Docker容器学习 --- Dockerfile的编写+Docker权限管理+Docker测试

最新推荐文章于 2024-06-28 17:30:16 发布
最新推荐文章于 2024-06-28 17:30:16 发布
阅读量1.8k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aaaaaab_/article/details/81867595
版权
本文详细介绍了如何编写Dockerfile，包括安装httpd和ssh服务，并探讨了不同方式执行Dockerfile的方法，如CMD、ENTRYPOINT以及它们的组合。同时，文章讨论了Docker权限管理，特别是--privileged=true命令的使用。通过压力测试，分析了内存和交换分区的影响，并进行了CPU优先级测试，展示了在不同cpu数量下，进程优先级的表现。
摘要由CSDN通过智能技术生成

Dockerfile的编写：

# vim Dockerfile
FROM rhel7:yum   指定基础镜像
MAINTAINER yakexi007@westos.org   作者信息
ENV HOSTNAME server1    设置容器主机名
EXPOSE 80    暴露容器端口
RUN yum install -y httpd && yum clean all   镜像操作命令
CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]   镜像启动命令,默认只能启动一条。
# docker build -t rhel7:web .   创建镜像 rhel7:web

Dockerfile 常用指令:

1. 指定容器运行的用户
该用户将作为后续的 RUN 命令执行的用户。这个命令本实验不需要,但在一些需要指定用
户来运行的应用部署时非常关键,比如提供 hadoop 服务的容器通常会使用 hadoop 用户来启
动服务。
命令使用方式,例如使用 shiyanlou 用户来执行后续命令:
USER shiyanlou
2. 指定后续命令的执行目录
由于我们需要运行的是一个静态网站,将启动后的工作目录切换到/var/www/html 目录:WORKDIR /var/www/html
3. 对外连接端口号
由于内部服务会启动 Web 服务,我们需要把对应的 80 端口暴露出来,可以提供给容器间互
联使用,可以使用 EXPOSE 命令。
在镜像操作部分增加下面一句:
EXPOSE 80
4. 设置容器主机名
ENV 命令能够对容器内的环境变量进行设置:
ENV HOSTNAME sevrer1.example.com
5. 向镜像中增加文件
6. CMD 与 ENTRYPOINT。
7. 挂载数据卷
8. 设置容器内的环境变量
9. 使用 Supervisord

编写DockFile实现安装httpd服务:

[root@foundation38 docker]# ls
Dockerfile  web
[root@foundation38 docker]# touch yum.repo
[root@foundation38 docker]# vim yum.repo 
[root@foundation38 docker]# cat yum.repo   编写yum源
[source7.3]
name=source7.3
baseurl=http://172.25.38.250/source7.3
gpgcheck=0

[root@foundation38 docker]# ls
Dockerfile  web  yum.repo
[root@foundation38 docker]# cat Dockerfile   编写Dockfile
FROM rhel7docker run -it --name vm1 rhel7 bash
ENV HOSTNAME server1
MAINTAINER 1757159864@qq.com
EXPOSE 80
COPY yum.repo /etc/yum.repos.d/yum.repo
RUN yum install -y httpd && yum clean all
VOLUME ["/var/www/html"]
CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]
[root@foundation38 docker]# docker build -t rhel7:v1 .

这里写图片描述
创建容器进行环境的实践来保证Dockerfile可以正确执行：

[root@foundation38 netns]# docker run -it --name vm1 rhel7 bash  创建容器交互式运行rhel7的shell
bash-4.2# ls
bin   dev  home  lib64	mnt  proc  run	 srv  tmp  var
boot  etc  lib	 media	opt  root  sbin  sys  usr
bash-4.2# cd /etc/yum.repos.d/
bash-4.2# ls
rhel7.repo
bash-4.2# vi yum.repo
bash-4.2# yum repolist
Skipping unreadable repository '///etc/yum.repos.d/rhel7.repo'
source7.3                                           | 4.1 kB     00:00     
(1/2): source7.3/group_gz                             | 136 kB   00:00     
(2/2): source7.3/primary_db                           | 3.9 MB   00:00     
repo id                           repo name                          status
source7.3                         source7.3                          4751
repolist: 4751
bash-4.2# cat yum.repo   配置yum源
[source7.3]
name=source7.3
baseurl=http://172.25.38.250/source7.3
gpgcheck=0

这里写图片描述

[root@foundation38 docker]# ls
Dockerfile  web  yum.repo
[root@foundation38 docker]# vim Dockerfile 
[root@foundation38 docker]# cat Dockerfile 
FROM rhel7
ENV HOSTNAME server1
MAINTAINER 1757159864@qq.com
EXPOSE 80
COPY yum.repo /etc/yum.repos.d/yum.repo
RUN rpmdb --rebuilddb && yum install -y httpd && yum clean all
VOLUME ["/var/www/html"]
CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]

这里写图片描述

[root@foundation38 docker]# docker build -t rhel7:v1 .   运行Dockerfile
Sending build context to Docker daemon 7.168 kB
Step 1/8 : FROM rhel7
 ---> 0a3eb3fde7fd
Step 2/8 : ENV HOSTNAME server1
 ---> Using cache
 ---> bbda1be07d9e
Step 3/8 : MAINTAINER 1757159864@qq.com
 ---> Using cache
 ---> 9de9da7f6841
Step 4/8 : EXPOSE 80
 ---> Using cache
 ---> a4504786b603
Step 5/8 : COPY yum.repo /etc/yum.repos.d/yum.repo
 ---> Using cache
 ---> e8c13b6b6ffc
Step 6/8 : RUN rpmdb --rebuilddb && yum install -y httpd && yum clean all
 ---> Running in 830a02486077
Skipping unreadable repository '///etc/yum.repos.d/rhel7.repo'
Resolving Dependencies
--> Running transaction check
---> Package httpd.x86_64 0:2.4.6-45.el7 will be installed
--> Processing Dependency: httpd-tools = 2.4.6-45.el7 for package: httpd-2.4.6-45.el7.x86_64
--> Processing Dependency: system-logos >= 7.92.1-1 for package: httpd-2.4.6-45.el7.x86_64
--> Processing Dependency: /etc/mime.types for package: httpd-2.4.6-45.el7.x86_64
--> Processing Dependency: libsystemd-daemon.so.0(LIBSYSTEMD_DAEMON_31)(64bit) for package: httpd-2.4.6-45.el7.x86_64
--> Processing Dependency: libapr-1.so.0()(64bit) for package: httpd-2.4.6-45.el7.x86_64
--> Processing Dependency: libaprutil-1.so.0()(64bit) for package: httpd-2.4.6-45.el7.x86_64
--> Processing Dependency: libsystemd-daemon.so.0()(64bit) for package: httpd-2.4.6-45.el7.x86_64
--> Running transaction check
---> Package apr.x86_64 0:1.4.8-3.el7 will be installed
---> Package apr-util.x86_64 0:1.5.2-6.el7 will be installed
---> Package httpd-tools.x86_64 0:2.4.6-45.el7 will be installed
---> Package mailcap.noarch 0:2.1.41-2.el7 will be installed
---> Package redhat-logos.noarch 0:70.0.3-6.el7 will be installed
---> Package systemd-libs.x86_64 0:219-30.el7 will be installed
--> Processing Dependency: libdw.so.1()(64bit) for package: systemd-libs-219-30.el7.x86_64
--> Running transaction check
---> Package elfutils-libs.x86_64 0:0.166-2.el7 will be installed
--> Processing Dependency: elfutils-libelf(x86-64) = 0.166-2.el7 for package: elfutils-libs-0.166-2.el7.x86_64
--> Processing Dependency: libelf.so.1(ELFUTILS_1.7)(64bit) for package: elfutils-libs-0.166-2.el7.x86_64
--> Running transaction check
---> Package elfutils-libelf.x86_64 0:0.158-3.el7 will be updated
---> Package elfutils-libelf.x86_64 0:0.166-2.el7 will be an update
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
 Package               Arch         Version               Repository       Size
================================================================================
Installing:
 httpd                 x86_64       2.4.6-45.el7          source7.3       1.2 M
Installing for dependencies:
 apr                   x86_64       1.4.8-3.el7           source7.3       103 k
 apr-util              x86_64       1.5.2-6.el7           source7.3        92 k
 elfutils-libs         x86_64       0.166-2.el7           source7.3       262 k
 httpd-tools           x86_64       2.4.6-45.el7          source7.3        84 k
 mailcap               noarch       2.1.41-2.el7          source7.3        31 k
 redhat-logos          noarch       70.0.3-6.el7          source7.3        13 M
 systemd-libs          x86_64       219-30.el7            source7.3       367 k
Updating for dependencies:
 elfutils-libelf       x86_64       0.166-2.el7           source7.3       208 k

Transaction Summary
================================================================================
Install  1 Package  (+7 Dependent packages)
Upgrade             ( 1 Dependent package)

Total download size: 15 M
Downloading packages:
Delta RPMs disabled because /usr/bin/applydeltarpm not installed.
--------------------------------------------------------------------------------
Total                                               63 MB/s |  15 MB  00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : apr-1.4.8-3.el7.x86_64                                      1/10 
  Installing : apr-util-1.5.2-6.el7.x86_64                                 2/10 
  Installing : httpd-tools-2.4.6-45.el7.x86_64                             3/10 
  Updating   : elfutils-libelf-0.166-2.el7.x86_64                          4/10 
  Installing : elfutils-libs-0.166-2.el7.x86_64                            5/10 
  Installing : systemd-libs-219-30.el7.x86_64                              6/10 
  Installing : redhat-logos-70.0.3-6.el7.noarch                            7/10 
  Installing : mailcap-2.1.41-2.el7.noarch                                 8/10 
  Installing : httpd-2.4.6-45.el7.x86_64                                   9/10 
  Cleanup    : elfutils-libelf-0.158-3.el7.x86_64                         10/10 
  Verifying  : systemd-libs-219-30.el7.x86_64                              1/10 
  Verifying  : elfutils-libs-0.166-2.el7.x86_64                            2/10 
  Verifying  : apr-1.4.8-3.el7.x86_64                                      3/10 
  Verifying  : mailcap-2.1.41-2.el7.noarch                                 4/10 
  Verifying  : redhat-logos-70.0.3-6.el7.noarch                            5/10 
  Verifying  : apr-util-1.5.2-6.el7.x86_64                                 6/10 
  Verifying  : httpd-tools-2.4.6-45.el7.x86_64                             7/10 
  Verifying  : httpd-2.4.6-45.el7.x86_64                                   8/10 
  Verifying  : elfutils-libelf-0.166-2.el7.x86_64                          9/10 
  Verifying  : elfutils-libelf-0.158-3.el7.x86_64                         10/10 

Installed:
  httpd.x86_64 0:2.4.6-45.el7                                                   

Dependency Installed:
  apr.x8
最低0.47元/天 解锁文章
Logbook怪
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【Docker容器】Docker容器中的权限管理
jks212454的博客
08-17 1239
【Docker容器】Docker容器中的权限管理
docker-steamcmd-wine:Dockerfile 使用 SteamCMD 和 Wine 构建一个 docker 容器镜像，准备就绪
06-13
docker-steamcmd-wine Dockerfile 使用 steamcmd 和 wine 构建映像准备就绪 docker run --tty --interactive tomdesinto/steamcmd-wine /home/steam/steamcmd/steamcmd.sh +login <your>
运维专题.Docker功能权限（Capabilities）管理和查看
jclee95的个人博客
05-27 1632
本文介绍Docker中功能权限（Capabilities）管理和查看。
dockerfile 给某目录加权限
最新发布
weixin_40390124的博客
06-28 90
Docker相关视频讲解：什么是容器Docker介绍Dockerfile 给某目录加权限 在使用 Docker 运行容器时，有时候我们需要给某个目录或文件夹加上特定的权限，以确保容器中的应用程序可以正常访问和操作这些目录。在 Dockerfile 中可以通过一些命令来实现这个目的，本文将介绍如何在 Dockerfile...
docker 容器的权限设置
myli92的博客
10-23 7528
Dcoker容器在使用的过程中，默认的docker run时都是以普通方式启动的，有的时候是需要使用在容器中使用iptables进行启动的，这时候就需要开启权限，只需要在docker run时增加参数默认run容器的情况下，查看iptables都是不允许的：iptables -nL有的时候，我们有需求进行网络设置，即入站、出站网络端口设置，我们可以在启动容器的时候增加相应的权限。
docker数据卷权限管理--理论和验证
jialiu111111的博客
07-11 3128
当"es"用户的进程访问"/docker/elasticsearch-7.4.2/data"目录时，没有root权限，会出现 Permission denied的问题。1.3、如果在容器内对挂载目录下的文件进行了操作，则相应文件的所有者就会升级为root，如果容器中只有非root用户的权限，就无法对这些文件进行操作了。如果在容器内对挂载目录下的文件进行了操作，则相应文件的所有者就会升级为root，如果容器中只有非root用户的权限，就无法对这些文件进行操作了。我们查看挂载数据卷时候的目录权限和当前用户。
docker容器权限设置--cap-add | --cap-drop | privileged
更多内容查看博客描述。
04-22 1418
1.privileged，权限全开，不利于宿主机安全2.cap-add/cap-drop，细粒度权限设置，需要什么开什么。
docker-python-ta-lib:适用于Python TA-Lib包装器的Dockerfile
05-24
docker-python-ta-lib 一个用于构建包含Python TA-Lib包装器和依赖项的映像的Dockerfile。目录一个用于构建包含Python TA-Lib包装器和依赖项的映像的Dockerfile。 用法 docker run -it 9fevrier/python-ta-lib 安装 ...
docker-compose-linux-x86_64
09-21
Docker-Compose项目是Docker官方的开源项目，负责...Docker-Compose项目由Python编写，调用Docker服务提供的API来对容器进行管理。因此，只要所操作的平台支持Docker API， 就可以在其上利用Compose来进行编排管理。
Docker-Compose--Redis：Redis DockerFile
02-10
Docker构建Nginx的传播詹金斯雷迪斯
docker-kaldi-gstreamer-server:kaldi-gstreamer-server 的 Dockerfile
05-30
概要此 dockerfile 自动构建主服务器和工作服务器，这些服务器在来自 Tanel Alumäe 的解释，并由他自己在。 使用此项目，您将能够在几分钟内运行自动语音识别 (ASR) 服务器。注意力这里将设置的 ASR 服务器需要一些...
学会这三招，Docker 容器权限管理乐无忧！
easylife206的专栏
12-28 3754
如果平常有在玩 Docker 的用户肯定知道透过 docker command 启动的容器预设是使用 root 用户来当作预设使用者及群组的。这样就会遇到一个问题，当主机环境你拥有 ro...
Dockerfile ADD授权
我的博客
08-13 615
可选的–chown标志指定给定的用户名、组名或UID/GID组合来请求复制内容的特定所有权，否则所有新文件和目录都将使用UID和GID为0创建。–chown标志的格式允许username和groupname字符串，也可以是任意组合的整数UID和GID。提供没有groupname的用户名或没有GID的UID将使用与GID相同的数字UID。如果提供了用户名或组名，容器root文件系统的/etc/passwd和/etc/group文件将分别用于执行从名称到整数UID或GID的转换。
docker 覆盖 entrypoint_跟我一起学docker(八)--Dockerfile
weixin_39715834的博客
11-30 490
1.利用Dockerfile创建镜像什么是Dockerfile？定义：Dockerfile是一个文本格式的配置文件，用户可以使用Dockerfile快速创建自定义镜像。基本结构：Dockerfile由一行行的命令语句组成。并且支持以#开头的注释行。一般Dockerfile分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时的指令。Dockerfile示例:#This is a Dock...
Dockerfile文件常用命令，docker容器的隔离机制授权，及docker run命令运行与调试
阿啄debugIT
10-29 1233
FROM：获取基础镜像，FROM必须是第一个命令，如果需要多个镜像时，可以使用多个FROM指令（每个镜像一次），如果不加tag，默认是使用latest，如下所示： # FROM <image name> # FROM <image name>:<tag> FROM ubuntu FROM java:8 RUN：在构建镜像过程中执行特定的指令，并生成一个中间...
Docker容器中的root权限获取
Zzzzzz的博客
04-18 3523
有一些操作是经常需要进入到docker容器中操作的，例如突然需要修改某个配置文件等，但是修改该文件是需要root权限，可以参考下面的解决方案 通常修改文件时会提示：read-only file system 或者 Permission denied 挂载配置文件 在运行docker容器时，可以将该配置文件复制一份到宿主机，然后run的时候，加载-v参数，将宿主机的配置文件挂载到docker中...
docker权限问题
磨镜台的博客
06-02 1298
如果还没有 docker group 就添加一个： :~$sudo groupadd docker 将用户加入该 group 内。然后退出并重新登录就生效啦。 :~$sudo gpasswd -a ${USER} docker 重启 docker 服务 :~$systemctl restart docker 切换当前会话到新 group 或者重启 X 会话 :~$newgrp - docker ...
DOCKER权限设置：LINUX新增用户添加ROOT权限
weizhen330的专栏
03-13 3200
如果，在修改/etc/sudoers 文件，你该错误了，会导致使用不了sudo命令，使用vim也打不开该文件了；（这样是所有的用户都可操作docker,这样不安全，但是如果安全性要求不高，就可这样做）
docker-gluster-centos dockerfile
10-12
Docker是一种开源的容器化平台，它可以帮助开发者将应用程序和服务以容器的形式进行打包、分发和部署。而Gluster是一个分布式存储系统，它可以将多个服务器的存储空间整合在一起，形成一个统一的、可扩展的存储池。 CentOS是一种基于Red Hat Enterprise Linux（RHEL）的开源操作系统，它提供了稳定性和安全性，并且具备广泛的应用支持。 Dockerfile是用于构建Docker镜像的脚本文件，它可以定义容器的运行环境、设置启动命令等。 那么，docker-gluster-centos Dockerfile是指在CentOS系统上构建一个包含Gluster分布式存储系统的Docker镜像的脚本文件。 在docker-gluster-centos Dockerfile中，我们可以使用CentOS的官方镜像作为基础镜像，并在此基础上安装和配置Gluster分布式存储系统。可以通过使用适当的软件包管理工具（如yum）来安装Gluster软件包和依赖项。然后，可以使用Dockerfile中的指令来启动和配置Gluster节点、创建Gluster卷以及设置其他必要的参数和选项。 通过构建docker-gluster-centos Docker镜像，我们可以在任何支持Docker的环境中快速部署和运行Gluster分布式存储系统，而无需手动安装和配置。这样可以大大简化Gluster的部署过程，提高运维效率，并且能够实现更加轻量级、可移植和可扩展的存储解决方案。 总而言之，docker-gluster-centos Dockerfile是用于在CentOS系统上构建包含Gluster分布式存储系统的Docker镜像的脚本文件，使得Gluster的部署和运行变得更加简单、可靠和可扩展。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值