Docker之Dockerfile文件的深入

一、Dockerfile文件的概要

在之前博客中编写了一个简单的apache镜像。

注意：ADD命令还有解压的意义

二、构建ssh服务镜像

• 用docker exec 命令登录容器是不需要密码，存在一定的危险性。为了提高安全性，构建ssh密钥服务镜像，来新建一个容器。

• 1、先创建目录sshd，存放Dockerfile文件

mkdir /sshd
cd /sshd

• 2、构建镜像ssh

vi Dockerfile 

FROM centos:7
MAINTAINER this is ssh

#更新容器的yum源
RUN yum -y update

#安装ssh和其他服务软件包
RUN yum install -y openssh* net-tools lsof telnet passwd

#修改root用户密码
RUN echo "123456" | passwd --stdin root

#设置不使用ssh服务端的pam模块
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config

#创建非对称秘钥
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key

#关闭pam.d机制里的ssh会话模块
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^ /#/' /etc/pam.d/sshd

#创建ssh工作目录并放通权限
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh

#开通端口
EXPOSE 22

#开启sshd服务，容器的centos7镜像里没有systemctl命令，故不能用服务的方式启动
CMD ["/usr/sbin/sshd","-D"]

• 3、生成镜像

docker build -t sshd:new .   #注意：末尾的.

• 4、启动容器并修改root密码

docker run -d -P sshd:new      # -P指随机分配一个端口映射

• 登录测试

docker ps -a  #查看端口
ssh localhost -p 32768   #可以通过ssh端口登录容器，提高安全性。

三、构建systemctl 镜像

• 容器的 centos7镜像里没有systemctl命令，故不能使用此命令管理服务。

• 1、先创建目录，存放Dockerfile文件

mkdir /systemctl
cd /systemctl

• 2、编写文件

vi Dockerfile 
#基于ssh服务搭建systemctl服务
FROM sshd:new
#基于容器  
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i== \
systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm- f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*; \
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME ["/sys/fs/cgroup"]
CMD ["/usr/sbin/init"]

• 3、生成镜像，并启动容器

docker build -t systemd:new .

#privateged container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户
docker run --privileged -it -v /sys/fs/cgroup:/sys/fs/cgroup:ro systemd:new /sbin/init

• 4、登录测试，systemctl命令可以tab补齐并使用。
  
  

四、构建nginx镜像

• 1、先创建目录，存放Dockerfile文件

mkdir nginx
cd nginx/
#注意：必须拷贝nginx-1.12.0源码包到nginx/中，不能缺少。

• 2、编写文件

vi Dockerfile

FROM centos:7
MAINTAINER this is nginx
RUN yum install -y gcc gcc-c++ make pcre-devel zlib-devel
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /opt/
WORKDIR /opt/nginx-1.12.2/
RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH   
#指定http和https端口
EXPOSE 443
EXPOSE 80
#关闭守护进程，这里必须设置
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
RUN chmod 775 /run.sh 
CMD ["/run.sh"]

#编写启动脚本，放在同一目录下
vi run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx

• 3、生成镜像，并启动容器

docker build -t nginx:new .
docker run -d -P nginx:new

• 4、验证测试

docker ps -a   #查看容器随机指定的端口

打开浏览器访问http://192.168.100.131:32770/

五、构建tomcat镜像

• 1、先创建目录，存放Dockerfile文件

mkdir tomcat
cd tomcat
#将jdk-8u91-linux-x64.tar.gz、apache-tomcat-9.0.16.tar.gz放在目录里

• 2、编写Dockerfile文件

vi Dockerfile

FROM centos:7
MAINTAINER this is tomcat

#解压java到目录/usr/local下，搭建tomcat的环境
ADD jdk-8u91-linux-x64.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv jdk1.8.0_91 java

#设置环境变量
ENV JAVA_HOME /usr/local/java
ENV JRE_HOME /usr/local/java/jre
ENV CLASSPATH /usr/local/java/lib:/usr/local/java/jre/lib
ENV PATH /usr/local/java/bin:$PATH

#解压安装tomcat包
ADD apache-tomcat-9.0.16.tar.gz /usr/local/

#进入目录/usr/local/
WORKDIR /usr/local/

#重命名方便管理
RUN mv apache-tomcat-9.0.16 /usr/local/tomcat9
#放通tomcat服务的8080端口
EXPOSE 8080

#在这里我用的是catalina.sh文件启动，startup.sh文件也可以。
ENTRYPOINT ["/usr/local/tomcat9/bin/catalina.sh","run"]

• 3、创建镜像和容器

docker build -t tomcat.new .
docker run -d -P tomcat.new

4、查看端口号，打开浏览器测试。