2021-09-10

最新推荐文章于 2024-07-25 18:10:53 发布
最新推荐文章于 2024-07-25 18:10:53 发布
阅读量244 收藏 1
点赞数
文章标签： ssh docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zeeslo/article/details/120222725
版权

在Docker中使用Supervisor来管理进程

docker容器在启动的时候开启单个进程，比如，一个ssh或者apache的daemon服务。但我们经常需要在一个机器上开启多个服务，这可以有很多方法，最简单的就是把多个启动命令方到一个启动脚本里面，启动的时候直接启动这个脚本，另外就是安装进程管理工具。下面将使用进程管理工具supervisor来管理容器中的多个进程。使用Supervisor可以更好的控制、管理、重启我们希望运行的进程。

下面这里我们演示一下如何同时使用ssh和haproxy服务。

创建dockerfile

$ mkdir webserver
$ cd webserver
$ vi Dockerfile

  1. FROM ubuntu:14.04    

  2. MAINTAINER jim <jim@126.com>    

  3. RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe" > /etc/apt/sources.list    

  4. RUN apt-get update    

  5. RUN apt-get upgrade -y    

  6. RUN apt-get install -y openssh-server haproxy supervisor    

  7. #↑安装软件    

  8. RUN mkdir -p /var/run/sshd    

  9. RUN mkdir -p /var/log/supervisor    

  10. #↑创建了2个用来允许ssh和supervisor的目录    

  11. RUN sed -i 's/root/#root/g' /etc/shadow    

  12. RUN sed -i '1i\root:$1$R8Pn1TN5$4lKkDscZH4rbMa4P9H3Zx1:16501:0:99999:7:::' /etc/shadow    

  13. #↑修改root密码为root。root默认无密码，不能登录ssh    

  14. Run sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/g' /etc/ssh/sshd_config    

  15. #↑允许root登录    

  16. COPY ssh.conf /etc/supervisor/conf.d/ssh.conf    

  17. #↑将本地的supervisor's的配置文件ssh.conf添加到容器中    

  18. EXPOSE 22 80    

  19. #↑对外发布22、80端口    

  20. CMD ["/usr/bin/supervisord"]    

  21. #↑使用cmd来启动supervisord，使用supervisord的可执行路径启动服务。

注：/etc/shadow文件的密码为加密过的，通过以下命令生成加密密码

  1. openssl passwd -1 -salt $(< /dev/urandom tr -dc '[:alnum:]' | head -c 32)

提示输入要加密的密码，即可生成加密密码。

创建supervisor配置文件ssh.conf

$ cd webserver
$ vi ssh.conf

  1. [supervisord]    

  2. nodaemon=true    

  3. [program:sshd]    

  4. command=/usr/sbin/sshd -D    

  6. [program:haproxy]    

  7. command=haproxy -f /etc/haproxy/haproxy.cfg    

  8. process_name=haproxy    

  9. autostart=true    

  10. autorestart=true

配置文件包含目录和进程，第一段supervsord配置软件本身，使用nodaemon参数来运行。下面2段包含要控制的2个服务。每一段包含一个服务的目录和启动这个服务的命令。

使用方法

1.创建image

  1. $ docker build -t webserver:v1 .

2.创建并启动我们的supervisor容器

  1. $ docker run –d \

  2. --name webserver \

  3. -p 10022:22 \

  4. -p 10080:80 \

  5. -it webserver:v1    

使用docker run来启动我们创建的容器。-d让容器以后台方式运行。使用多个-p来映射多个端口，将容器的22端口映射为本地的10022,80映射为10080。这样我们就能同时访问ssh和haproxy服务了。
3.查看容器状态：

  1. $ docker ps  

启动后会发现本地启动10022和10080端口

  1. tcp6       0      0 :::10080                :::*                    LISTEN          

  2. tcp6       0      0 :::10022                :::*                    LISTEN

通过如下ssh即可访问容器

  1. $ ssh 127.0.0.1 –p 10022    

4.容器的停止与启动

  1. $ docker stop webserver

容器停止后，本地的10022和10022端口也随之消失。

  1. $ docker start webserver

再次启动容器。

容器间的链接

运行一个容器，给它一个名称，例如：
启动容器1：web

  1. $ docker run --name web -d -p 22 -p 80 -it webserver:v1    

启动容器2：ap1，连接到web

  1. $ docker run --name ap1 --link=web:apache -d -p 22 -p 80 -it webserver:v1    

启动容器3：ap2，连接到web

  1. $ docker run --name ap2 --link=web:apache -d -p 22 -p 80 -it webserver:v1    

说明：
启动两个容器ap1,ap2连接到web，并将其命名为apache
在宿主机上使用iptables命令来查看，例如：

  1. iptables –L –n    

  2. Chain DOCKER (1 references)    

  3. target     prot opt source               destination              

  4. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.147         tcp dpt:80    

  5. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.147         tcp dpt:22    

  6. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.148         tcp dpt:80    

  7. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.148         tcp dpt:22    

  8. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.149         tcp dpt:80    

  9. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.149         tcp dpt:22

从这里看到两个容器间端口可以互相的访问了，ssh到172.17.0.147，并可以通过该机器ssh到148,149

未完待续......

7DGroup
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2021-09-10 网安实验-文件修复-双图片隐写
时光隧道
09-10 4万+
一：知识点 1.GIF文件，其文件头数据的十六进制表示形式为：47 4946 38 39 61 那么对应的ascii码表示的字符就是GIF89a。这就是gif文件的文件头。 2.JPG图片是以FFD8开头，FFD9结尾。 3.PNG文件以89504E47开头，49454E44 4.RAR文件是以52617221开头 二：练习题 我们看见p.rar文件是一个压缩包文件，我们尝试解压它，发现报错。说明文件格式存在问题 这时候就要求我们去判断文件格式哪里出错了。我们使用HexEdit打开这个文件： 发现它
Docker centos7.4 + supervisor + ssh + supervisor web
ShuiDiBuZhiFuHua的博客
07-11 1145
本文使用截至20180711最新的docker 仓库中最新的 centos    系统信息如下：   [root@1090f6b009f7 /]# cat /etc/os-release     NAME="CentOS Linux"    VERSION="7 (Core)"    ID="centos"    ID_LIKE="rhel fedora"    VERSION_ID="7"  ...
Docker实战（三）：Docker安装ssh，supervisor等基础工具
热门推荐
birdben的博客
11-17 1万+
Docker安装ssh
CentOS下创建基于supervisord的sshd和其它服务的Docker image
weixin_33719619的博客
01-08 191
为什么80%的码农都做不了架构师？>>> ...
supervisor整合容器服务 | CMD,RUN,ENTRYPOINT的区别 | DOCKER资源限制 | Cgroups资源限制 | docker仓库
Minz
08-22 3083
DOCKER attach命令和DOCKERFILE的小结 docker run = docker create+start 创建并启动 [root@foundation28 ~]# docker history nginx  # 可以借此仿写dockerfile IMAGE CREATED CREATED BY ...
在macOS上用supervisor构建稳定的SSH转发
赖勇浩的编程私伙局
04-12 1108
之前一直使用SSH指定端口转发请求，一直能用，但是很烦。因为每次都要输入密码之类的，而且经常会断开，断开后又输密码，神烦。前几日决心解决这个问题，作为一名Python开发者，首先想到的就是supervisor，最后也证明这个想法行得通。 先brew install supervisor把它安装上，然后运行brew service start supervisor运行起来。打开/usr/local/...
eclipse 2021-09版本汉化--英化
qq_43804919的博客
10-26 1807
汉化 英文汉化为中文 help->install software,选择插入软件。 输入：https://download.eclipse.org/technology/babel/update-site/R0.19.1/2021-09/ 等待一会，选择简体中文，finish就ok！ 等待安装，安装后，重启eclipse就ok！ ...
eclipse-java-2021-09-R-win32-x86_64.zip
10-25
这个版本“eclipse-java-2021-09-R-win32-x86_64.zip”是2021年9月发布的一个更新版，针对Windows x86_64架构进行了优化，这意味着它可以在64位的Windows操作系统上运行，充分利用多核处理器和大内存的优势。...
eclipse-jee-2021-09-R-linux-gtk-aarch64.tar.gz
10-25
Eclipse IDE for Enterprise Java and Web Developers （eclipse-jee-2021-09-R-linux-gtk-aarch64.tar.gz）适用于Linux AArch64
eclipse-java-2021-06-R-win32-x86_64
07-10
【标题】"eclipse-java-2021-06-R-win32-x86_64" 提供的是Eclipse IDE（集成开发环境）的一个特定版本，专为Java开发者设计，适用于Windows操作系统32位x86_64架构。这个版本是在2021年6月发布的，通常称为R版本，...
Remake_save_2021-09-16T15.43 05.284Z.json
09-16
本人玩的修仙存档，固定天赋小盒子，重开129次，成就87个，事件50%，天赋75%。休闲次数大概7次，最多一次500岁，但是没渡劫。
eclipse-java-2021-09-R-linux-gtk-x86_64.tar.gz
10-25
本篇将详细解析"Eclipse IDE for Java Developers"，即2021年9月发布的版本，具体文件为“eclipse-java-2021-09-R-linux-gtk-x86_64.tar.gz”，针对Linux x86_64架构的系统。 首先，Eclipse Java版是专为Java开发者...
Docker中使用supervisor管理开机自启动（redis && sshd）
lsziri的专栏
04-06 8495
1、Centos安装Redis参考http://blog.csdn.net/lsziri/article/details/693891872、Dockerfile # Docker for CentOS 7 #Base image FROM hfq/centos7:Jurassic RUN \ wget http://download.redis.io/re
docker: No space left on device处理与迁移目录
we chat：玩转测试开发
07-20 476
工作中当遇到Docker容器内部的磁盘空间已满。可能的原因包括日志文件过大、临时文件过多或者是Docker容器的存储卷已满，需要我们及时清理相关文件，并对docker的路径进行迁移。
docker -v 到底和那个一样？type=volume还是type=bind的解释
qq_15821487的博客
07-25 94
【代码】docker -v 到底和那个一样？type=volume还是type=bind的解释。
Docker基础
小林的博客
07-25 963
首先我们来学习Docker中的常见命令，可以参考官方文档：https://docs.docker.com/engine/reference/commandline/cli/其中，比较常见的命令有：用一副图来表示这些命令的关系：补充：默认情况下，每次重启虚拟机我们都需要手动启动Docker和Docker中的容器。通过命令可以实现开机自启： 以Nginx为例给大家演示上述命令 1.2、Docker命令起别名 然后，执行命令使别名生效 2、数据卷 容器是隔离环境，容器内程序的文件、配置、运行时产生的容器都在容器
Docker搭建仓库（两种方式）
2301_77138117的博客
07-22 390
补充上一篇
一种docker start放回Error response from daemon: task xxx错误的解决方式
最新发布
QZXSY1的博客
07-25 85
执行重启命令后，发现docker中有的应用无法启动，并显示出Exit(255)的错误提示。重新执行后发现返回错误。
Docker安全管理与HTTPS协议
2401_83786744的博客
07-25 387
openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out server.pem #基于CA私钥、CA证书和服务端证书自签名请求文件签发服务端证书文件。尽量以资源限制的方式运行容器 -m --memory-swap --cpu-quota --cpuset-cpus --device-write-bps。
使用python中的pymsql完成如下：表结构与数据创建 1. 建立 `users` 表和 `orders` 表。 `users` 表有用户ID、用户名、年龄字段，（id，name，age） `orders` 表有订单ID、订单日期、订单金额，用户id字段。（id，order_date，amount，user_id） 2 两表的id作为主键，`orders` 表用户id为users的外键 3 插入数据 `users` (1, '张三', 18), (2, '李四', 20), (3, '王五', 22), (4, '赵六', 25), (5, '钱七', 28); `orders` (1, '2021-09-01', 500, 1), (2, '2021-09-02', 1000, 2), (3, '2021-09-03', 600, 3), (4, '2021-09-04', 800, 4), (5, '2021-09-05', 1500, 5), (6, '2021-09-06', 1200, 3), (7, '2021-09-07', 2000, 1), (8, '2021-09-08', 300, 2), (9, '2021-09-09', 700, 5), (10, '2021-09-10', 900, 4); 查询语句 1. 查询订单总金额 2. 查询所有用户的平均年龄，并将结果四舍五入保留两位小数。 3. 查询订单总数最多的用户的姓名和订单总数。 4. 查询所有不重复的年龄。 5. 查询订单日期在2021年9月1日至9月4日之间的订单总金额。 6. 查询年龄不大于25岁的用户的订单数量，并按照降序排序。 7. 查询订单总金额排名前3的用户的姓名和订单总金额。 8. 查询订单总金额最大的用户的姓名和订单总金额。 9. 查询订单总金额最小的用户的姓名和订单总金额。 10. 查询所有名字中含有“李”的用户，按照名字升序排序。 11. 查询所有年龄大于20岁的用户，按照年龄降序排序，并只显示前5条记录。 12. 查询每个用户的订单数量和订单总金额，并按照总金额降序排序。
06-03
这里是使用 Python 的 PyMySQL 完成上述任务的代码： ```python import pymysql # 连接数据库 conn = pymysql.connect(host='localhost', port=3306, user='root', password='123456', database='test') # 创建游标 cur = conn.cursor() # 创建 users 表 cur.execute(''' CREATE TABLE users ( id INT PRIMARY KEY, name VARCHAR(20), age INT ) ''') # 创建 orders 表 cur.execute(''' CREATE TABLE orders ( id INT PRIMARY KEY, order_date DATE, amount INT, user_id INT, FOREIGN KEY (user_id) REFERENCES users(id) ) ''') # 插入数据 users_data = [ (1, '张三', 18), (2, '李四', 20), (3, '王五', 22), (4, '赵六', 25), (5, '钱七', 28) ] orders_data = [ (1, '2021-09-01', 500, 1), (2, '2021-09-02', 1000, 2), (3, '2021-09-03', 600, 3), (4, '2021-09-04', 800, 4), (5, '2021-09-05', 1500, 5), (6, '2021-09-06', 1200, 3), (7, '2021-09-07', 2000, 1), (8, '2021-09-08', 300, 2), (9, '2021-09-09', 700, 5), (10, '2021-09-10', 900, 4) ] for user in users_data: cur.execute('INSERT INTO users VALUES (%s, %s, %s)', user) for order in orders_data: cur.execute('INSERT INTO orders VALUES (%s, %s, %s, %s)', order) # 提交事务 conn.commit() # 查询语句 # 1. 查询订单总金额 cur.execute('SELECT SUM(amount) FROM orders') print(cur.fetchone()[0]) # 2. 查询所有用户的平均年龄，并将结果四舍五入保留两位小数。 cur.execute('SELECT ROUND(AVG(age), 2) FROM users') print(cur.fetchone()[0]) # 3. 查询订单总数最多的用户的姓名和订单总数。 cur.execute(''' SELECT users.name, COUNT(*) AS total_orders FROM users JOIN orders ON users.id = orders.user_id GROUP BY users.id ORDER BY total_orders DESC LIMIT 1 ''') print(cur.fetchone()) # 4. 查询所有不重复的年龄。 cur.execute('SELECT DISTINCT age FROM users') print([row[0] for row in cur.fetchall()]) # 5. 查询订单日期在2021年9月1日至9月4日之间的订单总金额。 cur.execute('SELECT SUM(amount) FROM orders WHERE order_date BETWEEN "2021-09-01" AND "2021-09-04"') print(cur.fetchone()[0]) # 6. 查询年龄不大于25岁的用户的订单数量，并按照降序排序。 cur.execute(''' SELECT users.name, COUNT(*) AS total_orders FROM users JOIN orders ON users.id = orders.user_id WHERE age <= 25 GROUP BY users.id ORDER BY total_orders DESC ''') print(cur.fetchall()) # 7. 查询订单总金额排名前3的用户的姓名和订单总金额。 cur.execute(''' SELECT users.name, SUM(amount) AS total_amount FROM users JOIN orders ON users.id = orders.user_id GROUP BY users.id ORDER BY total_amount DESC LIMIT 3 ''') print(cur.fetchall()) # 8. 查询订单总金额最大的用户的姓名和订单总金额。 cur.execute(''' SELECT users.name, SUM(amount) AS total_amount FROM users JOIN orders ON users.id = orders.user_id GROUP BY users.id ORDER BY total_amount DESC LIMIT 1 ''') print(cur.fetchone()) # 9. 查询订单总金额最小的用户的姓名和订单总金额。 cur.execute(''' SELECT users.name, SUM(amount) AS total_amount FROM users JOIN orders ON users.id = orders.user_id GROUP BY users.id ORDER BY total_amount ASC LIMIT 1 ''') print(cur.fetchone()) # 10. 查询所有名字中含有“李”的用户，按照名字升序排序。 cur.execute('SELECT * FROM users WHERE name LIKE "%李%" ORDER BY name ASC') print(cur.fetchall()) # 11. 查询所有年龄大于20岁的用户，按照年龄降序排序，并只显示前5条记录。 cur.execute('SELECT * FROM users WHERE age > 20 ORDER BY age DESC LIMIT 5') print(cur.fetchall()) # 12. 查询每个用户的订单数量和订单总金额，并按照总金额降序排序。 cur.execute(''' SELECT users.name, COUNT(*) AS total_orders, SUM(amount) AS total_amount FROM users JOIN orders ON users.id = orders.user_id GROUP BY users.id ORDER BY total_amount DESC ''') print(cur.fetchall()) # 关闭游标和连接 cur.close() conn.close() ``` 注意：在运行代码之前，需要先安装 PyMySQL 模块，可以使用以下命令进行安装： ``` pip install pymysql ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值