手把手教你Dockerfile创建容器服务——sshd+systemctl+nginx+tomcat

最新推荐文章于 2022-11-15 22:06:43 发布
最新推荐文章于 2022-11-15 22:06:43 发布
阅读量453 收藏 2
点赞数 2
文章标签： docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41786285/article/details/110229929
版权

一、 在容器搭建sshd服务

创建sshd目录，并编辑Dockerfile

[root@server1 ~]# cd sshd/
[root@server1 sshd]# vi Dockerfile 
FROM centos:7 #基于centos：7镜像
MAINTAINER hello
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd   #安装所需服务和工具
RUN echo "123123" | passwd --stdin root  #设置容器内的root用户密码
RUN sed -i 's/UsePAM yes/UsePAM no/g'   /etc/ssh/sshd_config  #关闭PAM认证
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key  #生成密钥
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd  #注释pam登录功能
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
EXPOSE 22
CMD ["/usr/sbin/sshd","-D"]  #启动容器时，启动服务

创建镜像，运行容器

[root@server1 sshd]# docker build -t sshd:new .
[root@server1 sshd]# docker run -d -P sshd:new
[root@server1 sshd]# docker ps -a   #查看容器状态，随机指定的端口为32768
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
2a5fa58480fd        sshd:new            "/usr/sbin/sshd -D"      4 hours ago         Up 4 hours          0.0.0.0:32768->22/tcp                           eager_lichterman

在宿主机测试容器的sshd服务，ssh登录容器

[root@server1 sshd]# ssh localhost -p 32768
root@localhost's password:   #输入容器root用户密码
Last login: Fri Nov 27 01:59:11 2020 from gateway
[root@2a5fa58480fd ~]# 
#查看容器IP，net-tools工具提供ifconfig
[root@2a5fa58480fd ~]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.4  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:04  txqueuelen 0  (Ethernet)
        RX packets 125  bytes 14164 (13.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 80  bytes 13058 (12.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

二、systemctl服务

在sshd服务的基础上搭建，使其能再sshd服务里使用systemctl指令
创建systemctl目录，编辑Dockerfile

[root@server1 sshd]# cd /root/systemctl/
[root@server1 systemctl]# vi Dockerfile 
FROM sshd:new  #基于ssh容器
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [$i == \
systemd-tmpfiles-setup.service] || rm -f $i; done);\
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*;\
rm -f /lib/systemd/system/sockets.target.wants/*udev*;\
rm -f /lib/systemd/system/sockets.target.wants/*initctl*;\
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME ["/sys/fs/cgroup"]
CMD ["/usr/sbin/init"]

创建镜像，运行容器

[root@server1 systemctl]# docker build -t ssytemd:new .
[root@server1 systemctl]# docker run --privileged -it -v /sys/fs/cgroup:/sys/fs/cgroup:ro ssytemd:new /sbin/init &  
#创建数据卷，应用宿主机的工具目录
#privileged 使container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户权限。
[root@server1 systemctl]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
bd2fcd9dbe3b        ssytemd:new         "/sbin/init"             4 hours ago         Up 4 hours          22/tcp                                          relaxed_davinci

验证，进入容器

[root@server1 ~]# docker exec -it bd2fcd9dbe3b bash
[root@bd2fcd9dbe3b /]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; disabled; vendor preset: enabled)
   Active: active (running) since Fri 2020-11-27 02:42:13 UTC; 4h 17min ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 50 (sshd)
   CGroup: /docker/bd2fcd9dbe3b341d87ffbc006270ec8230528a99d198484e2d5b266de04cf2b2/system.slice/sshd.service
           └─50 /usr/sbin/sshd -D

Nov 27 02:42:13 bd2fcd9dbe3b systemd[1]: Starting OpenSSH server daemon...
Nov 27 02:42:13 bd2fcd9dbe3b sshd[50]: WARNING: 'UsePAM no' is not supported in Red Hat Enter...ms.
Nov 27 02:42:13 bd2fcd9dbe3b sshd[50]: Server listening on 0.0.0.0 port 22.
Nov 27 02:42:13 bd2fcd9dbe3b sshd[50]: Server listening on :: port 22.
Nov 27 02:42:13 bd2fcd9dbe3b systemd[1]: Started OpenSSH server daemon.
Hint: Some lines were ellipsized, use -l to show in full.

三、nginx服务搭建

创建nginx目录，并上传nginx压缩包，创建Dockerfile

[root@server1 ~]# cd nginx/
[root@server1 nginx]# vi Dockerfile 
FROM centos:7
MAINTAINER zf
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make  #安装依赖包
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /usr/local/src  #添加并解压安装包
WORKDIR /usr/local/src/nginx-1.12.2  #进入目录编译安装
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH  #设置环境变量
EXPOSE 80  #暴露端口 http服务
EXPOSE 443   #https加密服务端口
RUN echo "daemon off;" >>  /usr/local/nginx/conf/nginx.conf  #关闭系统守护进程，需要容器的进程启动服务，否则会冲突
ADD run.sh /run.sh  #添加启动脚本
RUN chmod 755 /run.sh  
CMD ["/run.sh"]  #启动容器时，开启服务

创建启动脚本

[root@server1 nginx]# vi run.sh 
#!/bin/bash
/usr/local/nginx/sbin/nginx
[root@server1 nginx]# ll
总用量 968
-rw-r--r--. 1 root root    505 11月 27 11:12 Dockerfile
-rw-r--r--. 1 root root 981687 11月 27 11:12 nginx-1.12.2.tar.gz
-rw-r--r--. 1 root root     40 11月 27 11:27 run.sh

创建镜像，运行容器，查看容器状态，随机指定端口为32776

[root@server1 nginx]# docker build -t nginx:new2 .
[root@server1 nginx]# docker run -d -P nginx:new2
[root@server1 nginx]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
c35b9a6fcf68        nginx:new2          "/run.sh"                4 hours ago         Up 4 hours          0.0.0.0:32776->80/tcp, 0.0.0.0:32775->443/tcp   elastic_buck

测试容器nginx服务状态，客户机访问192.168.247.130:32776

在这里插入图片描述

四、tomcat服务搭建

创建tomcat目录，导入jdk包和tomcat安装包，创建Dockerfile

[root@server1 tomcat]# ll
总用量 186328
-rw-r--r--. 1 root root   9417469 11月 27 11:49 apache-tomcat-8.5.16.tar.gz
-rw-r--r--. 1 root root       534 11月 27 13:29 Dockerfile
-rw-r--r--. 1 root root 181367942 11月 27 11:49 jdk-8u91-linux-x64.tar.gz
FROM centos:7
MAINTAINER ZF
ADD jdk-8u91-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-8.5.16.tar.gz /usr/local/
RUN mv /usr/local/jdk1.8.0_91 /usr/local/java
ENV JAVA_HOME /usr/local/java
ENV JAVA_BIN /usr/local/java/bin
ENV JRE_HOME /usr/local/java/jre
ENV PATH $PATH:/usr/local/java/jre/bin:/usr/local/java/bin
ENV CLASSPATH /usr/local/java/jre/bin:/usr/local/java/lib:/usr/local/java/jre/lib/charsets.jar
RUN mv /usr/local/apache-tomcat-8.5.16 /usr/local/tomcat
EXPOSE 8080
#启动容器时，启动服务，用ENTRTPOINT，不使用CMD
#外部CMD 可以覆盖dokerfile中的cmd 而不会覆盖ENTRTPOINT
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]

创建镜像，运行容器，指定映射端口为1212，容器名为tomcat01

[root@server1 tomcat]# docker build -t tomcat:new .
[root@server1 tomcat]# docker run -d --name tomcat01 -p 1212:8080 tomcat:new
[root@server1 tomcat]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
357006dd6f10        tomcat:new          "/usr/local/tomcat/b…"   2 hours ago         Up 2 hours          0.0.0.0:1212->8080/tcp                          tomcat01

测试tomcat服务，客户机访问192.168.247.130:1212
在这里插入图片描述

小肥是只猫
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS 安装 PHP5.5+Redis+XDebug+Nginx+MySQL全纪录
01-20
启动ssh服务 service sshd start yum -y update 查看centos版本 centos 5 执行： 复制代码 代码如下: rpm -Uvh http://mirror.webtatic.com/yum/el5/latest.rpm centos 6 执行： 复制代码 代码如下: rpm -Uvh ...
docker构建容器服务
weixin_47151717的博客
09-22 371
文章目录构建容器服务构建sshd容器服务步骤构建systemctl容器服务步骤容器开启ssh配置systmctldocker容器中配置nginxdocker容器中配置tomcatdocker容器中配置mysql 构建容器服务 构建sshd容器服务步骤 sshd为secure shell的简称，可以通过网络在主机中开 机shell的服务 操作步骤 下载基础镜像 建立工作目录 创建并编写Dockerfile文件 生成镜像 启动容器 构建systemctl容器服务步骤 systemctl是管制服务的主要工具，
docker中使用systemctl启动服务
weixin_33757609的博客
05-23 2141
解决 Failed to get D-Bus connection: Operation not permitted https://serverfault.com/questions/824975/failed-to-get-d-bus-connection-operation-not-permitted 1、使用systemctl enable logstash 将服务设置...
启动docker并使用systemctl命令管理服务
魏志标的博客
12-14 4414
默认启动docker中是不能执行systemctl命令的，如下： [root@ba787e37198f tuned]# systemctl start tuned Failed to get D-Bus connection: Operation not permitted 修改docker的启动方式，添加--privileged=true参数，添加启动shell docker run -it -d --name centos7-6 --privileged=true centos:7 /sbin/in
docker配置容器内的systemctl
xcqa123的博客
01-19 1498
docker 容器打包开机自启脚本镜像
【Docker&NAT】systemctl start docker 启动卡住不动问题的排查处理
michaelwoshi的博客
04-11 8229
一、问题背景 在客户处服务器上（CentOS7.6）上用docker部署一个服务，不管是使用docker的二进制包还是直接yum安装，就是死活起不来，执行systemctl start docker 启动卡住不动，另开一个窗口可以看到docker进程。 docker ps,docker images等都是卡住，strace发现都是卡住在网络等待，排查docker daemon日志没有发现可疑点或者有异常日志但随着异常日志排查并没有解决问题，重装docker，重启设备未解决问题。 一度以为是什么操.
centos7.9+VM虚拟机+NAT网络+共享文件夹配置+sshd配置
最新发布
08-23
centos7.9+VM虚拟机+NAT网络+共享文件夹配置+sshd配置 联网避开各种坑，VM虚拟机NAT链接不上，ping 不通外网，能ping通虚拟机，端口号ping不通。VM虚拟机SSH链接不上，VM虚拟机xshell链接不上。共享文件夹虚拟机配置...
在Docker容器中不需要运行sshd的原因浅析
01-10
但是，从这篇博文中你将会了解到你根本不需要运行SSHd守护进程来进入你的容器。当然，除非你的容器就是一个SSH服务器。 运行SSH服务器是很想当然的，因为它提供了进入容器的简便方式。在我们公司基本上每个人都最少...
手把手教你搭建GitLab
01-09
手把手教你搭建GitLab 1.安装SSH sudo yum install -y curl policycoreutils-pythonopenssh-server 2.启动SSH sudo systemctl start sshd 3.设置SSH服务自动启动 sudo systemctl enable sshd 4.安装防火墙 sudo yum ...
Dockerfile小案例（systemctl）
double_happy111的博客
04-22 1619
Dockerfile小案例（systemctl） 文章目录Dockerfile小案例（systemctl）Dockerfile制作（systemctl）镜像 Dockerfile制作（systemctl）镜像 基于sshd:new镜像生成新的镜像 创建systemctl目录 mkdir systemctl #创建systemctl的目录 进入systemctl目录 cd systemct...
Docker---------使用Dockerfile构建SSHD、systemctl、nginx、Tomcat、MySQL镜像
weixin_47153988的博客
09-22 284
文章目录一、构建SSHD镜像二、构建systemctl镜像三、构建Nginx镜像四、构建Tomcat镜像五、构建MySQL镜像 一、构建SSHD镜像 创建目录，编写Dockerfile文件 [root@docker opt]# mkdir sshd [root@docker opt]# cd sshd/ [root@docker sshd]# vim Dockerfile FROM centos:7 MAINTAINER The Centos Project <sshd-centos> RUN
docker 命令
热门推荐
qq_40132294的博客
09-09 1万+
docker 命令 查看docker 版本：docker version .启动docker ：systemctl start docker .重启docker：systemctl restart docker 1、镜像管理 查看所有镜像：docker images 搜索镜像：docker search 镜像名 拉取镜像： docker pull 镜像名:版本--->docker pul......
Docker容器中使用systemctl 的方法
无止境学的博客
11-15 4512
参数的许可下，容器启动时，/sbin/init 将发挥它的作用，一系列系统服务将启动，前提是构建镜像时安装了他们，如 systemctl 等！，然后，参数末尾 将 /bin/bash 替换为。(这是重点，由他启动一系列系统守护进程)这样，镜像构建完成后，启动容器时，在。run 启动参数上，加上。
终于找到了docker里面没有办法使用systemctl的解决方法了
yao00037的博客
01-25 1万+
之前看到的方案都是说在启动容器的时候添加–privileged=true就可以了。试了n遍，问题还是没有解决，奔溃了一段时间，继续找答案。发现了一个说法是：据说在 Linux Docker 中无法使用 systemd(systemctl) 相关命令的原因是 0 号进程不是 init，而是其他例如 /bin/bash ，所以导致缺少相关文件无法运行。 具体的解决方案是通过 init 在后台运行一个 docker容器，然后再通过 exec 的方式进入到容器中，不过需要注意的是不同的系统 init 程序的路径
Dockerfile创建容器常见服务——sshd+systemctl+nginx+tomcat+mysql
m0_47452405的博客
11-11 1605
文章目录一、Dockerfile常用指令二、sshd服务搭建三、systemctl服务搭建四、nginx服务搭建五、tomat服务搭建六、mysql服务搭建 一、Dockerfile常用指令 指令 含义 FROM 镜像 指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一 条FROM指令。 MAINTAINER 名字 说明新镜像的维护人信息 RUN命令 在所基于的镜像上执行命令，并提交到新的镜像中 CMD[ “要运行的程序”，”参数1,"参数2 "] 指令
Dockerfile基于systemctl镜像编译安装redis
weixin_52837796的博客
03-16 185
创建redis目录，编写Dockerfile 进入redis目录，编写Dockerfile，拉取redis软件包 [root@localhost redis]# ls Dockerfile redis-4.0.9.tar.gz [root@localhost redis]# cat Dockerfile FROM local/c7-systemd:latest ADD redis-4.0.9.tar.gz /usr/local/ RUN mv /usr/local/redis-4.0.9/ /usr/
利用dockerfile创建ssh, systemctl,nginx，tomcat,mysql 镜像案例
Lihuihui006的博客
11-29 559
利用dockerfile创建ssh, systemctl,nginx，tomcat,mysql 镜像案例 一，ssh镜像创建二，systemctl镜像创建三，nginx镜像创建四，tomcat镜像创建 一，ssh镜像创建 mkdir sshd cd sshd vim Dockerfile ###### 以下为脚本内容###### FROM centos:7 MAINTAINER 123 RUN yum -y update RUN yum -y install openssh* net-tools lso
构建Docker镜像实战——nginx、sshd、systemctl、tomcat和mysql叠罗汉
weixin_45724795的博客
04-22 386
前言：Nginx是一款轻量级的Web服务器。Tomcat是一款免费开源的轻量级Web服务器，在中小型企业和并发访问量不高的场合普遍使用，是开发和调试JSP程序的首选。MySQL是当下最流行的关系型数据库，LNMP是相应的Linux系统下的Nginx、MySQL、PHP相结合而构建成的动态网站服务器架构。以上这些都可以使用Dockerfile文件的方式来创建其Docker镜像 文章目录一、概念回顾二...
2021-09-26 Docker运维
weixin_58728604的博客
09-26 161
文章目录Docker技术简介Docker基本操作Docker镜像加速Docker镜像操作Docker 容器操作 Docker技术简介 Docker是一个虚拟化平台( 官网https://www.docker.com/)，诞生于 2013 年初，基于 Google 公司的 Go 语言进行实现。可以通过虚拟化方式，为应用提供可运行的容器。基于这种方式，可更快地打包、测试以及部署应用程序。 Docker基本操作 启动docker服务: systemctl start docker 停止docker服务: sy
dockerfile中ENTRYPOINT设置sshd开启自启动服务
03-29
可以在Dockerfile中使用如下命令设置sshd开启自启动服务： ``` FROM ubuntu:latest # 更新系统 ...最后，通过Dockerfile构建出的镜像中，启动容器时会自动启动sshd服务，用户可以通过ssh连接容器进行操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值