Slience_me的博客

Web｜Docker基本使用

2021/09/16 Web 共 2420 字，约 7 分钟

Docker基本使用

Docker是一个开源的应用容器引擎；是一个轻量级容器技术；

Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像；

运行中的这个镜像称为容器，容器启动是非常快速的。 Alt Text

核心概念

docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）；

docker客户端(Client)：连接docker主机进行操作；

docker仓库(Registry)：用来保存各种打包好的软件镜像；

docker镜像(Images)：软件打包好的镜像；放在docker仓库中；

docker容器(Container)：镜像启动后的实例称为一个容器；容器是独立运行的一个或一组应用

Alt Text

使用Docker的步骤：

  1. 确认要安装docker的系统的linux内核高于3.10，低于3.10使用yum update更新
     uname -r
  2. 安装docker
     yum install docker
  3. 查看docker版本
     docker -v
  4. 查看docker状态
     service docker status
  5. 启动docker
     service docker start
  6. 停止docker
     service docker stop
  7. 设置docker开机自启
     systemctl enable docker

    Alt Text

    docker常用命令

    镜像操作

    | 操作 | 命令 |说明| |–|–|–| | 检索| docker search 关键字 eg：docker search redis |我们经常去docker hub上检索镜像的详细信息，如镜像的TAG。| |拉取 |docker pull 镜像名:tag |:tag是可选的，tag表示标签，多为软件的版本，默认是latest | |列表 |docker images |查看所有本地镜像 | |删除 |docker rmi image-id | 删除指定的本地镜像| Alt Text

    修改镜像源

    修改 /etc/docker/daemon.json ，写入如下内容（如果文件不存在请新建该文件）

vim /etc/docker/daemon.json

#　内容：

{
"registry-mirrors":["http://hub-mirror.c.163.com"]
}

| 国内镜像源 | 地址| |–|–| | Docker 官方中国区 | https://registry.docker-cn.com | | 网易 | http://hub-mirror.c.163.com | | 中国科技大学| https://docker.mirrors.ustc.edu.cn| | 阿里云 | https://pee6w651.mirror.aliyuncs.com |

Alt Text

容器操作

以tomcat为例：

  1. 下载tomcat镜像
     docker pull tomcat
  2. 根据镜像启动容器，不加TAG默认latest，如果没有下载latest会先去下载再启动
     docker run --name mytomcat -d tomcat:latest

    --name：给容器起个名字

    -d：后台启动，不加就是前端启动，然后你就只能开一个新的窗口连接，不然就望着黑乎乎的窗口，啥也干不了，Ctrl+C即可退出，当然，容器也会关闭

  3. 查看运行中的容器
     docker ps
  4. 停止运行中的容器
     docker stop  容器的id
	
 # 或者
	
 docker stop  容器的名称，就是--name给起的哪个名字
  5. 查看所有的容器
     docker ps -a
  6. 启动容器
     docker start 容器id/名字
  7. 删除一个容器
     docker rm 容器id/名字
  8. 启动一个做了端口映射的tomcat
     docker run -d -p 8888:8080 tomcat

    -d：后台运行

    -p: 将主机的端口映射到容器的一个端口 主机端口(8888):容器内部的端口(8080)

    外界通过主机的8888端口就可以访问到tomcat，前提是8888端口开放

  9. 关闭防火墙
     # 查看防火墙状态
 service firewalld status
	
 # 关闭防火墙
 service firewalld stop
  10. 查看容器的日志
    docker logs 容器id/名字

    Alt Text

以mysql为例：

# 拉取镜像
docker pull mysql:5.7.28

# 运行mysql容器
 docker run --name mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28

--name mysql：容器的名字是mysql；

MYSQL_ROOT_PASSWORD=root：root用户的密码是root (必须指定)

连接容器内mysql

在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：

  • docker attach
  • docker exec：推荐使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。
      docker exec -it mysql bash

    -i: 交互式操作。

    -t: 终端。

    mysql: 名为mysql的镜像。

    bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是bash，也可以用/bin/bash。

    连接上以后就可以正常使用mysql命令操作了

      mysql -uroot -proot

    直接使用端口映射更加方便

      docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28

    Alt Text

普通用户运行docker

docker 命令只能由root用户运行，普通用户还需要加上sudo命令。在第三方开发工具中无法使用docker插件

docker守护进程启动的时候，会默认赋予名为docker的用户组读写Unix socket的权限，因此只要创建docker用户组，并将当前用户加入到docker用户组中，那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令

安装docker已经创建了docker用户组，只需要将用户加入到docker组即可

sudo gpasswd -a 用户名 docker

文档信息

Search

    Table of Contents