docker《二》---Docker安装及基础命令介绍

一、下载安装

官方rpm包下载地址:
https://download.docker.com/linux/centos/7/x86_64/stable/Packages/

二进制下载地址：
https://download.docker.com/
https://mirrors.aliyun.com/docker-ce/linux/static/stable/x86_64/

阿里镜像下载地址：
https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/

1.1 yum 安装

[root@node1 ~]# rm -f  /etc/yum.repos.d/*
[root@node1 ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
[root@node1 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@node1 ~]# yum makecache
[root@node1 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
[root@node1 ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@node1 ~]# sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
[root@node1 ~]# yum -y install docker-ce
[root@node1 ~]# docker --version
Docker version 20.10.8, build 3967b7d

1.2 二进制安装

下载并解压安装包

#下载二进制包
[root@node1 ~]# cd /usr/local/src/
[root@node1 src]# wget https://mirrors.aliyun.com/docker-ce/linux/static/stable/x86_64/docker-18.09.9.tgz
[root@node1 src]# tar xf docker-18.09.9.tgz
[root@node1 src]# cd docker
[root@node1 docker]# ls
containerd  containerd-shim  ctr  docker  dockerd  docker-init  docker-proxy  runc
[root@node1 docker]# cp ./* /usr/bin/

创建启动文件
需要如下三个添加文件
/lib/systemd/system/docker.service
/lib/systemd/system/docker.socket
/lib/systemd/system/containerd.service #18.06及之前的docker版本不需要此文件
注：不同版本docker的启动文件不同，建议从其他已安装好同版本docker的服务器拷贝对应文件，如下使用的是18.09.9版本的启动文件

/lib/systemd/system/docker.service

[root@node1 docker]# vim /lib/systemd/system/docker.service
After=network-online.target firewalld.service containerd.service
Wants=network-online.target
Requires=docker.socket

[Service]
Type=notify
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always
StartLimitBurst=3
StartLimitInterval=60s
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TasksMax=infinity
Delegate=yes
KillMode=process

[Install]
WantedBy=multi-user.target

/lib/systemd/system/docker.socket

root@docker-node1:~# vim /lib/systemd/system/docker.socket
[Unit]
Description=Docker Socket for the API
PartOf=docker.service

[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=root
SocketGroup=docker

[Install]
WantedBy=sockets.target

/lib/systemd/system/containerd.service

root@docker-node1:~# vim /lib/systemd/system/containerd.service
[Unit]
Description=containerd container runtime
Documentation=https://containerd.io
After=network.target local-fs.target

[Service]
ExecStartPre=-/sbin/modprobe overlay
ExecStart=/usr/bin/containerd

Type=notify
Delegate=yes
KillMode=process
Restart=always
RestartSec=5
LimitNPROC=infinity
LimitCORE=infinity
LimitNOFILE=1048576
TasksMax=infinity
OOMScoreAdjust=-999

[Install]
WantedBy=multi-user.target

启动验证

[root@node1 docker]# systemctl daemon-reload
[root@node1 docker]# systemctl start docker
[root@node1 docker]# systemctl enable docker

1.3 ubuntu安装docker

root@docker-node1:~# curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
root@docker-node1:~# add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
root@docker-node1:~# apt-get -y update
root@docker-node1:~# apt-get -y install docker-ce

#安装指定版本
#查看docker-ce版本
root@docker-node1:~# apt-cache madison docker-ce
root@docker-node1:~# apt-get -y install docker-ce=5:18.09.9~3-0~ubuntu-bionic docker-ce-cli=5:18.09.9~3-0~ubuntu-bionic

#启动docker
root@docker-node1:~# systemctl start docker
root@docker-node1:~# systemctl enable docker

验证docker服务启动

验证docker版本

查看docker0网卡

1.4 验证docker 信息

root@docker-node1:~# docker info
Containers: 0 #当前主机运行的容器总数 
 Running: 0 #容器正在运行的数量
 Paused: 0 #容器暂停数量
 Stopped: 0 # 容器停止数量
Images: 0 #镜像数量
Server Version: 18.09.9 #docker服务端版本
Storage Driver: overlay2 #存储引擎
 Backing Filesystem: extfs #宿主机文件系统
 Supports d_type: true #是否支持d_type 
 Native Overlay Diff: true #是否支持差异数据存储 
Logging Driver: json-file #日志类型
Cgroup Driver: cgroupfs #Cgroups类型
Plugins: #插件 
 Volume: local #卷 
 Network: bridge host macvlan null overlay # overlay夸主机通信 
 Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog  #日志类型 
Swarm: inactive  #是否支持swarm 
Runtimes: runc  #已安装的容器运行时  
Default Runtime: runc #默认使用的容器运行时 
Init Binary: docker-init  #初始化容器的守护进程，即pid为1的进程 
containerd version: e25210fe30a0a703442421b0f60afac609f950a3 #版本
runc version: N/A  # runc版本 
init version: fec3683  #init版本 
Security Options:  #安全选项 
 apparmor #安全模块
 seccomp #审计(操作)
  Profile: default  #默认的配置文件 
Kernel Version: 4.15.0-55-generic #宿主机内核版本
Operating System: Ubuntu 18.04.3 LTS #宿主机操作系统 
OSType: linux #宿主机操作系统类型
Architecture: x86_64 #宿主机架构 
CPUs: 4 #宿主机CPU数量
Total Memory: 3.83GiB #宿主机总内存 
Name: docker-node1 #宿主机hostname 
ID: H7Z5:LPWT:G4GE:P6RH:6POO:5SCV:UZ6D:ZRVX:KSES:QIRH:S7W6:SXWB #宿主机ID 
Docker Root Dir: /var/lib/docker  #宿主机数据保存目录 
Debug Mode (client): false #client端是否开启debug 
Debug Mode (server): false  #server端是否开启debug 
Registry: https://index.docker.io/v1/  #镜像仓库 
Labels:  #其他标签 
Experimental: false #是否测试版 
Insecure Registries: #非安全的镜像仓库
 127.0.0.0/8
Live Restore Enabled: false  #是否开启活动重启(重启docker-daemon不关闭容器) 
Product License: Community Engine  #产品许可信息 

WARNING: No swap limit support  #系统警告信息(没有开启swap资源限制) 
root@docker-node1:~#

1.5 解决不支持swap限制警告

root@docker-node1:~# vim /etc/default/grub
GRUB_DEFAULT=0
GRUB_TIMEOUT_STYLE=hidden
GRUB_TIMEOUT=2
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
GRUB_CMDLINE_LINUX_DEFAULT=""
#添加cgroup_enable=memory swapaccount=1
GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0  cgroup_enable=memory swapaccount=1"
root@docker-node1:~# update-grub
root@docker-node1:~# reboot

1.6 docker存储引擎

目前docker的默认存储引擎为overlay2，不同的存储引擎需要相应的系统支持，如xfs格式需要磁盘分区的时候传递d-type文件分层功能，即需要传递内核参数开启格式化磁盘的时候的指定功能。

历史更新信息： https://github.com/moby/moby/blob/master/CHANGELOG.md

官方文档关于存储引擎的选择文档： https://docs.docker.com/storage/storagedriver/select-storage-driver/

存储驱动类型：

AUFS（AnotherUnionFS）是一种Union FS，是文件级的存储驱动。所谓 UnionFS 就是把不同物理位置的目录合并 mount到同一个目录中。简单来说就是支持将不同目录挂载到同一个虚拟文件系统下的文件系统。这种文件系统可以一层一层地叠加修改文件。无论底下有多少层都是只读的，只有最上层的文件系统是可写的。当需要修改一个文件时，AUFS创建该文件的一个副本，使用CoW将文件从只读层复制到可写层进行修改，结果也保存在可写层。在Docker中，底下的只读层就是image，可写层就是Container，是Docker 18.06及更早版本的首选存储驱动程序，在内核3.13上运行Ubuntu 14.04时不支持overlay2。

Overlay：一种Union FS文件系统，Linux内核3.18后支持。

overlay2: Overlay的升级版，到目前为止，所有Linux发行版推荐使用的存储类型。

devicemapper：是CentOS和RHEL的推荐存储驱动程序，因为之前的内核版本不支持overlay2，但是当前较新版本的CentOS和RHEL现在已经支持overlay2，因此推荐使用overlay2。

ZFS(Sun-2005)/btrfs(Oracle-2007)：目前没有广泛使用。

vfs：用于测试环境，适用于无法使用copy-on-write文件系统的情况。 此存储驱动程序的性能很差，通常不建议用于生产。

Docker官方推荐首选存储引擎为overlay2，devicemapper存在使用空间方面的一些限制，虽然可以通过后期配置解决，但是官方依然推荐使用overlay2，以下是网上查到的部分资料：
https://www.cnblogs.com/youruncloud/p/5736718.html

如果docker数据目录是一块单独的磁盘分区而且是xfs格式的，那么需要在格式化的时候加上参数-n ftype=1，否则后期在启动容器的时候会报错不支持d-type。

1.7 docker服务进程

通过查看docker进程，了解docker的运行及工作方式

1.7.1 查看宿主机进程树

18.06以上docker版本，进程关系

#docker版本
root@docker-node1:~# docker version
Client:
 Version:           18.09.9
 API version:       1.39
 Go version:        go1.11.13
 Git commit:        039a7df9ba
 Built:             Wed Sep  4 16:57:28 2019
 OS/Arch:           linux/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          18.09.9
  API version:      1.39 (minimum version 1.12)
  Go version:       go1.11.13
  Git commit:       039a7df
  Built:            Wed Sep  4 16:19:38 2019
  OS/Arch:          linux/amd64
  Experimental:     false

在创建容器的时候dockerd进程通过调用containerd进程创建容器

18.06及之前的docker版本，进程关系

1.7.2 查看containerd进程关系

有四个进程：
dockerd：被client直接访问，其父进程为宿主机的systemd守护进程。
docker-proxy：实现容器通信，其父进程为dockerd
containerd：被dockerd进程调用以实现与runc交互。
containerd-shim：真正运行容器的载体，其父进程为containerd。

1.8 docker 镜像加速配置

国内下载国外的镜像有时候会很慢，因此可以更改docker配置文件添加一个加速器，可以通过加速器达到加速下载镜像的目的。

1.8.1 获取加速地址：

登入到阿里云 http://cr.console.aliyun.com，点击左侧的镜像加速器，将会得到一个专属的加速地址，而且下面有使用配置说明：

按照阿里云的说明添加配置

root@docker-node1:~# sudo mkdir -p /etc/docker
root@docker-node1:~# sudo tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://bn3x0oxu.mirror.aliyuncs.com"]
> }
> EOF
{
  "registry-mirrors": ["https://bn3x0oxu.mirror.aliyuncs.com"]
}
root@docker-node1:~# systemctl daemon-reload
root@docker-node1:~# systemctl restart docker

二、基础命令介绍

2.1 Docker镜像管理命令

搜索镜像
在官方的docker 仓库中搜索指定名称的docker镜像

#不带版本号搜索镜像
root@docker-node1:~# docker search nginx
#带版本号搜索镜像
root@docker-node1:~# docker search nginx:1.21-alpine

下载镜像
docker pull 仓库服务器:端口/项目名称/镜像名称:tag(版本)号
注：不带版本号会拉取latest，也就是最新版本

root@docker-node1:~# docker pull nginx:1.21-alpine
1.21-alpine: Pulling from library/nginx
a0d0a0d46f8b: Pull complete
4dd4efe90939: Pull complete
c1368e94e1ec: Pull complete
3e72c40d0ff4: Pull complete
969825a5ca61: Pull complete
61074acc7dd2: Pull complete
Digest: sha256:686aac2769fd6e7bab67663fd38750c135b72d993d0bb0a942ab02ef647fc9c3
Status: Downloaded newer image for nginx:1.21-alpine

查看本地镜像

root@docker-node1:~# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               1.21-alpine         513f9a9d8748        5 days ago          22.9MB
nginx               latest              ad4c705f24d3        5 days ago          133MB

镜像导出
可以将镜像从本地导出问为一个压缩文件，然后复制到其他服务器进行导入使用。

root@docker-node1:~# docker save nginx:1.21-alpine > nginx.tar
root@docker-node1:~# ls
nginx.tar

镜像导入

root@docker-node1:~# docker load <nginx.tar
e2eb06d8af82: Loading layer [==================================================>]  5.865MB/5.865MB
e6d3cea19fef: Loading layer [==================================================>]  18.57MB/18.57MB
20d0effdf3a2: Loading layer [==================================================>]  3.072kB/3.072kB
311d8db33235: Loading layer [==================================================>]  4.096kB/4.096kB
b4b4e85910ea: Loading layer [==================================================>]  3.584kB/3.584kB
40403bebe4fd: Loading layer [==================================================>]  7.168kB/7.168kB
Loaded image: nginx:1.21-alpine

删除镜像

root@docker-node1:~# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               1.21-alpine         513f9a9d8748        5 days ago          22.9MB
nginx               latest              ad4c705f24d3        5 days ago          133MB
root@docker-node1:~# docker rmi 513f9a9d8748
root@docker-node1:~# docker rmi nginx:1.21-alpine
#可以使用镜像id或者名称加版本号

2.2 容器操作基础命令

命令格式：

docker run [选项] [镜像名] [shell命令] [参数] 
-d 后台运行容器，并返回容器ID
-i 以交互模式运行容器，通常与 -t 同时使用
-t 为容器重新分配一个伪输入终端，通常与 -i 同时使用
-v 将宿主机目录挂载到容器
-P 随机端口映射，容器内部端口随机映射到主机的端口
-p 指定端口映射，格式为：宿主机端口:容器端口
--rm 容器退出后自动删除容器
--name name 为容器指定一个名称
--dns 8.8.8.8 指定容器使用的DNS服务器，默认和宿主一致
--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致
-h name 指定容器的hostname
-e name=value 设置环境变量
--env-file file 从指定文件读入环境变量
--link name 链接到另一个容器

2.2.1 启动容器

root@docker-node1:~# docker  run  -it -d -p 80:80 --name nginx nginx:1.21-alpine
b0391ede9ac256a1402561b2794ad7607961c4604f21e3f8805186e5e8328cd6

2.2.2 创建并进入容器

通过在启动容器的时候执行/bin/bash或/bin/sh 直接进入到容器

root@docker-node1:~# docker  run  -it  -p 80:80 --name nginx nginx:1.21-alpine /bin/sh
/ # ls

2.2.3 进入已创建的容器

前面是在创建容器的直接进入到容器，通过docker exec -it 容器id可以进入到已创建的容器内

root@docker-node1:~# docker exec -it 12d069e72f20 sh

2.2.4 查看容器

通过docker ps可以查看宿主机运行的容器

#查看运行的容器 
root@docker-node1:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
b0391ede9ac2        nginx:1.21-alpine   "/docker-entrypoint.…"   31 seconds ago      Up 30 seconds       0.0.0.0:80->80/tcp   nginx

#查看所有容器
root@docker-node1:~# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                NAMES
c3c2cdf73e07        nginx:1.21-alpine   "/docker-entrypoint.…"   27 seconds ago      Exited (0) 2 seconds ago                        sad_dewdney
b0391ede9ac2        nginx:1.21-alpine   "/docker-entrypoint.…"   3 minutes ago       Up 3 minutes               0.0.0.0:80->80/tcp   nginx

2.2.5 查看容器日志

root@docker-node1:~# docker logs --tail=10 -f nginx
2021/09/15 08:30:46 [notice] 1#1: using the "epoll" event method
2021/09/15 08:30:46 [notice] 1#1: nginx/1.21.3
2021/09/15 08:30:46 [notice] 1#1: built by gcc 10.3.1 20210424 (Alpine 10.3.1_git20210424)
2021/09/15 08:30:46 [notice] 1#1: OS: Linux 4.15.0-55-generic
2021/09/15 08:30:46 [notice] 1#1: getrlimit(RLIMIT_NOFILE): 1048576:1048576
2021/09/15 08:30:46 [notice] 1#1: start worker processes
2021/09/15 08:30:46 [notice] 1#1: start worker process 31
2021/09/15 08:30:46 [notice] 1#1: start worker process 32
2021/09/15 08:30:46 [notice] 1#1: start worker process 33
2021/09/15 08:30:46 [notice] 1#1: start worker process 34

2.2.6 传递运行命令

容器需要有一个前台运行的进程才能保持容器的运行，通过传递运行参数是一种方式，另外也可以在构建镜像的时候指定容器启动时运行的前台命令

root@docker-node1:~# docker  run  -it -d -p 80:80 --name nginx nginx:1.21-alpine /usr/bin/tail -f '/etc/host'

2.2.7 容器停止关闭及删除

root@docker-node1:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
12d069e72f20        nginx:1.21-alpine   "/docker-entrypoint.…"   3 minutes ago       Up 3 minutes        0.0.0.0:80->80/tcp   nginx
root@docker-node1:~# docker stop 12d069e72f20
12d069e72f20
root@docker-node1:~# docker start 12d069e72f20
12d069e72f20
root@docker-node1:~# docker rm -fv 12d069e72f20
12d069e72f20

2.2.8 强制关闭正在运行的容器

root@docker-node1:~# docker kill d5b19d60f660

2.2.9 批量停止容器

root@docker-node1:~# docker rm -fv `docker ps -a -q`

2.2.10 批量删除已退出容器

root@docker-node1:~# docker rm -f `docker ps -aq -f status=exited`