玩转Linux之Docker

发表于 更新于 分类于 Waline：

Linux下安装Docker

安装Docker

  1. 自动安装
1
source <(curl -L https://get.docker.com/) --mirror Aliyun
  1. 手动安装
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
yum install -y yum-utils
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache fast
yum install -y docker-ce docker-ce-cli containerd.io
systemctl start docker

设置镜像

Docker 默认的镜像源于国内而言是有些慢，所以可以配置一下国内的镜像源，提高一下 pull 速度

1
2
3
4
5
6
7
mkdir -p /etc/docker
cat >/etc/docker/daemon.json <<EOF 
{
 "registry-mirrors":["https://docker.mirrors.ustc.edu.cn","https://hub-mirror.c.163.com","https://registry.docker-cn.com"]
}
EOF
systemctl daemon-reload && systemctl enable docker && systemctl restart docker

镜像网站：

  1. 中科大镜像：https://docker.mirrors.ustc.edu.cn
  2. 网易163镜像：https://hub-mirror.c.163.com
  3. Docker中国：https://registry.docker-cn.com

阿里云镜像服务参考：https://cr.console.aliyun.com/cn-shanghai/instances/mirrors

卸载Docker

1
2
3
4
# 卸载 Docker Engine，CLI 和 Containerd 软件包
yum remove docker-ce docker-ce-cli containerd.io
# 主机上的映像，容器，卷或自定义配置文件不会自动删除。要删除所有图像，容器和卷
rm -rf /var/lib/docker

常用指令

镜像指令

1
2
3
4
5
6
7
8
docker images # 查看 Docker 中当前拥有哪些镜像
docker image MySQL # 查询指定镜像名
docker pull MySQL:5.7 # 下载镜像
docker search MySQL # 搜索一下镜像有哪些版本
docker image rm MySQL:5.5 # 删除镜像
docker image rm bf756fb1ae65 # 通过指定镜像 id 进行删除
docker image rm -f bf756fb1ae65 # 如果删除的镜像正在运行中，此时需要强制执行删除
docker rmi -f $(docker images MySQL -q) # 借助rmi和-p进行一些联合操作，比如现在想删除所有的 MySQL 镜像

容器指令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
docker run tomcat:8.0-jre8 # 通过镜像运行一个容器
docker ps # 查看当前运行的容器
docker run -p 8080:8080 tomcat:8.0-jre8 # 对宿主机端口与容器内的端口进行映射
docker run -d -p 8080:8080 --name tomcat01 tomcat:8.0-jre8 # 后台的方式运行，并设置容器名称
docker ps -a # 列举运行和非运行的容器
docker start c2f5d78c5d1a # 启动容器
docker restart c2f5d78c5d1a # 重启容器
docker stop c2f5d78c5d1a # 停止容器
docker kill c2f5d78c5d1a # 直接杀死指定的容器
docker rm d5b6c177c151 # 删除容器
docker rm -f d5b6c177c151 # 强制删除容器
docker rm -f $(docker ps -qa) # 强制删除所有容器
docker logs 289cc00dc5ed # 查看容器的运行日志 使用-f参数显示实时日志 -t参数还能够显示日志的时间戳
docker top 289cc00dc5ed # 查看容器内运行了哪些进程
docker exec -it 289cc00dc5ed bash # 与容器进行交互 使用exit 从容器内退出到宿主机
docker cp ./test.html 289cc00dc5ed:/usr/local/tomcat/webapps # 将文件从宿主机复制到容器中
docker inspect 923c969b0d91 # 查看容器内部具体的细节

数据卷指令

能够实现宿主机与容器之间的文件共享，它的好处在于我们对宿主机的文件进行修改将直接影响容器，而无需再将宿主机的文件再复制到容器中。

若是想将宿主机中/opt/apps目录与容器中 webapps 目录做一个数据卷，则应该这样编写指令

1
docker run -d -p 8080:8080 --name tomcat01 -v /opt/apps:/usr/local/tomcat/webapps tomcat:8.0-jre8

这就说明我们的数据卷设置成功了，Docker 会将容器内的 webapps 目录与/opt/apps目录进行同步，而此时/opt/apps目录是空的，导致 webapps 目录也会变成空目录，所以就访问不到了。

此时我们只需向/opt/apps目录下添加文件，就会使得 webapps 目录也会拥有相同的文件，达到文件共享

1
docker run -d -p 8080:8080 --name tomcat01 -v aa:/usr/local/tomcat/webapps tomcat:8.0-jre8

此时的 aa 并不是数据卷的目录，而是数据卷的别名，Docker 会为我们自动创建一个名为 aa 的数据卷，并且会将容器内 webapps 目录下的所有内容复制到数据卷中，该数据卷的位置在/var/lib/docker/volumes 目录下

此时我们只需修改该目录的内容就能能够影响到容器。

其他指令

1
2
3
docker commit -m "描述信息" -a "镜像作者" tomcat01 my_tomcat:1.0 # 将容器打包成一个镜像
docker save my_tomcat:1.0 -o my-tomcat-1.0.tar # 将镜像备份出来
docker load -i my-tomcat-1.0.tar # 将.tar格式的镜像，加载到Docker中

Docker下安装MySQL 5.7.31

安装MySQL 5.7.31

1
2
3
4
# 1. 拉去镜像
docker pull mysql:5.7.31
# 2. 运行
docker run -d --name my-mysql -p 9506:3306 -v /data/mysql:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --restart=always mysql:5.7.31

参数说明:

  • -d: 后台运行容器，并返回容器 ID
  • --name my-mysql: 为容器指定一个名称
  • -p: 指定端口映射，格式为：主机(宿主)端口:容器端口
  • -v: 绑定一个卷，容器的 /var/lib/mysql 映射到 主机的目录 /data/mysql
  • -e MYSQL_ROOT_PASSWORD=123456: 设置环境变量，密码设置为 123456
  • mysql:5.7.31：使用镜像 mysql:5.7.31

设置密码

1
2
3
4
5
6
7
8
9
10
# 进入到容器命令
docker exec -it [容器ID] /bin/bash
# 输入数据库账号密码命令
mysql -uroot -p
# 进入界面后更改 root 密码（123456 为我的新密码 ，此处密码由您决定）
update mysql.user set authentication_string=password('123456') where user='root' and Host = 'localhost';
# 刷新缓存
flush privileges;
# 退出
exit

然后重进 mysql，用修改后的密码登录即可

Dcoker下安装Redis 6.2.7

Redis 官网: https://redis.io/

AnotherRedisDesktopManager: https://github.com/qishibo/AnotherRedisDesktopManager/releases

安装Redis 6.2.7

1
2
3
docker pull redis:6.2.7
docker run -d --name my-redis -p 6379:6379 --restart=always redis:6.2.7 \
redis-server --appendonly yes --requirepass 123456

设置密码

1
2
3
4
# 进入容器
docker exec -it my-redis redis-cli
# 设置密码
config set requirepass 123456

将jar打包成Docker镜像并运行

Dockerfile 文件内容如下:

1
2
3
4
FROM java:8
ADD spring-boot-app-1.0.0.jar spring-boot-app.jar
EXPOSE 8080
ENTRYPOINT ["java","-jar","/spring-boot-app.jar"]

参数说明:

  • from java:8 拉取一个 jdk 为 1.8 的 docker image
  • spring-boot-app-1.0.0.jar 就是你上传的 jar 包，替换为 jar 包的名称
  • spring-boot-app.jar 是你将该 jar 包重新命名为什么名称，在容器中运行
  • expose 该容器暴露的端口是多少，就是 jar 在容器中以多少端口运行
  • entrypoint 容器启动之后执行的命令，java -jar /spring-boot-app.jar 即启动 jar
1
2
3
4
5
6
# 打包镜像
docker build -t spring-boot-app .
# 运行容器
docker run -d -p 8080:8080 --name spring-boot-app-8080 spring-boot-app
# 查看启动日志
docker logs -n 300 -f spring-boot-app-8080

buildx交叉编译

开启buildx功能

修改/root/.docker/config.json，添加内容如下：

1
2
3
{
  "experimental": "enabled"
}

创建并启动多平台构建器

1
2
3
4
5
6
7
8
# 创建builder实例
docker buildx create --use --name mybuilder
# 使用新创建好的builder实例
docker buildx use mybuilder
# 查看已有的builder实例
docker buildx ls
# 安装模拟器（用于多平台镜像构建）
docker run --privileged --rm tonistiigi/binfmt --install all

docker buildx：https://docs.docker.com/engine/reference/commandline/buildx/

构建镜像并推送

1
docker buildx build -t jonssonyan/buildx_images_name:latest --platform linux/386,linux/amd64,linux/arm/v6,linux/arm/v7,linux/arm64,linux/ppc64le,linux/s390x --push .

docker buildx build：https://docs.docker.com/engine/reference/commandline/buildx_build/

参考

[1]《docker 从入门到实践》

[2]dcoker hub