安装Docker
本来打算在CentOS6上安装Docker，最终由于CentOS6上自带的kernel版本太低导致Docker启动失败而放弃（kernel升级太繁琐）。
下面使用CentOS7安装Docker，本人采用虚拟机的方式来安装，安装好的虚拟机必须保证能访问外网。
CentOS7 系统 CentOS-Extras 库中已带 Docker，可以直接安装：
$ sudo yum install docker
安装之后启动 Docker 服务，并让它随系统启动自动加载：
$ sudo service docker start
$ sudo chkconfig docker on
获取镜像
可以使用 docker pull 命令来从仓库获取所需要的镜像。
下面的例子将从 Docker Hub 仓库下载一个Centos6并且安装了jdk7的镜像：
$ docker pull tcbenkhard/centos6-jdk7
列出本地镜像
使用 docker images 显示本地已有的镜像。
$ docker images
启动容器
启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。
因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。
下面的命令则启动一个 bash 终端，允许用户进行交互。
$ docker run -t -i centos6-jdk7 /bin/bash
[root@f8513ec39154 /]#
其中，-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上，-i 则让容器的标准输入保持打开。
当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
（1）检查本地是否存在指定的镜像，不存在就从公有仓库下载
（2）利用镜像创建并启动一个容器
（3）分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
（4）从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
（5）从地址池配置一个 ip 地址给容器
（6）执行用户指定的应用程序
（7）执行完毕后容器被终止
可以使用下面命令来查看CentOS版本信息：
$ cat /etc/redhat-release
修改root密码
使用passwd密码来修改密码（如提示没有这个命令行使用yum install passwd安装）：
$ passwd
xxx密码
xxx确认密码
安装Openssh
使用下面命令安装ssh server/ssh client：
$ sudo yum -y install openssh-server
$ sudo yum -y install openssh-clients
修改SSH配置文件以下选项，去掉#注释，将四个选项启用：
$ vi /etc/ssh/sshd_config
RSAAuthentication yes #启用 RSA 认证
PubkeyAuthentication yes #启用公钥私钥配对认证方式
AuthorizedKeysFile .ssh/authorized_keys #公钥文件路径（和上面生成的文件同）
PermitRootLogin yes #root能使用ssh登录
重启ssh服务，并设置开机启动：
$ service sshd restart
$ chkconfig sshd on
退出容器并保存更改
使用exit命令或者ctrl+C来退出当前运行的容器：
[root@f8513ec39154 /]# exit
注意：上面f8513ec39154是容器的ID，退出后用于保存的唯一ID。
当结束后，我们使用 exit 来退出，现在我们的容器已经被我们改变了，使用 docker commit 命令来提交更新后的副本。
$ sudo docker commit -m 'install openssh' -a 'Docker Newbee' f8513ec39154 centos6-jdk7:ssh
其中，-m 来指定提交的说明信息，跟我们使用的版本控制工具一样；-a 可以指定更新的用户信息；之后是用来创建镜像的容器的ID；最后指定目标镜像的仓库名和 tag 信息。创建成功后会返回这个镜像的 ID 信息。
提交后docker中就会多出一个centos6-jdk7:ssh的一个镜像。
启动新的容器并打通22端口
将新的镜像启动，并将docker服务器的50001端口映射到容器的22端口上：
$ docker run -d -p 50001:22 centos6-jdk7:ssh /usr/sbin/sshd -D
SSH连接容器：
至此SSH连接docker容器成功完成！！！
补充说明
多个docker镜像之间是相互独立的
# 进入docker（exit退出后需要重新启动，修改后需要commit）
$ docker attach Name/ID
$ docker start Name/ID
$ docker commit ID new_image_name
# 进入docker（exit退出后不需要重新启动，修改后不需要commit）
$ docker exec -it Name/ID /bin/bash
# 修改镜像NAME
$ docker rename Name/ID 新名