Docker安装与使用（Centos7.5）

宇枫16

已于 2023-03-31 09:30:36 修改

阅读量1.6k

点赞数

分类专栏： docker 文章标签： docker

于 2022-11-06 23:21:35 首次发布

本文链接：https://blog.csdn.net/rao991207823/article/details/127723176

版权

docker 专栏收录该内容

1 篇文章 1 订阅

订阅专栏

Docker的安装

说明：本篇文章为学习 docker 使用时记录的笔记，方便查询。

Docker 官方建议在 Ubuntu 中安装，因为 Docker 是基于 Ubuntu 发布的，而且一般 Docker 出现的问题，Ubuntu 是最先更新或者打补丁的。在很多版本的 CentOS 中是不支持更新最新的一些补丁包的。

由于部署 CentOS 环境，因此这里建议安装在 CentOS 7.0 及以上的版本，在 CentOS 6.x 的版本中，安装前需要安装其他很多的环境而且 Docker 很多补丁不支持更新。

因此请移步到 CentOS7 或 Ubuntu 系统。

（1）yum 源更新到最新 (可暂缓)

sudo yum update

（2）安装需要的软件包，yum-util 提供 yum-config-manager 功能，另外两个是 devicemapper 驱动依赖的。

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

（3）设置 yum 源为阿里云（加速镜像下载）

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

（4）安装docker

## 安装当前符合的最新版
sudo yum -y install docker-ce

## 指定版本安装
# 查阅已知的版本
yum list docker-ce --showduplicates | sort -r
# 例如：指定安装 18.06.3.ce-3.el7 版本
yum install docker-ce-18.06.3.ce-3.el7 -y

（5）查看安装的docker版本 (验证安装结果)

docker -v

2.2.设置ustc的镜像

ustc 是老牌的 linux 镜像服务提供者了，还在遥远的 ubuntu 5.04 版本的时候就在用。ustc 的 docker 镜像加速器速度很快。ustc docker mirror 的优势之一就是不需要注册，是真正的公共服务。

https://lug.ustc.edu.cn/wiki/mirrors/help/docker

编辑该文件：

vi /etc/docker/daemin.json

在该文件中输入如下内容：

{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

其他选择：阿里云镜像加速器。方法：在阿里云的容器镜像服务，地址：https://cr.console.aliyun.com/cn-qingdao/instances，配置一个镜像加速器地址，例如：https://7ukb8w3w.mirror.aliyuncs.com，然后在服务器或虚拟机上配置。

2.3.Docker的启动与停止

systemctl 命令是系统服务管理器指令。

# 启动docker
systemctl start docker

# 停止docker
systemctl stop docker

# 重启docker
systemctl restart docker

# 查看docker运行状态
systemctl status docker

# 设置开机启动
systemctl enable docker

# 取消开机启动
systemctl disable docker

# 查看docker概要信息
docker info

# 查看docker帮助文档
docker --help

3.常用命令

3.1.镜像相关命令

3.1.1.查看镜像

docker images

显示结果参数说明：

REPOSITORY：镜像名称
TAG：镜像标签
IMAGE ID：镜像ID
CREATED：镜像的创建日期 (不是获取该镜像的日期)
SIZE：镜像大小

注意：这些镜像都是存储在 Docker 宿主机的 /var/lib/docker 目录中。

3.1.2.搜索镜像

如果你需要从网络中查找需要的镜像，可以通过以下命令搜索：

docker search [镜像名称]

显示结果参数说明：

NAME：镜像名称
DESCRIPTION：镜像描述
STARS：用户评价，反映一个镜像的受欢迎程度（数值）
OFFICIAL：是否官方
AUTOMATED：自动构建，表示该镜像由 Docker Hub 自动构建流程创建的

3.1.3.拉取镜像

docker pull [镜像名称]:[版本号--不填表示拉取最新]

示例：下载 centos7镜像

docker pull centos:7

3.1.4.删除镜像

按镜像ID删除镜像：

docker rmi [镜像ID]

删除所有镜像

docker rmi `docker images -q`

3.2.容器相关命令

3.2.1.查看容器

查看正在运行的容器：

docker ps

查看所有容器 (含已经退出的容器)

docker ps -a

查看最后一次运行的容器

docker ps -l

查看停止的容器

docker ps -f status=exited

3.2.2.创建与启动容器

创建容器常用的参数说明：

创建容器命令：docker run

-i：表示运行容器
-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
–name：为创建的容器命名。
-v：表示目录映射关系 (前者是宿主机目录，后者是映射到宿主机上的目录)，可以使用多个 -v 做多个目录或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。
-d：在 run 后面加上 -d 参数则会创建一个守护式容器在后台运行 (这样创建容器后不会自动登录容器，如果只加 -i -t 两个参数，创建后就会自动进去容器)。
-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个 -p 做多个端口映射

(1) 交互式方式创建容器

docker run -it --name=[容器名称] [镜像名称]:[标签] /bin/bash

这时我们通过 ps 命令查看，发现可以看到启动的容器，状态为启动状态

退出当前容器使用 exit 命令。

(2) 守护式方式创建容器

docker run -di --name=[容器名称] [镜像名称]:[标签]

登录守护式容器方式：

docker exec -it [容器名称](或者容器ID) /bin/bash

3.2.3.停止与启动容器

停止容器：

docker stop [容器名称](或者容器ID)

启动容器：

docker start [容器名称](或者容器ID)

3.2.4.文件拷贝

如果我们需要将文件拷贝到容器内可以使用 cp 命令：

docker cp 需要拷贝的文件或目录 [容器名称]:[容器目录]

# 示例
docker cp anaconda-ks.cfg mycentos1:/usr/local

也可以将文件从容器内拷贝出来：

docker cp [容器名称]:[容器目录] 需要拷贝的文件或目录

# 示例
docker cp mycentos1:/usr/local/anaconda-ks.cfg anaconda-ks.cfg

3.2.5.目录挂载

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。

创建容器添加 -v 参数后边为 [宿主机目录]:[容器目录]，例如：

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos2 centos:7

如果你共享的是多级的目录，可能会出现权限不足的提示。

这是因为 CentOS7 中的安全模块 selinux 把权限禁掉了，我们需要添加参数 -prvileged=true 来解决挂载的目录没有权限的问题。

3.2.6.查看容器ip地址

我们可以通过以下命令查看容器运行的各种数据：

docker inspect [容器名称](或容器ID)

也可以直接执行下面的命令直接输出 IP 地址：

docker inspect --format='{{.NetworkSettings.IPAddress}}' [容器名称](或容器ID)

3.2.7.删除容器

删除指定容器：

docker rm [容器名称](或容器ID)

3.2.8.容器开机自启

前置条件，启用了 docker 开机自启设置：systemctl enable docker

创建容器时设置开机自启

docker run -d --restart=always --name 设置容器名 使用的镜像（--name后面两个参数根据实际情况自行修改）
 
# Docker 容器的重启策略如下：
 --restart具体参数值详细信息：
       no　　　　　　　 // 默认策略,容器退出时不重启容器；
       on-failure　　  // 在容器非正常退出时（退出状态非0）才重新启动容器；
       on-failure:3    // 在容器非正常退出时重启容器，最多重启3次；
       always　　　　  // 无论退出状态是如何，都重启容器；
       unless-stopped  // 在容器退出时总是重启容器，但是不考虑在 Docker 守护进程启动时就已经停止了的容器。

修改已有容器，使用update

# 如果创建时未指定 --restart=always，可通过update 命令设置
docker update --restart=always 容器ID(或者容器名) （容器ID或者容器名根据实际情况修改）

4.应用部署

4.1.Mysql部署

（1）拉取 mysql 镜像 (此处演示为 mysql5.7)

docker pull centos/mysql-57-centos7

（2）创建容器

docker run -di --name=yufeng_mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root centos/mysql-57-centos7

-p：代表端口映射，格式为：[宿主机映射端口]:[容器运行端口]

-e：代表添加环境变量 MYSQL_ROOT_PASSWORD 是 root 用户的登录密码

（3）进入 mysql 容器

docker exec -it yufeng_mysql /bin/bash

（4）登录 mysql（容器内操作）

mysql -u root -p # 回车后输入密码

（5）远程登录 mysql（注意开放宿主机映射端口，例如 3306）

4.2.Tomcat部署

（1）拉取镜像

docker pull tomcat:7-jre7

（2）创建容器 (使用 -p 参数设置映射，使用 -v 参数设置挂载宿主机目录)

docker run -di --name=my_tomcat -p 8080:8080 -v /usr/local/webapps:/usr/local/tomcat/webapps tomcat:7-jre7

4.3.Nginx部署

（1）拉取镜像：

docker pull nginx

（2）创建 Nginx 容器：

# 简单方式使用
docker run -di -name=my_nginx -p 80:80 nginx

# 实际应用
## 1.创建Nginx宿主机挂载目录（放置配置文件等内容）
mkdir -p /home/nginx/conf
mkdir -p /home/nginx/log
mkdir -p /home/nginx/html

## 2.容器中的nginx.conf文件、conf.d文件夹和html文件夹复制到宿主机
docker cp my_nginx:/etc/nginx/nginx.conf /home/nginx/conf/nginx.conf
# 将容器conf.d文件夹下内容复制到宿主机
docker cp my_nginx:/etc/nginx/conf.d /home/nginx/conf/conf.d
# 将容器中的html文件夹复制到宿主机
docker cp my_nginx:/usr/share/nginx/html /home/nginx/

## 3.关闭前面测试容器，重新创建指定了挂载内容的容器
# 关闭该容器
docker stop my_nginx
# 删除该容器
docker rm my_nginx

docker run -p 80:80 --name nginx \
-v /home/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /home/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /home/nginx/log:/var/log/nginx \
-v /home/nginx/html:/usr/share/nginx/html \
-d nginx

实际应用参考博文：

https://blog.csdn.net/weixin_46244732/article/details/114315708
https://blog.csdn.net/BThinker/article/details/123507820

4.4.Redis部署

（1）拉取镜像：

docker pull redis

（2）创建 Redis 容器：

docker run -di -name=my_redis -p 6380:6379 redis

5.迁移与备份

5.1.容器保存为镜像

将容器保存为镜像命令：

docker commit my_nginx my_nginx_i

5.2.镜像备份

将镜像保存为 tar 文件：

docker save -o my_nginx.tar my_nginx_i

5.3.镜像恢复与迁移

首先我们先删除掉 my_nginx_i 镜像，然后执行此命令进行恢复：

docker load -i my_nginx.tar

参数含义：-i：输入文件

执行后再次查看镜像，可以看到镜像已经恢复。

6.Dockerfile

6.1.什么是Dockerfile

Dockerfile 是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。

1、对于开发人员：可以为开发团队提供一个完全一致的开发环境；
2、对于测试人员：可以直接拿开发时所构建的镜像或者通过 Dockerfile 文件构建一个新的镜像开始工作；
3、对于运维人员：在部署时，可以实现应用的无缝移植。

6.2.Dockerfile常用命令

命令	作用
FROM [image_name]:[tag]	定义使用那个基础镜像启动构建流程
MAINTAINER [user_name]	声明镜像的创建者
ENV [key] [value]	设置环境变量 (可以写多条)
RUN command	Dockerfile的核心部分 (可以写多条)
ADD source_dir/file dest_dir/file	将宿主机的文件复制到容器内，如果是一个压缩文件，将会在复制后自动解压
COPY source_dir/file dest_dir/file	作用和 ADD 相似，但如果有压缩文件并不能解压
WORKDIR path_dir	设置工作目录

6.3.使用脚本创建镜像

创建 java 环境镜像步骤：

（1）创建目录：

mkdir -p /usr/apps/docker-jdk8 # -p:表示路径不存在时循环创建

（2）下载 java8 的安装包并上传服务器 (或虚拟机) 的 /usr/apps/docker-jdk8 目录中，这里使用的 java8 版本是：jdk-8u171-linux-x64.tar.gz。

（3）在 /usr/apps/docker-jdk8 目录中创建 Dockerfile 文件，命令：vi Dockerfile，然后编写如下内容：

#依赖镜像名称和版本
FROM centos:7
#指定镜像创建者信息
MAINTAINER yufeng16
#切换工作目录
WORKDIR /usr
RUN mkdir /usr/local/java
#ADD添加相对路径下jar，吧java添加到容器中
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/

#设置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/bin/dt.jar:$JAVA_HOME/1ib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

（4）执行构建命令创建镜像：

docker build -t='jdk1.8' .

以上就是使用 Dockerfile 创建镜像的示例过程。

7.Docker私有仓库

7.1.私有仓库搭建与配置

（1）拉取私有仓库镜像

docker pull registry

（2）启动私有仓库容器

docker run -di --name=docker-registry -p 5000:5000 registry

（3）打开浏览器输入地址，例如：http://192.168.235.101:5000/v2/_catalog 看到 {“repositories”: []} 表示私有仓库搭建成功并且内容为空。

注意：开放防火墙端口：

firewall-cmd --permanent --add-port=5000/tcp # 开放端口
firewall-cmd --reload # 重新加载

centos7 防火墙操作见博文：firewall防火墙

（4）修改daemon.json：

vi /etc/docker/daemon.json

添加以下内容并保存退出：

{"insecure-registries":["192.168.235.101:5000"]}

如果原先配置了镜像加速则语句为：

{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"],
  "insecure-registries":["192.168.235.101:5000"]
}

（5）重启 docker 服务：systemctl restart docker

7.2.镜像上传至私有仓库

（1）标记需要上传的镜像为私有仓库镜像

docker tag jdk1.8 192.168.235.101:5000/jdk1.8

（2）上传标记镜像

docker push 192.168.235.101:5000/jdk1.8

完成后可在 http://192.168.235.101:5000/v2/_catalog 中看到 jdk1.8 字样。