@

Docker基本使用

Docker是一个开源的应用容器引擎；是一个轻量级容器技术；

Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像；

运行中的这个镜像称为容器，容器启动是非常快速的。

核心概念

docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）；

docker客户端(Client)：连接docker主机进行操作；

docker仓库(Registry)：用来保存各种打包好的软件镜像；

docker镜像(Images)：软件打包好的镜像；放在docker仓库中；

docker容器(Container)：镜像启动后的实例称为一个容器；容器是独立运行的一个或一组应用

使用Docker的步骤：

1. 确认要安装docker的系统的linux内核高于3.10，低于3.10使用yum update更新

   uname -r 

2. 安装docker

   yum install docker 

3. 查看docker版本

   docker -v 

4. 查看docker状态

   service docker status 

5. 启动docker

   service docker start 

6. 停止docker

   service docker stop 

7. 设置docker开机自启

   systemctl enable docker 

docker常用命令

镜像操作

修改镜像源

修改 /etc/docker/daemon.json ，写入如下内容（如果文件不存在请新建该文件）

vim /etc/docker/daemon.json  #　内容：  { "registry-mirrors":["http://hub-mirror.c.163.com"] }  

容器操作

以tomcat为例：

1. 下载tomcat镜像

   docker pull tomcat 

2. 根据镜像启动容器，不加TAG默认latest，如果没有下载latest会先去下载再启动

   docker run --name mytomcat -d tomcat:latest 

   --name：给容器起个名字

   -d：后台启动，不加就是前端启动，然后你就只能开一个新的窗口连接，不然就望着黑乎乎的窗口，啥也干不了，Ctrl+C即可退出，当然，容器也会关闭

3. 查看运行中的容器

   docker ps 

4. 停止运行中的容器

   docker stop  容器的id  # 或者  docker stop  容器的名称，就是--name给起的哪个名字 

5. 查看所有的容器

   docker ps -a 

6. 启动容器

   docker start 容器id/名字 

7. 删除一个容器

   docker rm 容器id/名字 

8. 启动一个做了端口映射的tomcat

   docker run -d -p 8888:8080 tomcat 

   -d：后台运行

   -p: 将主机的端口映射到容器的一个端口 主机端口(8888):容器内部的端口(8080)

   外界通过主机的8888端口就可以访问到tomcat，前提是8888端口开放

9. 关闭防火墙

   # 查看防火墙状态 service firewalld status  # 关闭防火墙 service firewalld stop 

10. 查看容器的日志

    docker logs 容器id/名字 

以mysql为例：

# 拉取镜像 docker pull mysql:5.7.28  # 运行mysql容器  docker run --name mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28 

--name mysql：容器的名字是mysql；

MYSQL_ROOT_PASSWORD=root：root用户的密码是root (必须指定)

连接容器内mysql

在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：

• docker attach

• docker exec：推荐使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。

  docker exec -it mysql bash 

  -i: 交互式操作。

  -t: 终端。

  mysql: 名为mysql的镜像。

  bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是bash，也可以用/bin/bash。

  连接上以后就可以正常使用mysql命令操作了

  mysql -uroot -proot 

  直接使用端口映射更加方便

  docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28 

普通用户运行docker

docker 命令只能由root用户运行，普通用户还需要加上sudo命令。在第三方开发工具中无法使用docker插件

docker守护进程启动的时候，会默认赋予名为docker的用户组读写Unix socket的权限，因此只要创建docker用户组，并将当前用户加入到docker用户组中，那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令

安装docker已经创建了docker用户组，只需要将用户加入到docker组即可

sudo gpasswd -a 用户名 docker