Docker--Dockerfile镜像制作

什么是Dockerfile？

Dockerfile是docker创建镜像的常用方式，Dockerfile是一个Docker镜像的描述文件，其中包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建
Dockerfile常用操作指令

• FROM 镜像
  指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一条FROM指令
• MAINTAINER 名字
  说明新镜像的维护人信息
• RUN命令
  在所基于的镜像上执行命令，并提交到新的镜像中
• CMD[“要运行的程序”,“参数1,参数2”]
  指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CDM命令，如果指定多条则只能最后一条被执行
• EXPOSE 端口号
  指定新镜像加载到Docker时要开启的端口
• ENV 环境变量 变量值
  设置一个环境变量的值，会被后面的RUN使用
• ADD 源文件/目录 目标文件/目录
  将源文件复制到目标文件，源文件要与Dockerfile位于相同目录中，或者是一个URL
• COPY 源文件/目录 目标文件/目录
  将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中
• VOLUME [“目录”]
  在容器中创建一个挂载点
• USER 用户名/UID
  指定运行容器的用户
• WORKDIR 路径
  为后续的RUN、CMD、ENTRYPOINT指定工作目录
• ONBUILD 命令
  指定所生成的镜像作为一个基础镜像时所需要的运行的命令
• HEALTHCHECK
  健康检查

镜像制作实战

1、创建sshd镜像

（1）编写Dockerfile文件

[root@docker sshd]# vim Dockerfile
#基础镜像
FROM centos:7
#用户信息
MAINTAINER this is sshd project
#基于基础镜像系统更新，软件安装
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd
#设置用户密码
RUN echo '123456' | passwd --stdin root
#关闭PAM认证
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
#添加非对称密钥
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
#关闭pam会话模块
RUN sed -i '/^session\s\+requied\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd
#创建ssh工作目录，设置权限
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
#设置端口号
EXPOSE 22
#启动容器时执行操作
CMD ["/usr/sbin/sshd","-D"]

（2）创建镜像

[root@docker sshd]# docker build -t sshd:new .
[root@docker sshd]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
sshd                new                 43e794cf8abd        19 seconds ago      585MB
centos              7                   5e35e350aded        5 months ago        203MB

（3）创建容器验证

[root@docker sshd]# docker run -d -P sshd:new 
[root@docker sshd]# docker ps -a
CONTAINER ID        IMAGE               COMMAND               CREATED             STATUS              PORTS                   NAMES
99cd8001ff28        sshd:new            "/usr/sbin/sshd -D"   4 seconds ago       Up 3 seconds        0.0.0.0:32768->22/tcp   compassionate_beaver
#宿主机使用ssh登陆容器
[root@docker sshd]# ssh localhost -p 32768
The authenticity of host '[localhost]:32768 ([::1]:32768)' can't be established.
RSA key fingerprint is SHA256:DND5bet+Io1sjjiKpNS6BvoeJC+YD07ejhRcp7s8VtQ.
RSA key fingerprint is MD5:a4:0e:3d:5a:18:1e:b2:17:85:f6:df:a5:ce:ab:d2:82.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:32768' (RSA) to the list of known hosts.
root@localhost's password: 
[root@2a9bcdd7681f ~]# 

2、创建systemctl镜像

• 创建完成sshd镜像后，无法使用systemctl status sshd命令查看ssh状态，可以根据sshd的镜像添加systemctl功能

（1）编写dockerfile文件

[root@docker systemctl]# vim Dockerfile
#基础镜像
FROM sshd:new
#设置环境变量
ENV container docker
#进入指定目录，用for循环遍历目录下所有文件并删除指定文件
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == \
systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*; \
rm -f /lib/systemd/system/anaconda.target.wants/*;
#挂载宿主机的cgrups卷，以便执行容器
VOLUME ["/sys/fs/cgroup"]
#执行初始化命令
CMD ["/usr/sbin/init"]

（2）创建镜像

[root@docker systemctl]# docker build -t systemctl:new .
[root@docker systemctl]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
systemctl           new                 b029bbbd8a6b        9 minutes ago       585MB
sshd                new                 4b69240205be        33 minutes ago      585MB
centos              7                   5e35e350aded        5 months ago        203MB

（3）创建容器验证

#
[root@docker systemctl]# docker run --privileged -it -v /sys/fs/cgroup/:/sys/fs/cgroup:ro systemctl:new /sbin/init
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND               CREATED             STATUS              PORTS                   NAMES
d98f478ccaf3        systemctl:new       "/sbin/init"      2 minutes ago       Up 2 minutes        22/tcp                  practical_fermat
[root@docker ~]# docker exec -it d98f478ccaf3 bash
#可正常使用systemctl命令查看
[root@d98f478ccaf3 /]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:sshd(8)
           man:sshd_config(5)

3、创建nginx镜像（手工编译安装）

（1）编写dockerfile文件

[root@docker nginx]# vim Dockerfile
#基础镜像
FROM centos:7
#用户信息
MAINTAINER This is Nginx test
#基于基础镜像系统更新，环境包安装
RUN yum -y update
RUN yum -y install make gcc gcc-c++ pcre-devel zlib-devel tar
#创建nginx用户
RUN useradd -M -s /sbin/nologin nginx
#上传nginx软件包，解压(使用ADD选项可以直接解压上传的包)
COPY nginx-1.12.2.tar.gz /opt/
RUN tar zxvf /opt/nginx-1.12.2.tar.gz -C /opt
#在指定目录下，开始编译安装nginx
WORKDIR /opt/nginx-1.12.2/
RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
RUN make && make install
#设置环境变量
ENV PATH /usr/local/nginx/sbin:$PATH
#指定端口
EXPOSE 80
#修改Nginx配置文件，以非daemon方式启动
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf
#添加运行脚本，设置权限
ADD run.sh /run.sh
RUN chmod 755 /run.sh
#指定容器开启时执行的脚本
CMD ["/run.sh"]

（2）编写run.sh启动脚本、将nginx软件包上传至当前目录

[root@docker nginx]# vim run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx

（3）创建镜像

[root@docker nginx]# docker build -t nginx:new .
[root@docker nginx]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               new                 24b44e614799        14 seconds ago      585MB
centos              7                   5e35e350aded        5 months ago        203MB

（4）创建容器并验证

#创建容器，随机生成映射端口
[root@docker nginx]# docker run -d -P nginx:new 
#查看容器及映射的端口号
[root@docker nginx]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                   NAMES
b51160232ad8        nginx:new           "/run.sh"           4 seconds ago       Up 3 seconds        0.0.0.0:32775->80/tcp   sad_rhodes

• 使用浏览器访问http://192.168.7.168:32775即可访问容器的nginx服务
  

4、创建Tomcat镜像

（1）编写dockerfile文件，将所需安装包上传至当前目录下

[root@docker tomcat]# vim Dockerfile 
#基础镜像
FROM centos:7
#用户信息
MAINTAINER Tomcat test
#基于基础镜像更新系统
RUN yum -y update
#安装java环境包
COPY jdk-8u201-linux-x64.rpm /opt/
RUN rpm -ivh /opt/jdk-8u201-linux-x64.rpm
#设置java的环境变量
ENV JAVA_HOME /usr/java/jdk1.8.0_201-amd64
ENV CLASSPATH $JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar
ENV PATH $JAVA_HOME/bin:$PATH
#安装tomcat
ADD apache-tomcat-9.0.16.tar.gz /opt/tomcat
RUN mv /opt/tomcat/apache-tomcat-9.0.16/ /usr/local/tomcat
#指定端口
EXPOSE 8080
#指定容器启动时的操作，此处的ENTERYPOINT也可更换为CMD
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]

[root@docker tomcat]# ls
apache-tomcat-9.0.16.tar.gz  Dockerfile  jdk-8u201-linux-x64.rpm

（2）镜像制作

[root@docker tomcat]# docker build -t tomcat:new .
[root@docker tomcat]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
tomcat              new                 8b86bbc483a4        3 minutes ago       981MB
centos              7                   5e35e350aded        5 months ago        203MB

（3）创建容器并验证

[root@docker tomcat]# docker run -d -P tomcat:new 
[root@docker tomcat]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
3d94d5eddca0        tomcat:new          "/usr/local/tomcat/b…"   3 seconds ago       Up 2 seconds        0.0.0.0:32776->8080/tcp   optimistic_dubinsky

• 使用浏览器访问http://192.168.7.168:32776即可访问容器的tomcat服务
  

5、创建mysql（5.6版本）镜像

（1）编写dockerfile文件，将所需安装包上传至当前目录下

[root@docker mysql]# vim Dockerfile
#基础镜像
FROM centos:7
#用户信息
MAINTAINER This is MySQL Project
#基于基础镜像系统更新和环境包安装
RUN yum -y update
RUN yum install -y ncurses-devel autoconf cmake gcc gcc-c++ make pcre-devel expat-devel pcre
#添加mysql-5.6安装包
ADD mysql-5.6.26.tar.gz /opt
#进入指定目录编译安装mysql
WORKDIR /opt/mysql-5.6.26
RUN cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DEXTRA_CHARSETS=all \
-DSYSCONFIDIR=/etc \
-DMYSQL_DATADIR=/home/mysql/ \
-DMYSQL_UNIX_ADDR=/home/mysql/mysql.sock
RUN make && make install
#添加mysql配置文件
RUN rm -f /etc/my.cnf
RUN cp /opt/mysql-5.6.26/support-files/my-default.cnf /etc/my.cnf
#添加mysql的启动脚本，设置权限
RUN cp /opt/mysql-5.6.26/support-files/mysql.server /etc/init.d/mysqld
RUN chmod 755 /etc/init.d/mysqld
#设置环境变量
ENV PATH $PATH:/usr/local/mysql/bin
#创建mysql用户，更改mysql安装目录的权限
RUN useradd -s /sbin/nologin mysql
RUN chown -R mysql:mysql /usr/local/mysql/
#初始化数据库
RUN /usr/local/mysql/scripts/mysql_install_db \
--user=mysql \
--ldata=/var/lib/mysql \
--basedir=/usr/local/mysql \
--datadir=/home/mysql
#建立sock文件软连接，更改启动脚本文件
RUN ln -s /var/lib/mysql/mysql.sock  /home/mysql/mysql.sock
RUN sed -i '46 s/basedir=/basedir=\/usr\/local\/mysql/' /etc/init.d/mysqld
RUN sed -i '47 s/datadir=/datadir=\/home\/mysql/' /etc/init.d/mysqld
#指定端口
EXPOSE 3306
#指定容器启动时的操作
CMD ["mysqld_safe"]

[root@docker mysql]# ls
Dockerfile  mysql-5.6.26.tar.gz

（2）创建镜像

[root@docker mysql]# docker build -t mysqld:new .
[root@docker mysql]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mysqld              new                 9b2703bd15c0        54 minutes ago      5.11GB
centos              7                   5e35e350aded        5 months ago        203MB

（3）创建容器并验证

[root@docker mysql]# docker run -d -P mysqld:new 
[root@docker mysql]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
fff4ac6a524f        mysqld:new          "mysqld_safe"       4 seconds ago       Up 3 seconds        0.0.0.0:32777->3306/tcp   infallible_babbage
#进入容器设置mysql的权限账户
[root@docker mysql]# docker exec -it fff4ac6a524f /bin/bash
[root@fff4ac6a524f ~]# mysql -uroot -p
mysql> grant all privileges on *.* to 'root'@'localhost' identified by '123456';
mysql> grant all privileges on *.* to 'root'@'%' identified by '123456';
#在宿主机安装mysql客户端测试验证
[root@docker mysql]# yum install mariadb -y
[root@docker ~]# mysql -h 192.168.7.168 -uroot -p123456 -P 32777
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.6.26 Source distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]>