docker和linux共用内核吗,docker （linux 内核升级）

docker 目前一般是部署在linux7以上系统。其要求linux系统内核在3.8或更高的版本。查看版本命令：uname -a

当一般linux系统是7以下，其内核版本都是2点几。

uname -r

2.6.32-358.11.1.el6.x86_64

内核升级：

1、导入public key

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

1.2下载源码包wget

解压

tar xf linux-3.11.6.tar.xz

#查看已经安装的和未安装的软件包组，来判断我们是否安装了相应的开发环境和开发库；yum grouplist#一般是安装这两个软件包组，这样做会确定你拥有编译时所需的一切工具yum groupinstall "Development Tools"#你必须这样才能让 make *config 这个指令正确地执行yum install ncurses-devel#如果你没有 X 环境，这一条可以不用yum install qt-devel#创建 CentOS-6 内核时需要它们yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel

1.3 更新当前系统(这一步可以先试着不做，直接下面的2)sudo yum update

2.开始升级内核：cd linux-3.11.6

#复制原内核配置

cp /boot/config-2.6.32-358.el6.x86_64 .config

vim .config 将如下内容 追加入.config 并保存(追加到文件最后)

CONFIG_NF_NAT_IPV4=y

CONFIG_IP_NF_TARGET_MASQUERADE=y

CONFIG_NETFILTER_XT_MATCH_ADDRTYPE=y

CONFIG_MEMCG_SWAP=y

CONFIG_MEMCG_SWAP_ENABLED=y

CONFIG_AUFS_FS=y

CONFIG_DM_THIN_PROVISIONING=y

CONFIG_OVERLAY_FS=y

CONFIG_CGROUP_PERF=y

CONFIG_CFS_BANDWIDTH=y

HYPERVISOR_GUEST=y

CONFIG_VMWARE_BALLOON=m

#编辑内核配置，开启内核CGROUP支持

make menuconfig

#选择General setup-->Control Group support->Memory Resource Controller for Control Groups选中后(选择save.再OK)

#自动整理.config

#重启

reboot

在查看：

# uname -r

3.11.6

(内核已成2点几升到3点11了。可以装docker了linux6系列)

3开始安装docker:

先用RPM软件包来安装epel:#rpm -Uvh  http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

安装：# yum -y install docker-io

3.1安装完后启动docker守护进程

# service docker start

Starting cgconfig service:                                 [确定]

Starting docker:                                   [确定]

开机启动：#service docker enable

CentOS 5系列目前自带的iptables为1.3.5版本，如果需要使用更多新版的iptables功能，可以手动升级，升级操作非常简单，这里以iptables 1.4.9为例吧。

一、下载

wget http://soft.kwx.gd/module/iptables-1.4.9.tar.bz2

二、解压

tar xjvf iptables-1.4.9.tar.bz2

cd iptables-1.4.9

SSH执行以上命令，解压和进入iptables目录

三、按默认设置并安装

yum -y install gcc gcc-c++

./configure

make & make install

SSH执行以上命令。

默认安装的路径是/usr/local/sbin，我们需要把安装后的文件，替换到/sbin，这样就能完成对iptables文件的升级和替换。

四、替换文件

service iptables stop       #先关闭iptablescd /usr/local/sbin          #进入相应目录，并覆盖相关文件cp /usr/local/sbin/iptables /sbin/

cp /usr/local/sbin/iptables-restore /sbin/

cp /usr/local/sbin/iptables-save /sbin/

SSH执行以上命令。如果提示“cp: overwrite”时，请输入“y”并回车。

五、重启并验证是否升级成功

service iptables start

iptables -V

1.4.9