目录
一、Dockerfile介绍
Dockerfile是一种能够被Docker程序解释的剧本。Dockerfile由一条一条的指令组成,并且有自己的书写格式和支持的命令。当我们需要在容器镜像中指定自己额外的需求时,只需在Dockerfile上添加或修改指令,然后通过docker build生成我们自定义的容器镜像(image)。
二、构建镜像基本步骤
1.创建一个目录
2.在目录中创建Dockerfile文件以及其他文件
3.使用docker build 命令构建镜像
4.利用构建好的镜像启动容器
三、Dockerfile基础命令
| FROM 构建新镜像基于的基础镜像
| LABEL 标签
| RUN 构建镜像时运行的Shell命令
| COPY 拷贝文件或目录到镜像中
| ADD 解压压缩包并拷贝
| ENV 设置环境变量
| USER 为RUN、CMD和ENTRYPOINT执行命令指定运行用户
| EXPOSE 声明容器运行的服务端口
| WORKDIR 为RUN、CMD、ENTRYPOINT、COPY和ADD设置工作目录
| CMD 运行容器时默认执行,如果有多个CMD指令,最后一个生效
四、实战搭建ctf题目
1.创建目录easysql
2.创建Dockerfile文件和start.sh文件
Dockerfile模板:
参考链接:如何用dockerfile给ctfd平台灌题 - Mrkaixin
FROM ubuntu:14.04
MAINTAINER name<num@qq.com>
ENV REFRESHED_AT 2019-8-14
ENV LANG C.UTF-8
#更换源
RUN sed -i 's/http:\/\/archive.ubuntu.com\/ubuntu\//http:\/\/mirrors.163.com\/ubuntu\//g' /etc/apt/sources.list
#更新
RUN apt-get update -y
#防止Apache安装过程中地区的设置出错
ENV DEBIAN_FRONTEND noninteractive
# 如 安装mysql
RUN apt-get -y install mysql-server
# 安装apache2
RUN apt-get -yqq install apache2
# 安装php5
RUN apt-get -yqq install php5 libapache2-mod-php5
# 安装php扩展
RUN apt-get install -yqq php5-mysql php5-curl php5-gd php5-intl php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl
#配置Apache信息
RUN echo "ServerName localhost:80" >> /etc/apache2/apache2.conf
#移除Apache初始界面
RUN rm -rf /var/www/html/index.html
RUN sed -i 's/Options Indexes FollowSymLinks/Options None/' /etc/apache2/apache2.conf
#复制本地www文件夹下的文件到apache的网站目录
ADD ./www /var/www/html
COPY start.sh /root/start.sh
RUN chmod +x /root/start.sh
ENTRYPOINT cd /root; ./start.sh
EXPOSE 80
start.sh模板:
sleep 1
#启动mysql
find /var/lib/mysql -type f -exec touch {} \; && service mysql start
#设置mysql的root用户密码
mysqladmin -u root password "root"
mysql -uroot -proot -e "CREATE DATABASE IF NOT EXISTS ctf"
#启动apache
/usr/sbin/apache2ctl -D FOREGROUND
# service apache2 start
# /bin/bash
3.创建www目录,放入ctf源码
4.返回到easysql目录,用docker build -t 镜像名 . (注意最后的点)构建镜像
5.docker images 查看镜像是否构建成功
镜像成功构建
6.docker run -d -p 100:80 easysql #把镜像作为模板启动一个容器
-d //容器后台运行。
-p //指定映射端口。
7.访问我们虚拟机的ip映射端口
8.为ctf题目创建数据库
docker ps 查看启动的容器
docker exec -it 容器id bash #获得一个交互式界面
创建ctf需要的数据库等