Docker安装

已于 2023-08-02 10:06:21 修改
阅读量96 收藏
点赞数
分类专栏： 云原生及容器化 虚拟化 Docker&kubernets 文章标签： docker 容器 kubernetes 虚拟化
于 2023-08-02 10:04:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/taugast/article/details/132055826
版权

Docker实践

yum安装

YUM源可以使用官方YUM源、清华大学开源镜像站配置YUM源，也可以使用阿里云开源镜像站提供的YUM源，建议选择使用阿里云开源镜像站提供的YUM源，原因速度快。

地址: https://developer.aliyun.com/mirror/

我们安装ce版

https://developer.aliyun.com/mirror/docker-ce?spm=a2c6h.13651102.0.0.655e1b11Z3g4Hj

查看os信息

[root@centos133 ~]# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)

环境要求

内核要求

uname -r
> 3.10.0-514.el7.x86_64

3.10.0以上

关闭防火墙

firewall-cmd --state
> running

在CentOS 7及其以上版本中，firewalld是默认的防火墙，你可以通过以下命令关闭它并使其在重启后依然保持关闭状态：

  1. 关闭防火墙：
sudo systemctl stop firewalld
  1. 禁用防火墙服务，使其在重启后不会自动启动：
sudo systemctl disable firewalld

firewall-cmd --state
> not running

关闭selinux

sestatus

SELinux (Security Enhanced Linux) 是一个用于实施访问控制策略的 Linux 内核安全模块。虽然 SELinux 提供了增强的安全控制，但是也给系统配置和管理增加了一些复杂性。如果不正确地配置 SELinux，可能会阻止应用程序或服务正常工作。

要在CentOS 7中禁用 SELinux，按照以下步骤进行：

  1. 打开 SELinux 配置文件：
sudo vi /etc/selinux/config
  1. 找到 SELINUX 行，将其值更改为 disabled：
SELINUX=disabled

然后保存并关闭文件。

此处眼睛要仔细,很可能enable就在前面,这会导致无法关闭selinux,已淌过坑,不谢

  1. 重启系统以使更改生效：
sudo reboot
  1. 重启后，你可以运行以下命令确认 SELinux 已被禁用：
sestatus

输出应显示 SELinux status: disabled，表明 SELinux 已被禁用。

下载

# 在docker host上使用 wget下载到/etc/yum.repos.d目录中即可。
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 验证是否可用
yum repolist

status列,软件包数量>0即可

ls /etc/yum.repos.d/
# 直接安装docker-ce，此为docker daemon，所有依赖将被yum自动安装，含docker client等。
yum -y install docker-ce

以下是官方步骤,不一定非得执行,可以参考.

# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# Step 4: 更新并安装Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start

# 注意：
# 官方软件源默认启用了最新的软件，您可以通过编辑软件源的方式获取各个版本的软件包。例如官方并没有将测试版本的软件源置为可用，您可以通过以下方式开启。同理可以开启各种测试版本等。
# vim /etc/yum.repos.d/docker-ce.repo
#   将[docker-ce-test]下方的enabled=0修改为enabled=1
#
# 安装指定版本的Docker-CE:
# Step 1: 查找Docker-CE的版本:
# yum list docker-ce.x86_64 --showduplicates | sort -r
#   Loading mirror speeds from cached hostfile
#   Loaded plugins: branch, fastestmirror, langpacks
#   docker-ce.x86_64            17.03.1.ce-1.el7.centos            docker-ce-stable
#   docker-ce.x86_64            17.03.1.ce-1.el7.centos            @docker-ce-stable
#   docker-ce.x86_64            17.03.0.ce-1.el7.centos            docker-ce-stable
#   Available Packages
# Step2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.0.ce.1-1.el7.centos)
# sudo yum -y install docker-ce-[VERSION]

配置启动文件

配置Docker daemon

为什么修改启动文件?

  • 避免docker对宿主机造成影响比如防火墙

由于Docker使用过程中会对Centos操作系统中的Iptables防火墙中的FORWARD链默认规划产生影响及需要让Docker Daemon接受用户自定义的daemon.json文件，需要要按使用者要求的方式修改。

  • 定义自己调用的服务:如镜像仓库等等

文件位置

vim /usr/lib/systemd/system/docker.service

删除sock

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

防火墙

ExecStartPost=/sbin/iptables -P FORWARD ACCEPT

重新加载

# 重启加载daemon文件
systemctl daemon-reload

启动

# 启动docker daemon
systemctl start docker

# 设置开机自启动
systemctl enable docker

验证版本

使用Docker 客户端

# 使用docker version客户端命令查看已安装docker软件版本
docker version

涉及防火墙

在这里插入图片描述

避免docker对防火墙造成影响,有时候划线部分会变成Reject使网络不通

二进制安装

官方不建议此种部署方式，主因为不能自动更新，在条件有限制的情况下使用。

二进制安装参考网址：https://docs.docker.com/engine/install/binaries/

获取二进制文件，此文件中包含dockerd与docker 2个文件。
# wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.9.tgz
解压下载的文件
# tar xf docker-20.10.9.tgz
查看解压出的目录
# ls docker
containerd       containerd-shim-runc-v2  docker   docker-init   runc
containerd-shim  ctr                      dockerd  docker-proxy
安装解压后的所有二进制文件
# cp docker/* /usr/bin/
运行Daemon
# dockerd &

会有大量的信息输出，停止后，直接回车即可使用。
如果您需要使用其他选项启动守护程序，请相应地修改上述命令或创建并编辑文件`/etc/docker/daemon.json` 以添加自定义配置选项。
确认是否可以使用docker客户端命令
# which docker
/usr/bin/docker

使用二进制安装的docker客户端
# docker version

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

获取二进制文件，此文件中包含dockerd与docker 2个文件。
# wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.9.tgz

解压下载的文件
# tar xf docker-20.10.9.tgz
查看解压出的目录
# ls docker
containerd       containerd-shim-runc-v2  docker   docker-init   runc
containerd-shim  ctr                      dockerd  docker-proxy

其他

ExecStart=/usr/bin/dockerd

docker.service文件中ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock这个是什么意思?有什么作用

这行指令在 Docker 服务启动时被执行。解读这行指令如下：

  • ExecStart: 这是 Systemd 的一个指令，用来定义当服务启动时要执行的命令。

  • /usr/bin/dockerd: 这是 Docker 守护进程（dockerd）的完整路径，它是 Docker 运行的主要进程，用于管理 Docker 容器。

  • -H fd://: 这是 Docker 守护进程的一个选项，-H 用来定义 Docker 守护进程监听的地址。fd:// 是一个特殊的监听地址，用于与 Systemd 进行集成，让 Systemd 负责处理 Docker 守护进程的 socket。

  • --containerd=/run/containerd/containerd.sock: 这是 Docker 守护进程的另一个选项，定义了 Docker 守护进程与 containerd 守护进程通信的 socket 的路径。containerd 是 Docker 的一个组件，用于管理容器的生命周期。

所以这行命令的作用是，当 Docker 服务启动时，启动 Docker 守护进程，让它监听 Systemd 提供的 socket，并通过指定的 socket 与 containerd 守护进程通信。

-H fd:// 和 --containerd=/run/containerd/containerd.sock 这两个参数指定了 Docker 守护进程与其它服务（例如 systemd 和 containerd）之间的通信方式。在大多数情况下，这两个参数是有用的，应该保留。它们让 Docker 更好地与宿主机的系统集成，提高了 Docker 的稳定性和效率。

然而，在某些特殊的配置或使用场景中，你可能需要修改这些参数或完全移除它们。比如：

  1. 如果你想要 Docker 守护进程监听 TCP 端口，以便从远程管理 Docker，你需要添加 -H tcp://<ip>:<port> 参数。这可能需要你移除 -H fd:// 参数，因为 Docker 守护进程只能监听一种类型的 socket。

  2. 如果你想要 Docker 守护进程直接与 Docker 的 containerd 组件通信，而不是通过 socket 文件，你可以移除 --containerd=/run/containerd/containerd.sock 参数。

注意，这些修改可能会增加 Docker 的安全风险，降低 Docker 的稳定性和效率，因此只有在你完全理解这些参数的含义，并且确定你需要这样做时，才应该进行这些修改。

成知节
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker安装kong网关的方法示例
09-29
主要介绍了docker安装kong网关的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
docker安装redmine步骤
01-09
下载镜像 (可选步骤, 略过时会在第3,4步中自动安装) docker pull docker.io/sameersbn/redmine docker pull docker.io/sameersbn/postgresql 启动SQL docker run --name=postgresql-redmine -d --env='DB_NAME=...
Docker安装MySQL
帝上无天的博客
11-13 8万+
默认的鉴权方式，我们修改为mysql_native_password，不然的话连接会报错。虽然 docker 安装 mysql 不是一个很好的方案，但是为了个人使用方便，使用 docker 安装 mysql 还是没什么问题的。所以，我们在安装之前需要电脑可以联网，不然我们这种方式是安装不了的。当然，你也可以自行下载mysql镜像，然后再通过 docker 安装，不过这不在本文的讨论范围。此时我们使用mysql客户端连接服务器是失败的，因为默认的root不具有远程连接的权限。此时我们需要执行第六步。
使用docker安装RocketMQ
皓亮君的博客
10-14 5万+
文章目录1.拉取镜像2.创建namesrv服务创建namesrv数据存储路径构建namesrv容器3.创建broker节点创建broker数据存储路径创建配置文件构建broker容器安装rocketmq控制台拉取镜像构建rocketmq控制台服务容器需要关闭防火墙或者开放namesrv和broker端口关闭防火墙开放指定端口访问控制台 1.拉取镜像 docker pull rocketmqinc/rocketmq 2.创建namesrv服务 创建namesrv数据存储路径 mkdir -p /docke
docker 安装 oracle19c
桃李不言下自成蹊
06-06 7万+
sqlplus登录 sysdba身份登录，默认进入CDB。安装过程中可以通过日志监控安装情况。出现乱码就编辑客户端环境变量。连接 Oracle 数据库。
docker安装elasticsearch（最详细版）
热门推荐
bright的博客
12-23 8万+
docker安装elasticsearch 1.设置max_map_count不能启动es会启动不起来 查看max_map_count的值 默认是65530 cat /proc/sys/vm/max_map_count 重新设置max_map_count的值 sysctl -w vm.max_map_count=262144 2.下载镜像并运行 #拉取镜像 docker pull elasticsearch:6.5.4 #启动镜像 docker run --name elasticsearch -d
Docker安装Nginx
u010148813的专栏
08-08 2万+
docker安装nginx
Docker 安装 Nginx
01-20
Docker 安装 Nginx Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务 。 1、查看可用的 Nginx 版本 访问 Nginx 镜像库地址： https://hub.docker.com/_/nginx?tab=tags。 可以...
docker安装
01-20
返回 -bash: docker: command not found 则没有安装 返回类型以下信息则表示已安装 Docker version 19.03.6, build 369ce74a3c 卸载旧的版本 $ sudo yum remove docker \ docker-client \ docker-client-latest \ ...
docker 安装mysql主从
03-05
docker 安装mysql主从
Docker 基本管理
2301_81307988的博客
04-22 803
Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。Docker的设计宗旨。
【Docker】Docker的网络与资源控制
Mo_nor的博客
04-26 585
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错可以先定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。#mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。
Docker容器：docker基础
zk584715834的博客
04-23 860
云端华为云 谷歌云 腾讯云 阿里云 亚马逊 百度云 移动云 天翼云 西部数码云国内云 华为云 阿里云 腾讯云（私有云）国外云 谷歌 亚马逊云计算的服务模式是分几层的，分别是PaaS：PLatform（平台）-as-a-Service；SaaS：Software（软件）-as-a-Service基础设施即服务（IaaS, Infrastructure as a Service）定义：IaaS是云计算的基础层级，它向用户提供虚拟化的计算资源，如虚拟机、存储空间、网络和操作系统。
Docker 命令 镜像操作 容器操作 备份与迁移 DockerFile
熊孩子的博客
04-20 721
Docker 命令 镜像操作 容器操作 备份与迁移 DockerFile
Day04-Dockerfile与案例
苦难带不走梦想
04-24 950
小结：link用于容器之间连接nginx–>php , php–>db。在1个dockerfile中使用多个FROM，以减小最终镜像大小。–link是用于容器连接其他容器的选项，其他容器要运行中才行。CMD与ENTRYPOINT，目前大部分使用CMD即可。未来应用的时候，镜像做好后存放在镜像仓库中。tengine+type项目多阶段提交。多阶段提交(FROM)小结。php环境缺少依赖 gd。
Docker基本操作学习
ragga-time
04-23 204
不使用docker自带的网络模式 自己定制化特有的网络模式容器间的互联指令–link 在运行时加上（不常用）为net1添加一个ragga的网卡。
Docker和虚拟机的区别
最新发布
小张的博客
04-26 349
Docker和虚拟机（VM）在技术架构、资源利用率、启动速度、应用场景和管理监控等方面存在显著差异。以下是Docker和虚拟机的主要区别：12。
docker的默认路径存储不足
可问春风的博客
04-24 197
docker的默认路径存储不足。迁移docker数据。
【声呐仿真】学习记录0.5-配置ssh远程连接docker、在docker中使用nvidia显卡
头发浓密的萌新的博客
04-20 339
【声呐仿真】学习记录0.5-配置ssh远程连接docker
docker 安装
09-05
- *1* *2* *3* [docker安装](https://blog.csdn.net/qq_42772089/article/details/109183214)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值