手把手教你Dockerfile创建容器服务——sshd+systemctl+nginx+tomcat

最新推荐文章于 2024-02-27 14:50:42 发布
最新推荐文章于 2024-02-27 14:50:42 发布
阅读量502 收藏 2
点赞数 2
文章标签： docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41786285/article/details/110229929
版权

一、 在容器搭建sshd服务

创建sshd目录，并编辑Dockerfile

[root@server1 ~]# cd sshd/
[root@server1 sshd]# vi Dockerfile 
FROM centos:7 #基于centos：7镜像
MAINTAINER hello
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd   #安装所需服务和工具
RUN echo "123123" | passwd --stdin root  #设置容器内的root用户密码
RUN sed -i 's/UsePAM yes/UsePAM no/g'   /etc/ssh/sshd_config  #关闭PAM认证
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key  #生成密钥
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd  #注释pam登录功能
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
EXPOSE 22
CMD ["/usr/sbin/sshd","-D"]  #启动容器时，启动服务

创建镜像，运行容器

[root@server1 sshd]# docker build -t sshd:new .
[root@server1 sshd]# docker run -d -P sshd:new
[root@server1 sshd]# docker ps -a   #查看容器状态，随机指定的端口为32768
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
2a5fa58480fd        sshd:new            "/usr/sbin/sshd -D"      4 hours ago         Up 4 hours          0.0.0.0:32768->22/tcp                           eager_lichterman

在宿主机测试容器的sshd服务，ssh登录容器

[root@server1 sshd]# ssh localhost -p 32768
root@localhost's password:   #输入容器root用户密码
Last login: Fri Nov 27 01:59:11 2020 from gateway
[root@2a5fa58480fd ~]# 
#查看容器IP，net-tools工具提供ifconfig
[root@2a5fa58480fd ~]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.4  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:04  txqueuelen 0  (Ethernet)
        RX packets 125  bytes 14164 (13.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 80  bytes 13058 (12.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

二、systemctl服务

在sshd服务的基础上搭建，使其能再sshd服务里使用systemctl指令
创建systemctl目录，编辑Dockerfile

[root@server1 sshd]# cd /root/systemctl/
[root@server1 systemctl]# vi Dockerfile 
FROM sshd:new  #基于ssh容器
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [$i == \
systemd-tmpfiles-setup.service] || rm -f $i; done);\
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*;\
rm -f /lib/systemd/system/sockets.target.wants/*udev*;\
rm -f /lib/systemd/system/sockets.target.wants/*initctl*;\
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME ["/sys/fs/cgroup"]
CMD ["/usr/sbin/init"]

创建镜像，运行容器

[root@server1 systemctl]# docker build -t ssytemd:new .
[root@server1 systemctl]# docker run --privileged -it -v /sys/fs/cgroup:/sys/fs/cgroup:ro ssytemd:new /sbin/init &  
#创建数据卷，应用宿主机的工具目录
#privileged 使container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户权限。
[root@server1 systemctl]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
bd2fcd9dbe3b        ssytemd:new         "/sbin/init"             4 hours ago         Up 4 hours          22/tcp                                          relaxed_davinci

验证，进入容器

[root@server1 ~]# docker exec -it bd2fcd9dbe3b bash
[root@bd2fcd9dbe3b /]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; disabled; vendor preset: enabled)
   Active: active (running) since Fri 2020-11-27 02:42:13 UTC; 4h 17min ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 50 (sshd)
   CGroup: /docker/bd2fcd9dbe3b341d87ffbc006270ec8230528a99d198484e2d5b266de04cf2b2/system.slice/sshd.service
           └─50 /usr/sbin/sshd -D

Nov 27 02:42:13 bd2fcd9dbe3b systemd[1]: Starting OpenSSH server daemon...
Nov 27 02:42:13 bd2fcd9dbe3b sshd[50]: WARNING: 'UsePAM no' is not supported in Red Hat Enter...ms.
Nov 27 02:42:13 bd2fcd9dbe3b sshd[50]: Server listening on 0.0.0.0 port 22.
Nov 27 02:42:13 bd2fcd9dbe3b sshd[50]: Server listening on :: port 22.
Nov 27 02:42:13 bd2fcd9dbe3b systemd[1]: Started OpenSSH server daemon.
Hint: Some lines were ellipsized, use -l to show in full.

三、nginx服务搭建

创建nginx目录，并上传nginx压缩包，创建Dockerfile

[root@server1 ~]# cd nginx/
[root@server1 nginx]# vi Dockerfile 
FROM centos:7
MAINTAINER zf
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make  #安装依赖包
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /usr/local/src  #添加并解压安装包
WORKDIR /usr/local/src/nginx-1.12.2  #进入目录编译安装
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH  #设置环境变量
EXPOSE 80  #暴露端口 http服务
EXPOSE 443   #https加密服务端口
RUN echo "daemon off;" >>  /usr/local/nginx/conf/nginx.conf  #关闭系统守护进程，需要容器的进程启动服务，否则会冲突
ADD run.sh /run.sh  #添加启动脚本
RUN chmod 755 /run.sh  
CMD ["/run.sh"]  #启动容器时，开启服务

创建启动脚本

[root@server1 nginx]# vi run.sh 
#!/bin/bash
/usr/local/nginx/sbin/nginx
[root@server1 nginx]# ll
总用量 968
-rw-r--r--. 1 root root    505 11月 27 11:12 Dockerfile
-rw-r--r--. 1 root root 981687 11月 27 11:12 nginx-1.12.2.tar.gz
-rw-r--r--. 1 root root     40 11月 27 11:27 run.sh

创建镜像，运行容器，查看容器状态，随机指定端口为32776

[root@server1 nginx]# docker build -t nginx:new2 .
[root@server1 nginx]# docker run -d -P nginx:new2
[root@server1 nginx]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
c35b9a6fcf68        nginx:new2          "/run.sh"                4 hours ago         Up 4 hours          0.0.0.0:32776->80/tcp, 0.0.0.0:32775->443/tcp   elastic_buck

测试容器nginx服务状态，客户机访问192.168.247.130:32776

在这里插入图片描述

四、tomcat服务搭建

创建tomcat目录，导入jdk包和tomcat安装包，创建Dockerfile

[root@server1 tomcat]# ll
总用量 186328
-rw-r--r--. 1 root root   9417469 11月 27 11:49 apache-tomcat-8.5.16.tar.gz
-rw-r--r--. 1 root root       534 11月 27 13:29 Dockerfile
-rw-r--r--. 1 root root 181367942 11月 27 11:49 jdk-8u91-linux-x64.tar.gz
FROM centos:7
MAINTAINER ZF
ADD jdk-8u91-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-8.5.16.tar.gz /usr/local/
RUN mv /usr/local/jdk1.8.0_91 /usr/local/java
ENV JAVA_HOME /usr/local/java
ENV JAVA_BIN /usr/local/java/bin
ENV JRE_HOME /usr/local/java/jre
ENV PATH $PATH:/usr/local/java/jre/bin:/usr/local/java/bin
ENV CLASSPATH /usr/local/java/jre/bin:/usr/local/java/lib:/usr/local/java/jre/lib/charsets.jar
RUN mv /usr/local/apache-tomcat-8.5.16 /usr/local/tomcat
EXPOSE 8080
#启动容器时，启动服务，用ENTRTPOINT，不使用CMD
#外部CMD 可以覆盖dokerfile中的cmd 而不会覆盖ENTRTPOINT
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]

创建镜像，运行容器，指定映射端口为1212，容器名为tomcat01

[root@server1 tomcat]# docker build -t tomcat:new .
[root@server1 tomcat]# docker run -d --name tomcat01 -p 1212:8080 tomcat:new
[root@server1 tomcat]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
357006dd6f10        tomcat:new          "/usr/local/tomcat/b…"   2 hours ago         Up 2 hours          0.0.0.0:1212->8080/tcp                          tomcat01

测试tomcat服务，客户机访问192.168.247.130:1212
在这里插入图片描述

小肥是只猫
关注
Dockerfile创建容器常见服务——sshd+systemctl+nginx+tomcat+mysql
m0_47452405的博客
11-11 1796
文章目录一、Dockerfile常用指令二、sshd服务搭建三、systemctl服务搭建四、nginx服务搭建五、tomat服务搭建六、mysql服务搭建 一、Dockerfile常用指令 指令 含义 FROM 镜像 指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一 条FROM指令。 MAINTAINER 名字 说明新镜像的维护人信息 RUN命令 在所基于的镜像上执行命令，并提交到新的镜像中 CMD[ “要运行的程序”，”参数1,"参数2 "] 指令
docker——dockerfile理论+构建httpd+sshd+systemctl+Nginx+Tomcat+MySQL镜像
看清所以看轻
07-28 535
Dockerfile概述 Dockerfile是docker中镜像文件的的描述文件，说的直白点就是镜像文件到底是由什么东西一步步构成的。 例如：你在淘宝上买了一个衣架，但是卖家并没有给你发一个完整的衣架，而是一些组件和一张图纸，你按照这个图纸一步一步将衣架组装起来，就成了你所需要的样子。那么Dockerfile 就是这张图纸，镜像文件就是你需要的这个衣架，Dockerfile 不建议随便命名，就用 Dockerfile。 因此，Dockerfile其内部包含了一条条的指令，每一条指令构建一层，因此每一条指
docker构建容器服务
weixin_47151717的博客
09-22 539
文章目录构建容器服务构建sshd容器服务步骤构建systemctl容器服务步骤容器开启ssh配置systmctldocker容器中配置nginxdocker容器中配置tomcatdocker容器中配置mysql 构建容器服务 构建sshd容器服务步骤 sshd为secure shell的简称，可以通过网络在主机中开 机shell的服务 操作步骤 下载基础镜像 建立工作目录 创建并编写Dockerfile文件 生成镜像 启动容器 构建systemctl容器服务步骤 systemctl是管制服务的主要工具，
docker中使用systemctl启动服务
weixin_33757609的博客
05-23 2174
解决 Failed to get D-Bus connection: Operation not permitted https://serverfault.com/questions/824975/failed-to-get-d-bus-connection-operation-not-permitted 1、使用systemctl enable logstash 将服务设置...
启动docker并使用systemctl命令管理服务
魏志标的博客
12-14 4605
默认启动docker中是不能执行systemctl命令的，如下： [root@ba787e37198f tuned]# systemctl start tuned Failed to get D-Bus connection: Operation not permitted 修改docker的启动方式，添加--privileged=true参数，添加启动shell docker run -it -d --name centos7-6 --privileged=true centos:7 /sbin/in
docker配置容器内的systemctl
xcqa123的博客
01-19 1638
docker 容器打包开机自启脚本镜像
dockerfile nginx+tomcat+mysql_基于Dockerfile构建Nginx、Tomcat、MySQL镜像（含包源）
weixin_39621075的博客
02-03 300
基于Dockerfile构建Nginx、Tomcat、MySQL镜像(含包源)前言​ 上篇文章讲述了有关Dockerfile的理论，以及演示了通过其构建的三个镜像服务httpd、sshd以及systemd。本文将结合先前的shell编程与当下的Dockerfile来给出基于Dockerfile构建Nginx、Tomcat以及MySQL模板。​ 由于时间和篇幅问题，本文将省略build的过程...
用Dockerfile创建SSHD，systemctl，Nginx，Tomcat，mysql镜像，快速部署，随时使用
weixin_47152389的博客
09-22 129
一、sshd的镜像创建 二、systemctl镜像创建 三、Nginx镜像创建 四、Tomcat镜像创建 五、mysql镜像创建
偷偷学 Docker 系列 | 基于 Dockerfile 创建 sshd/systemctl/nginx/mysql 镜像（纯干货！）
Xucf1
03-25 447
文章目录①构建 sshd 镜像②构建 systemctl 镜像③构建 nginx 镜像④构建 tomcat 镜像⑤构建 mysql 镜像 ①构建 sshd 镜像 [root@docker ~]# mkdir /sshd [root@docker ~]# cd /sshd [root@docker sshd]# vim Dockerfile FROM centos:7 #指定基础镜像 MAINTAINER xcf-sshd #作者信息 RUN yum -y update RUN yum -y insta
【笔记版】docker常用指令---systemctl类、docker状态
最新发布
weixin_49064876的博客
02-27 2305
以上只是一些常用的 Docker 启动类的命令，更多详细的命令可以参考 Docker 官方文档：https://docs.docker.com/🟣 正在移除（Removing）：容器被删除时，会显示为“Removing”状态。🔴 退出（Exited）：容器的进程已经退出，并且容器也已经停止运行。🟢 运行中（Running）：容器正在运行，并且正在执行其中的进程。🟤 启动中（Starting）：容器正在启动，但是尚未完全启动完成。🔵 暂停（Paused）：容器的执行状态被暂停，但是容器仍然存在。
【Docker&NAT】systemctl start docker 启动卡住不动问题的排查处理
michaelwoshi的博客
04-11 9618
一、问题背景 在客户处服务器上（CentOS7.6）上用docker部署一个服务，不管是使用docker的二进制包还是直接yum安装，就是死活起不来，执行systemctl start docker 启动卡住不动，另开一个窗口可以看到docker进程。 docker ps,docker images等都是卡住，strace发现都是卡住在网络等待，排查docker daemon日志没有发现可疑点或者有异常日志但随着异常日志排查并没有解决问题，重装docker，重启设备未解决问题。 一度以为是什么操.
Dockerfile小案例（systemctl）
double_happy111的博客
04-22 1743
Dockerfile小案例（systemctl） 文章目录Dockerfile小案例（systemctl）Dockerfile制作（systemctl）镜像 Dockerfile制作（systemctl）镜像 基于sshd:new镜像生成新的镜像 创建systemctl目录 mkdir systemctl #创建systemctl的目录 进入systemctl目录 cd systemct...
Docker---------使用Dockerfile构建SSHD、systemctl、nginx、Tomcat、MySQL镜像
weixin_47153988的博客
09-22 335
文章目录一、构建SSHD镜像二、构建systemctl镜像三、构建Nginx镜像四、构建Tomcat镜像五、构建MySQL镜像 一、构建SSHD镜像 创建目录，编写Dockerfile文件 [root@docker opt]# mkdir sshd [root@docker opt]# cd sshd/ [root@docker sshd]# vim Dockerfile FROM centos:7 MAINTAINER The Centos Project <sshd-centos> RUN
docker 命令
热门推荐
qq_40132294的博客
09-09 1万+
docker 命令 查看docker 版本：docker version .启动docker ：systemctl start docker .重启docker：systemctl restart docker 1、镜像管理 查看所有镜像：docker images 搜索镜像：docker search 镜像名 拉取镜像： docker pull 镜像名:版本--->docker pul......
Docker容器中使用systemctl 的方法
无止境学的博客
11-15 4890
参数的许可下，容器启动时，/sbin/init 将发挥它的作用，一系列系统服务将启动，前提是构建镜像时安装了他们，如 systemctl 等！，然后，参数末尾 将 /bin/bash 替换为。(这是重点，由他启动一系列系统守护进程)这样，镜像构建完成后，启动容器时，在。run 启动参数上，加上。
终于找到了docker里面没有办法使用systemctl的解决方法了
yao00037的博客
01-25 1万+
之前看到的方案都是说在启动容器的时候添加–privileged=true就可以了。试了n遍，问题还是没有解决，奔溃了一段时间，继续找答案。发现了一个说法是：据说在 Linux Docker 中无法使用 systemd(systemctl) 相关命令的原因是 0 号进程不是 init，而是其他例如 /bin/bash ，所以导致缺少相关文件无法运行。 具体的解决方案是通过 init 在后台运行一个 docker容器，然后再通过 exec 的方式进入到容器中，不过需要注意的是不同的系统 init 程序的路径
docker搭建SSH镜像、systemctl镜像、nginx镜像、tomcat镜像
m0_73792056的博客
01-15 820
3、启动容器，并挂载宿主机目录挂载到容器中，和进行初始化。7、进入容器，授权远程连接 mysql。4、启动容器并修改root密码。8、在客户端连接mysql容器。5、启动容器，并进行初始化。1、开启ip转发功能。
Dockerfile基于systemctl镜像编译安装redis
weixin_52837796的博客
03-16 215
创建redis目录，编写Dockerfile 进入redis目录，编写Dockerfile，拉取redis软件包 [root@localhost redis]# ls Dockerfile redis-4.0.9.tar.gz [root@localhost redis]# cat Dockerfile FROM local/c7-systemd:latest ADD redis-4.0.9.tar.gz /usr/local/ RUN mv /usr/local/redis-4.0.9/ /usr/
使kubernetes pod，docker容器使用systemctl- 问题：Failed to get D-Bus connection: Operation not permitted
weixin_48711696的博客
02-01 1998
Docker 是为进程隔离而设计的，而不是为操作系统虚拟化而设计的，因此容器内没有运行其他操作系统进程和守护进程（如 systemd、cron、syslog 等），只有您运行的入口点或命令。使用这个链接可以提供一种方便的方式来访问该程序，因为有时系统管理员可能更喜欢使用/usr/sbin/init而不是直接使用/sbin/init。systemd是用init脚本初始化的，所以需要指定入口点是init，在centos7里，它的位置在/usr/sbin/init
CentOS搭建PHP5.5+Redis+XDebug+Nginx+MySQL开发环境全攻略
首先确保系统的SSH服务已启动，这对于远程管理非常关键，通过命令`service sshd start`来启动。 2. 更新yum包管理器 使用`yum update`更新系统的基本软件包，以确保安装过程中使用的工具是最新的。 3. 查看并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值