【systemd&Dockerfile】关于docker容器中进程和systemd控制的进程

一、关于Docker容器里的进程的前台运行

Docker 不是虚拟机，容器就是进程。

Docker 启动的是进程，因此所谓的后台服务应该放到前台，一个docker容器同时只能管理一个进程，Docker容器仅在它的1号进程（PID为1）运行时，会保持运行。如果1号进程退出了，Docker容器也就退出了。

docker 容器默认会把容器内部第一个进程，也就是pid=1的程序作为docker容器是否正在运行的依据，如果docker 容器pid挂了，那么docker容器便会直接退出。

Docker 不是虚拟机，容器中的应用都应该以前台执行，而不是像虚拟机、物理机里面那样，用 systemd 去启动后台服务，容器内没有后台服务的概念。

对于容器而言，其启动程序就是容器应用进程，容器就是为了主进程而存在的，主进程退出，容器就失去了存在的意义，从而退出，其它辅助进程不是它需要关心的东西。

为什么容器一运行就退出啊？

http://www.docker.org.cn/faq/global/c101.html

CMD 容器启动命令

https://yeasy.gitbooks.io/docker_practice/image/dockerfile/cmd.html

ENTRYPOINT 入口点

https://yeasy.gitbooks.io/docker_practice/image/dockerfile/entrypoint.html

 

 

二、关于docker run 的前台和后台 

docker进程运行于独立的容器中，而容器是宿主机的一个进程。

每当执行docker run之后，容器进程是独立运行的，它有自己的文件系统、网络以及与主机隔离的进程树。

 

 

 

当你运行Docker容器的时候你需要决定是要在后台运行还是默认前台运行，当你选择后台运行时会在命令执行后打印出最新运行的容器ID。

# docker run  --help 

后台运行 detached (-d)

想要让你的容器以后台方式运行只需要在使用参数-d=true或者-d即可。

docker设计的默认情况下，如果你的容器以后台方式运行，只有在父进程即docker进程退出的时候才会去把容器退出，除非你使用了--rm选项。

如果你在运行容器时将 -d 和 --rm 两个选项一起使用，那么容器会在退出或者后台进程停止的的时候自动移除掉（只要一个情况便会自动移除容器）。

当容器后台运行之后便不回响应命令行的的相关操作，可以通过网络连接或者文件挂载方式查看容器运行的输入输出日志。

 

前台运行 foreground

在不指定 -d 的情况下，容器默认是前台运行的，可以看到容器运行时候的输入输出以及错误信息日志。

容器甚至还可以模拟终端输入输出（TTY），配置项如下：

 

如果你没有指定 -a 参数，docker默认会指定stdout和stderr，你也可以任意指定你想要的终端显示信息，例如：

# docker run -it  --rm   mysql:5.7.27   cat /etc/issue

 

 

为了开启容器终端，你必须指定参数 -i -t。

通常情况下-i -t会一起使用-it，注意如果容器需要从一个pipe接收输入参数时是不能使用-t的，例如：

#   echo test  |  docker run  -i  busybox cat

 

Docker 容器后台运行和前台运行模式

https://www.simapple.com/374.html

https://www.cnblogs.com/cag2050/p/10144874.html

 

Docker命令之docker run

https://www.jianshu.com/p/f83f809d7b6f

 

 

三、关于systemd中ExecStart 字段中进程

 

我们把可以管理系统所有进程、服务以及启动项等的软件简称「系统管理器」。

在 CentOS 7 之前，系统以 System V 来作为系统管理器。

System V 有一个致命的缺点就是过度依赖于脚本来实现服务管理，从而导致服务几乎没办法并行启动，最终导致系统启动效率较为低下。

从 CentOS 7 开始，Systemd 成为新的系统管理器。我认为它最大的优点就是支持进服务并行启动，从而使效率大大提高；同时它还具有日志管理、快照备份与恢复、挂载点管理等多种实用功能。

 systemd 进程的 PID 是 1 ，也就是说 Systemd 掌管着一切进程，当然了 Systemd 是向下兼容 System V 的。

 

Service 服务本体定义

Type 启动类型:

ExecStart 启动服务的命令

ExecStop 停止服务的命令（一般不写）

Restart 重启规则

RemainAfterExit 即使没有进程，也认为服务启动成功

Type 启动类型：

simple： 默认类型，启动的进程将成为服务进程。

forking：标准Unix Daemon进程。本进程启动后会通过系统调用fork，把必要的通信频道都设置好之后父进程退出，留下守护进程的子进程，自己来将进程变成daemon进程

oneshot：一次性命令。该服务运行完毕后没有进程，所以需要配合RemainAfterExit。

Restart 重启规则：

no（默认值）：退出后不会重启

always：不管是什么退出原因，总是重启

on-success：只有正常退出时（退出状态码为0），才会重启

on-failure：非正常退出时（退出状态码非0），包括被信号终止和超时，才会重启

on-abnormal：只有被信号终止和超时，才会重启

on-abort：只有在收到没有捕捉到的信号终止时，才会重启

on-watchdog：超时退出，才会重启

 

 

# cat /etc/systemd/system/mysqld.service

########################################################

[Unit]

Description=MySQL Server

After=network-online.target docker.service

Requires=docker.service

[Service]

Type=simple

ExecStartPre=-/usr/bin/docker rm -f mysql

ExecStart=/usr/bin/docker run \

  --name mysql \

  -p 33306:33306 \

  -e UMASK=0600 \

  -e UMASK_DIR=0700 \

  -e MYSQL_HISTFILE=/dev/null \

  -v /opt/mysqldata:/var/lib/mysql \

  -v /opt/mysqlconfig/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf \

  mysql:5.7.28

ExecStop=/usr/bin/docker stop mysql

LimitNOFILE=65535

Restart=on-failure

StartLimitBurst=3

StartLimitInterval=60s

[Install]

WantedBy=multi-user.target

########################################################

 

mysql.service中服务Tpye为simple，ExecStart=/usr/bin/docker run  为前台运行进程。

如果设置  Type=forking ，ExecStart=/usr/bin/docker run  -d  会导致服务容器启动完毕就退出，因为没有子进程成为daemon 进程。

 

 

# cat   /etc/systemd/system/nexus.service 

###########################################

[Unit]

Description=nexus service

After=network.target

[Service]

Type=forking

LimitNOFILE=65536

ExecStart=/opt/nexus-3.15.2-01/bin/nexus start

ExecStop=/opt/nexus-3.15.2-01/bin/nexus stop

User=nexus

Restart=on-abort

[Install]

WantedBy=multi-user.target

###########################################

 

nexus.service  服务Type为 forking，父进程为 /opt/nexus-3.15.2-01/bin/nexus start，本进程启动后会通过系统调用fork，把必要的通信频道都设置好之后父进程退出，留下守护进程的子进程，自己来将进程变成daemon进程。

看 /opt/nexus-3.15.2-01/bin/nexus脚本知子进程类似于为  nohup  java  -jar  X.jar > /dev/null 2>&1 &   程序为后台执行。

 

 

#  cat  /etc/systemd/system/iptables.service

#######################################

[Unit]

Description=iptables rules service

After=network.target

[Service]

Type=oneshot

ExecStart=/usr/sbin/iptables-restore  /etc/iptables.rules

ExecStop=/usr/sbin/iptables -P INPUT ACCEPT

ExecStop=/usr/sbin/iptables -F

RemainAfterExit=yes

[Install]

WantedBy=multi-user.target

#######################################

 

iptables.service 服务Type=oneshot，一次性命令，该服务运行完毕后没有进程，配合RemainAfterExit，没有进程了，也认为服务启动成功。

 

 

CentOS7 使用systemctl来管理服务

https://www.cnblogs.com/kreo/p/9242360.html

 

Linux 怎么让程序持续运行？

https://www.bennythink.com/linux-keep-running.html

 

systemd 编写服务管理脚本

https://www.cnblogs.com/sparkdev/p/8521812.html

 

CentOS 7 Systemd 入门

https://zhuanlan.zhihu.com/p/29217941

 

systemd.service 中文参考手册

https://www.cnblogs.com/kreo/p/9242360.html

 

Nexus Run as a Service

https://help.sonatype.com/repomanager3/installation/run-as-a-service