linux之docker学习一[认识docker，安装docker]

1、docker 是什么？

Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于

Google 公司推出的 Go 语言实现。项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代 码在 GitHub 上进行维护。

Docker 是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。

开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何支持 docker 的机器上运行。容器是完全使用沙箱机制，相互之间不会有任何接口调用。

Docker 的思想来自于集装箱，集装箱解决了什么问题？

在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被装在集装箱里，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送蔬菜的船和专门运送货物的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。

docker 就是类似的理念。云计算就好比大货轮。docker 就是集装箱。

2、docker 的优点

1）快

运行时的性能快，管理操作(启动，停止，开始，重启等等) 都是以秒或毫秒为单位的。

2）敏捷

像虚拟机一样敏捷，而且会更便宜，在 bare metal(裸机)上布署像点个按钮一样简单。

3）灵活

将应用和系统“容器化”，不添加额外的操作系统

4）轻量

在一台服务器上可以布署 100~1000 个 Containers 容器。

5）便宜

开源的，免费的，低成本的。

docker-ce：社区版

docker-ee: 商业版

3、docker 缺点

所有容器共用 linux kernel 资源，资源能否实现最大限度利用，所以在安全上也会存在漏洞。

4、安装 Docker

主机 ip：192.168.40.180

Centos7.6-centos7.9

4Gib/4vCPU

配置主机名：
[root@xianchaomaster1 ~]# hostnamectl set-hostname xianchaomaster1 && bash

关闭防火墙
[root@xianchaomaster1 ~]# systemctl stop firewalld && systemctl disable firewalld

关闭 iptables 防火墙
[root@xianchaomaster1 ~]# yum install iptables-services -y #安装 iptables
禁用 iptables
root@xianchaomaster1 ~]# service iptables stop && systemctl disable iptables
清空防火墙规则
[root@xianchaomaster1~]# iptables -F

关闭 selinux
[root@xianchaomaster1 ~]# setenforce 0
[root@xianchaomaster1 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g'
/etc/selinux/config
注意：修改 selinux 配置文件之后，重启机器，selinux 才能永久生效

[root@xianchaomaster1 ~]# getenforce
显示 Disabled 表示 selinux 关闭成功

#配置时间同步
[root@xianchaomaster1 ~]# yum install -y ntp ntpdate
[root@xianchaomaster1 ~]# ntpdate cn.pool.ntp.org

#编写计划任务
[root@xianchaomaster1 ~]# crontab -e
* */1 * * * /usr/sbin/ntpdate cn.pool.ntp.org

重启 crond 服务使配置生效：
[root@xianchaomaster1 ~]# systemctl restart crond

安装基础软件包
[root@xianchaomaster1 ~]# yum install -y wget net-tools nfs-utils lrzsz gcc gcc-c++
make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel wget vim
ncurses-devel autoconf automake zlib-devel python-devel epel-release openssh-server
socat ipvsadm conntrack

#安装 docker-ce
配置 docker-ce 国内 yum 源（阿里云）
[root@xianchaomaster1 ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

 

安装 docker 依赖包
[root@xianchaomaster1 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2

安装 docker-ce
[root@xianchaomaster1 ~]# yum install docker-ce -y


#启动 docker 服务
[root@xianchaomaster1 ~]# systemctl start docker && systemctl enable docker
[root@xianchaomaster1 ~]# systemctl status docker
● docker.service - Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset:
disabled)
Active: active (running) since Thu 2021-07-01 21:29:18 CST; 30s ago
Docs: https://docs.docker.com

看到 running，表示 docker 正常运行

#查看 Docker 版本信息
[root@xianchaomaster1 ~]# docker version