[重要]服务器重置

腾讯云后台

#设置虚拟内存
dd if=/dev/zero of=/root/swapfile bs=1M count=4096
mkswap /root/swapfile
swapon /root/swapfile
##添加如下命令
echo "/root/swapfile swap swap defaults 0 0" >> /etc/fstab

#Linux 提示符后面显示全路径
echo "export PS1='[\u@\H \w]\$ '" >> /etc/profile

#修改文件：/etc/ssh/sshd_config
#修改端口，不准root登陆

```bash
vi /etc/ssh/sshd_config
Port 22
PermitRootLogin yes

##重启生效
reboot

#安装docker
yum install docker

#启动docker
systemctl start docker

添加端口访问权限

vim /usr/lib/systemd/system/docker.service

在ExecStart=/usr/bin/dockerd-current 后面加上

-H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock \
--tlsverify \
--tlscacert=/etc/docker/certs.d/ca-tls.pem \
--tlscert=/etc/docker/certs.d/server-cert-tls.pem \
--tlskey=/etc/docker/certs.d/server-key-tls.pem \

重新加载配置文件并重启

systemctl daemon-reload
systemctl restart docker.service

将防火墙端口从中排除(对于阿里云、腾讯云没必要)

firewall-cmd --zone=public --add-port=2375/tcp --permanent
firewall-cmd --reload

tsl方式连接docker和CA证书的安装使用

PS0: 在csdn附件下载auto-tls3.sh文件

PS1: 添加服务器ip地址

sh -c  'echo "subjectAltName = DNS:'$SERVER',IP:0.0.0.0,IP:'$SERVER'" >> extfile.cnf'

PS2:
注意不要用tcp协议用https

在pom添加插件，需要添加服务器的ip进入extfile.cnf

<plugin>
        <groupId>com.spotify</groupId>
        <artifactId>docker-maven-plugin</artifactId>
        <version>1.2.0</version>
        <configuration>
            <serverId>docker-hub</serverId>
            ……
            <dockerCertPath>C:\Users\docker-ca</dockerCertPath>
            ……
        </configuration>
</plugin>