前言
只有光头才能变强。
文本已收录至我的GitHub仓库，欢迎Star：https://github.com/ZhongFuCheng3y/3y
上一篇已经讲解了为什么需要Docker？，相信大家已经对Docker有一个简单的认识了。
这篇我来讲讲Docker入门的相关概念和常用的命令，跟大家一起入门Docker！
一、Docker相关术语
一般从零学习一门技术(语言)，都是从HelloWorld开始的，但这次我偏不。我先来讲讲Docker的相关术语~
- 镜像
- 容器
- 仓库
在之前分享的Docker科普文，也通俗易懂地讲解了这三个术语：
镜像、容器、仓库的概念可以类比代码、进程、github
如果让我来给完全不懂Docker解释这三个术语，我会这样做：
- 镜像就是镜像，我们重装系统/搞虚拟机的时候都要用镜像，没镜像哪来系统
- 我们安装完镜像，就可以跑起来一个系统(Windows也好、Centos也好)，于是我们就可以愉快地使用我们通过镜像安装好的系统了。
- 在Docker中，通过镜像运行起来的东西叫做容器
- 仓库就是专门存放镜像的地方
镜像(image)【image除了图片/图像的意思外，还有镜像的意思】
容器(container)通过镜像运行起来的实例
仓库(reposity)专门存放镜像的地方
二、安装Docker与HelloWorld
首先需要明确自己所使用的环境，就我而言，我使用的是CentOS 7。据我所知，CentOS 7和CentOS 6.8在安装中都是有区别的。
所以，如果你想跟着我一起安装Docker，先明确自己的版本是否是CentOS 7，如果不是只能找其他的教程来进行安装。
cat /etc/redhat-release
// 结果
CentOS Linux release 7.3.1611 (Core)
2.1安装Docker
首先我们需要安装GCC相关的环境：
// 安装GCC相关的环境
yum -y install gcc
yum -y install gcc-c++
如果曾经安装过Docker(旧版本)的话，得先卸载，如果没有安装过，跳过这一步：
// 卸载旧Docker版本
yum -y remove docker docker-common docker-selinux docker-engine
安装Docker需要的依赖软件包：
// 安装Docker需要的依赖软件包：
yum install -y yum-utils device-mapper-persistent-data lvm2
设置stable镜像仓库(注意：我们这里使用国内的镜像地址【因为Docker 官网给出的地址在国外，太慢了！】)
// 设置stable镜像仓库：
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
更新yum软件包索引：
// 更新yum软件包索引：
yum makecache fast
安装DOCKER CE(注意：Docker分为CE版和EE版，一般我们用CE版就够用了)
// 安装DOCKER CE：
yum -y install docker-ce
启动Docker
// 启动Docker
systemctl start docker
2.2HelloWorld走起
到上面为止，我们已经启动了Docker，下面我们检验一下我们运行的Docker是否正常。
首先，我们可以看看下载回来的Docker版本：
// 查看Docker的版本
docker version
版本都查到了，说明Docker是运行起来的啦。我们来一发HelloWorld：
// docker的HelloWorld
docker run hello-world
效果：
简单解释：docker run hello-world这条命令指示Docker去运行hello-world这个镜像，但是我们本地没有这份镜像啊。所以Docker就去DockerHub拉取了一份hello-world镜像，并运行起来了(生成容器)。这个hello-world容器的功能就是一句话：Hello from Docker!。所以我们在屏幕上就可以看到这句话了。
2.3配置加速器
由于安装的Docker默认是去Docker Hub找我们想要的镜像的，我们知道国外肯定没国内的快，所以我们一般会配置一个加速器
国内的镜像仓库一般我们使用的有：
- 阿里云
- 网易云
// 等等
首先，我们到https://promotion.aliyun.com/ntms/act/kubernetes.html搜索一下镜像，比如Tomcat (这就需要我们注册/登录一个阿里云账号)
随后，我们可以在镜像加速器上找到我们的url：
我们依照阿里云给出的教程，就可以配置加速器了。
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://cubmirje.mirror.aliyuncs.com"]
}
EOF
让配置生效，并重启Docker
systemctl daemon-reload
systemctl restart docker
不知道大家学到这里，觉得怎么样。如果是我，我肯定觉得没意思。搞了个HelloWorld案例，就打印了一句话，没意思。
三、体验Docker
假如说，要在一台全新的系统上将Tomcat跑起来。我们需要做以下的事：
- 安装Java，配置环境变量
- 安装Tomcat
如果我们用了Docker，我们是这样做的：直接在仓库里拉一份tomcat的镜像下来，将镜像跑起来就，就完事了！
拉取Tomcat镜像：
docker pull tomcat
docker images查看是否有拉取到的tomcat
docker image ls
拉取到的Tomcat镜像：
运行这个Tomcat镜像，生成容器
docker run -it -p 9999:8080 tomcat
我们可以发现，这个Tomcat运行起来了！
(滚犊子，没运行起来，踩坑了！，一直卡在INFO: Deploying web application directory这句话上了。我还一直想，为啥我访问不到呢，才发现没运行起来)
3.1解决docker运行Tomcat卡住的问题
原因：
docker+tomcat 启动时非常慢，一般正常启动几十秒的，发现docker+tomcat启动竟需要几分钟，不可思议
根本原因是 SecureRandom 这个 jre 的工具类的问题。那为什么 SecureRandom generateSeed 这么慢，甚至挂在 Linux 操作系统呢？
Tomcat 7/8 都使用 org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom 类产生安全随机类 SecureRandom 的实例作为会话 ID。
SecureRandom generateSeed 使用 /dev/random 生成种子。但是 /dev/random 是一个阻塞数字生成器，如果它没有足够的随机数据提供，它就一直等，这迫使 JVM 等待
首先，我们先以后台的方式运行Tomcat镜像：
docker run -tid tomcat
以bash的方式进入到容器中：
docker exec -it 4a471223bfc4(为你正在运行容器的id) /bin/bash
为容器安装vim：
apt-get update
apt-get install vim
修改对应的java.security文件
cd /docker-java-home/jre/lib/security
vim java.security
找到 securerandom.source=file:/dev/random，修改为securerandom.source=file:/dev/./urandom
在Tomcat镜像下创建一个属于我们自己的Tomcat镜像(这个镜像安装了vim，修改了配置文件)
docker commit -m "change java.security" -a "3y" 4a471223bfc4(为当前容器的id) mytomcat
于是我们就生成了mytomcat镜像，就可以使用mytomcat：
docker run -it -p:9999:8080 mytomcat
效果图：
参考资料：
- docker 启动tomcat慢的解决方法
- https://my.oschina.net/lwenhao/blog/1830538
- JRE /dev/random阻塞
- https://www.cnblogs.com/lemon-flm/p/7396627.html
除了Tomcat，大家还可以去拉个mysql、redis、centos等等镜像来玩玩~~
四、命令说明
Docker的命令无非就是对镜像、对容器进行增删改查。我是不太喜欢拉出每个命令来写文章的，所以这些命令还是大家自行学习吧~~
之前收集资料的时候，我也找到了一张关于Docker的思维导图，对着来看看，感觉就没问题了：
关注我的公众号，回复 脑图 即可获取原图(.xmind和.png格式)
最后
留下几个问题：
- 我们知道Tomcat运行起来需要Java的支持，那么我们在Docker拉取下来的Tomcat镜像是不是也有Java环境呢？
- 容器退出了(好比Linux进程退出了)，容器的数据就没了，我们想要保留容器内的数据，怎么办？
- 从上面我们可以看出，通过commit可以在原有的容器基础上，创建出属于我们自己的镜像，还有其他方式创建新的镜像吗？
乐于输出干货的Java技术公众号：Java3y。公众号内有200多篇原创技术文章、海量视频资源、精美脑图，不妨来关注一下！
觉得我的文章写得不错，不妨点一下赞！