docker创建容器

docker创建容器

docker安装

教程地址：docker安装

防火墙

#查看防火墙状态
systemctl status firewalld.service 
#关闭防火墙
systemctl stop firewalld.service
#禁止使用防火墙（重启也是禁止的）
systemctl disable firewalld.service

开放端口

firewall-cmd --get-active-zones
firewall-cmd --zone=public --add-port=8895/tcp --permanent
firewall-cmd --zone=public --add-port=8894/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-port

启动镜像

例：
docker run 
--name nginx 
-d 
-p 80:80 \
-v /home/gsidc/docker-data/nginx/logs:/var/log/nginx \
-v /home/gsidc/docker-data/nginx:/etc/nginx \
-v /home/gsidc/docker-data/nginx/html:/usr/share/nginx/html \
nginx

说明：
--name 容器名称
-p 端口映射
-d 后端启动
-V 文件挂载
-e TZ=Asia/Shanghai 命令指定时区
启动的镜像名称（可以用id代替）

nginx容器

教程地址

使用nginx镜像来创建nginx容器实例 用来拷贝要挂载的文件

docker run --name nginx-test -p 80:80 -d nginx
docker start nginx-test

进入容器

docker exec -it nginx-test /bin/bash

日志位置：/var/log/nginx/
配置文件位置：/etc/nginx/
项目位置：/usr/share/nginx/html

拷贝要挂载的文件到宿主机

docker cp nginx-test:/etc/nginx/ /home/gsidc/docker-data/nginx/
docker cp nginx-test:/var/log/nginx/ /home/gsidc/docker-data/nginx/logs/
docker cp nginx-test:/usr/share/nginx/html/ /home/gsidc/docker-data/nginx/html/

关停/删除test容器

docker stop nginx-test
docker rm nginx-test

创建&&启动容器

docker run --name nginx -d -p 80:80 \
-v /home/gsidc/docker-data/nginx/logs:/var/log/nginx \
-v /home/gsidc/docker-data/nginx:/etc/nginx \
-v /home/gsidc/docker-data/nginx/html:/usr/share/nginx/html \
nginx


#第一个-v:挂载日志目录
#第二个-v:挂载配置目录
#第三个-v:挂载项目目录

nacos容器

教程地址

#使用nacos镜像来创建nacos容器实例 用来拷贝要挂载的文件
docker run --name nacos-test -p 8848:8848 -d nacos/nacos-server:1.4.1
docker start nacos-test

#进入容器
docker exec -it nacos-test /bin/bash

#拷贝要挂载的文件到宿主机
docker cp nacos-test:/home/nacos/ /home/gsidc/docker-data/nacos/

#关停/删除test容器
docker stop nacos-test
docker rm nacos-test

#创建&&启动容器
docker run -d -p 8848:8848 -e MODE=standalone \
-v /home/gsidc/docker-data/nacos:/home/nacos \
--restart always \
--name nacos nacos/nacos-server:1.4.1

redis容器

教材地址

#配置文件
mkdir -p /home/gsidc/docker-data/redis/conf
touch /home/gsidc/docker-data/redis/conf/redis.conf

vim /home/gsidc/docker-data/redis/conf/redis.conf

#持久化
appendonly yes
#密码
requirepass 123456

#创建&&启动容器
docker run \
--restart=always \
-e TZ="Asia/Shanghai" \
-p 6379:6379 \
--name redis \
-v /home/gsidc/docker-data/redis/conf/redis.conf:/etc/redis/redis.conf \
-v /home/gsidc/docker-data/redis/data:/data \
-d redis \
redis-server /etc/redis/redis.conf

#测试
docker exec -it redis redis-cli

mysql容器

教程地址

#使用nacos镜像来创建nacos容器实例 用来拷贝要挂载的文件
docker run --name mysql-test  -p 3306:3306 -e MYSQL_ROOT_PASSWORD=admin@123 -d mysql:8.0.25
docker start mysql-test

#进入容器
docker exec -it mysql-test /bin/bash

#拷贝要挂载的文件到宿主机
docker cp mysql-test:/etc/mysql/ /home/gsidc/docker-data/mysql/
docker cp mysql-test:/var/lib/mysql/ /home/gsidc/docker-data/mysql/data/

#关停/删除test容器
docker stop mysql-test
docker rm mysql-test

#创建&&启动容器
docker run \
--name mysql \
-p 3306:3306 \
-e TZ="Asia/Shanghai" \
-e MYSQL_ROOT_PASSWORD=admin@123 \
-v /home/gsidc/docker-data/mysql:/etc/mysql \
-v /home/gsidc/docker-data/mysql/data:/var/lib/mysql \
-d \
mysql:8.0.25

创建用户与授权

#进入实例
docker exec -it mysql bash
#登录mysql
mysql -u root -p

#设置远程访问
#切换数据库
use mysql;

#更改远程链接授权
select user,host from user;
update user set host = '%' where user = 'root';

GRANT ALL ON *.* TO 'root'@'%';
grant all privileges on *.* to 'root'@'%';
#更改密码
ALTER USER 'root'@'%' IDENTIFIED BY 'admin@123';

#创建数据库
mysql> create database databasename;
# databasename是想要创建的数据库名字

创建用户
-- mysql的用户表在 mysql.user 表中
use mysql;

-- username：用户名称
-- %：是通配符指的是任意IP,这个位置也可以指定特定的ip，或者localhost代表本机才可以登录
create user 'username' @ 'localhost' identified by 'password';
create user 'username' @ '%' identified by 'password'; 

-- 查看新创建的用户
select * from user where user = 'username';

-- 查看权限
show grants for 'username' @ 'localhost';

-- 授权
-- 超级用户权限
grant all privileges on *.* to 'username' @ 'localhost' with grant option;
-- 立即生效
flush privileges;

-- 普通用户权限
grant usage,select,insert,update,delete,create temporary tables,execute on *.* to 'username' @ 'localhost';

-- 收回权限的命令：
revoke delete on jikedb.* from 'username' @ 'localhost'; 

-- 删除用户：
drop user 'username' @ 'localhost';