Docker系列(二):Docker基础命令

docker的部署安装(Linux kernel至少3.8以上):

yum install docker
docker1.8安装:(下面 是两个命令)
#  cat >/etc/yum.repos.d/docker.repo<<-EOF
    [dockerrepo]
    name=DockerRepository
    baseurl=https://yum.dockerproject.org/repo/main/centos/7
    enabled=1gpgcheck=1
    gpgkey=https://yum.dockerproject.org/gpg
    EOF    (添加yum仓库)
#   yum install docker-engine (安装)

设置开机启动DockerDaemon进程

systemctl start docker.service (启动docker进程)
systemctl enable docker.service  (设置开机启动)
systemctl grep docker查看docker进程的状态

防火墙设置

systemctl disable firewald (centos7中是这个防火墙)
yum - yinstall iptables-services(安装原来的iptables)
systemctl enavle iptables
systemctl start iptables
这么做的原意是因为只有iptables防火墙才能让docker有正常的端口映射

docker1.8对centos6是不支持的

docker version

docker安装完成 client versino和server version基本是一样的

docker安装完成之后的docker0网桥

ifconfig本机的docker0网桥是本地的网桥,只能本地访问

docker的配置文件

/etc/sysconfig/docker (centos6)
中加入镜像地址的配置–registry-mirrot=http://xxxx可以加速访问,通过去相应的网址注册获取网址

重要参数:

OPTIONS用来控制DockerDaemon进程参数
-H 表示DockerDaemon绑定的地址,-H=unix:///var/run/docker.sock -H=tcp://0.0.0.0:2375–registry-mirror表示DockerRegistry的镜像地址
–registry-mirror=http://4bc5abeb.m.daocloud.io
–insecure-registry表示(本地)私有DockerRegistry的地址,
–insecure-registry ${pivateRegistyHost}:5000
–selinux-enabled是否开启SELinux,默认开启
–selinux-enabled=true–bip表示网桥docker0使用指定CIDR网络地址,
–bip=172.17.42.1-b表示采用已经创建好的网桥,
-b=xxx重要参数解释:
OPTIONS=-H=unix:///var/run/docker.sock -H=tcp://0.0.0.0:2375 --registry-mirror=http://4bc5abeb.m.daocloud.io --selinux-enabled=true下面是代理的设置http_proxy=xxxxx:8080https_proxy=xxxxxx:8080
vi /usr/lib/systemd/system/docker.service(centos7)

建议运行docker的时候打开日志查看

/var/log/message
如果命令行的错误不能准确的判断,就去看日志。
比如,不能上网是因为没有设置代理

www.docker.com

可以查看docker,能知道是怎么做的镜像

docker基本命令

docker search java

查看镜像

docker pull 是分层下载的,所以下次pull的时候,只会下载没有的部分,已经存在的部分是不下载的

docker images

查看所有的镜像

docker run

docker run 里面的命令结束了,container就结束了
docker run -it(交互模式) java(镜像)java --version(执行的命令)
docker run [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG…]
决定容器的运行方式,前台执行还是后台执行
docker run后面追加-d=true或者-d,那么容器将会运行在后台模式。
docker exec来进入到到该容器中,或者attach重新连接容器的会话 进行交互式操作(例如Shell脚本),那我们必须使用-i -t参数同容器进行数据交互
docker run时没有指定–name,那么deamon会自动生成一个随机字符串UUID
Docker时有自动化的需求,你可以将containerID输出到指定的文件中(PIDfile): --cidfile=""
Docker的容器是没有特权的,例如不能在容器中再启动一个容器。这是因为默认情况下容器是不能访问任何其它设备的。但是通过"privileged",容器就拥有了访问任何其它设备的权限。

docker run java ip addr

可以看到给container分配的ip地址,每个容器都会分配一个ip地址,本地可以访问

attach和exec都是进入后台的容器

但是attach是将容器当前的输出拿过来,attach退出之后不注意的话,会把原来的docker进程停掉,建议exec

符合docker生命周期的命令

create 仅仅生成一个容器但是不启动他
start 开启
stop 停止
pause 暂停
unpase 恢复

docker ps

查看正在运行的容器
docker ps -a
所有的容器
run -rm
运行完就删掉的容器

mysql镜像举例:docker start java java-version之后 docker ps 发现并没有docker容器

因为是前台运行的,执行完了之后自动停止了
但是如果是mysql的话,是服务性质的容器,docker ps是存在的。
-d 可以解决

netstat -tlp
看到docker-proxy,mysql在运行了。远程连接mysql -uroot -p23423 -h10.0.1.225
docker exec -it mysql /bin/bash(进入mysql容器的bash模式)
docker exec mysql env 可以查看密码,密码是存在环境变量中的
docker start -e mysql_root_password=234345(将密码放到了环境变量中,容器中不建议更改配置文件,这样就不能多出运行了,环境变量做的很好,也可以zk–配置文件放在集中的地方)
cat /vat/log/mysql/error.log看mysql’的日志

你可能感兴趣的:(#,Big,Data,------,Docker)