysconfig/modules/br_netfilter.modules
重启机器模块也会自动加载
[root@docker_11 ~]# lsmod |grep br_netfilterbr_netfilter 22209 0bridge 136173 1 br_netfilter
注：
Docker 安装后出现：WARNING: bridge-nf-call-iptables is disabled 的解决办法：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1：
将Linux系统作为路由或者VPN服务就必须要开启IP转发功能。当linux主机有多个网卡时一个网卡收到的信息是否能够传递给其他的网卡，如果设置成1 的话可以进行数据包转发，可以实现VxLAN 等功能。不开启会导致docker部署应用无法访问。
重启docker
[root@docker_11 ~]# systemctl restart docker
3.3 安装方法二
使用官方安装脚本自动安装
[root@docker-12 ~]# curl -fsSLhttps://get.docker.com| bash -s docker --mirror Aliyun
也可以使用国内 daocloud 一键安装命令：
curl -sSL https://get.daocloud.io/docker | sh
启动docker并加入开机启动项目
[root@docker-12 ~]# systemctl enable docker --now
3.4 安装后优化
检查docker配置：
[root@docker-12 ~]# cat /proc/sys/net/ipv4/ip_forward
0表示没有启动，1表示已经启动
开启的方法
[root@docker-12 ~]#echo 1 > /proc/sys/net/ipv4/ip_forward
检查 br_netfilte是否开启：
[root@docker-12 ~]#lsmod |grep br_netfil
docker命令自动补全
yum install docker 后，会有一个文件： /usr/share/bash-completion/completions/docker ；
显然，该脚本是用于bash自动补全的，但是，直接 source 执行该脚本后，docker命令后敲tab，会有错误。
yum install -y bash-completion
配置docker镜像加速器
登陆阿里云镜像仓库
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
如果没有开通，可开通阿里云的镜像服务
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://4pwh0wn5.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
检查docker配置：
[root@docker-12 ~]# cat /proc/sys/net/ipv4/ip_forward
0表示没有启动，1表示已经启动
开启的方法
[root@docker-12 ~]#echo 1 > /proc/sys/net/ipv4/ip_forward
检查 br_netfilte是否开启：
lsmod |grep br_netfil
4.docker 的基本用法
4.1 镜像相关操作
从 dockerhub 查找镜像
[root@docker-12 ~]# docker search centos
解释说明:
NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
OFFICIAL: 是否 docker 官方发布
stars: 类似 Github 里面的 star，表示点赞、喜欢的意思。
AUTOMATED: 自动构建。
下载镜像
[root@docker_11 ~]# docker pull busybox
查看本地镜像
[root@docker_11 ~]# docker images
把镜像做成离线压缩包
[root@docker_11 ~]# docker save -o busybox.tar.gz busybox
导出在线容器
[root@docker_11 ~]# docker export 2b3cdf631ac8> web1.tar
解压离线镜像包
[root@docker_11 ~]# docker load -i busybox.tar.gz
删除镜像
[root@docker_11 ~]# docker rmi -f busybox:latest
4.2 容器相关操作
以交互式方式启动并进入容器
[root@docker_11 ~]# docker run --name b1 -it busybox sh
输入 exit，退出容器，退出之后容器也会停止，不会再前台运行
docker run 运行并创建容器
--name 容器的名字
-i 交互式
-t 分配伪终端
centos: 启动 docker 需要的镜像
/bin/bash 说明你的 shell 类型为 bash，bash shell 是最常用的一种 shell, 是大多数 Linux 发行版默 认的 shell。 此外还有 C shell 等其它 shell。
以守护进程方式启动容器
[root@docker_11 ~]# docker run --name b2 -td busybox
[root@docker_11 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 63531f8a33fe busybox "sh" 5 seconds ago Up 3 seconds b2
-d 在后台运行 docker
[root@docker_11 ~]# docker exec -it b2 /bin/sh
查看正在运行的容器
[root@docker_11 ~]# docker ps
[root@docker_11 ~]# docker ps -a #查看所有容器，包括运行和退出的容器
停止容器
docker stop hello1
启动已经停止的容器
docker start hello1
进入容器
[root@docker_11 ~]# docker exec -it b2 /bin/sh
删除容器
[root@docker_11 ~]# docker rm -f b1
docker 帮助命令
[root@docker_11 ~]# docker --help
4.3 通过 docker 部署 nginx 服务
安装centos 容器
[root@docker-12 ~]# docker run --privileged=true --name web01 -p 80 -itd centos /sbin/init
#-p 把容器端口随机在物理机随机映射一个端口
查看容器运行状态
[root@docker-12 ~]# docker ps |grep web01
在Docker里安装nginx
进入容器
[root@docker-12 ~]# docker exec -it web01 /bin/bash
查看容器IP地址，可以看到容器IP 是 172.17.0.3
[root@0163321c1da4 /]# ip -4 a
YUM安装nginx
[root@0163321c1da4 /]# yum install wget -y
[root@0163321c1da4 /]# yum install vim -y
[root@0163321c1da4 /]# yum install nginx -y
创建静态页面
mkdir /var/www/html -p
cd /var/www/html/
cat index.html
<html>
<head>
<title>nginx in docker</title>
</head>
<body>
<h1>hello,My Name is TD</h1>
</body>
</html>
启动nginx服务
[root@0163321c1da4 /]# nginx -c /etc/nginx/nginx.conf
将nginx目录修改为 /var/www/html/
[root@0163321c1da4 /]# vim /etc/nginx/nginx.conf
重新启动nginx服务
[root@0163321c1da4 /]# nginx -s reload
Docker容器里的centos、unbuntu无法使用 systemctl 命令的解决方案
docker run --privileged=true --name web03 -p 80 -itd centos /sbin/init
