学习笔记（五）Docker安装和基础操作

Docker 介绍

学习笔记，大佬勿笑
官网：https://www.docker.com/

安装准备

Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看核心命令，比如我的系统。
3.10.0-1160.15.2.el7.x86_64

uname -r

安装

• 升级yum

  yum update  #root账户
  sudo yum update # 非root用户

需要输入确认，比如我网速慢的等很久

• 卸载旧版docker （好像可以省略）

yum remove docker docker-common docker-selinux docker-engine

• 添加docker稳定版本源

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

阿里的docker 源 下载相对快一些

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

再次更新yum源

yum update

最后准备

查看安装过的包：yum list installed | grep docker

containerd.io.x86_64                        1.4.3-3.1.el7              @docker-ce-stable
docker-ce.x86_64                            3:20.10.4-3.el7            @docker-ce-stable
docker-ce-cli.x86_64                        1:20.10.4-3.el7            @docker-ce-stable
docker-ce-rootless-extras.x86_64            20.10.4-3.el7              @docker-ce-stable

如果有，查查版本，卸载换新

删除安装的Docker相关的软件包：

yum -y remove docker.x86_64

删除docker 下载文件

rm -rf /var/lib/docker

删除启动启动文件

rm -rf /etc/docker

安装docker

yum install -y docker-ce

Docker 基本操作

启动docker

systemctl start docker 

重启

systemctl restart docker

停止

systemctl stop docker

开机启动

systemctl enable docker

查看docker的状态

systemctl status docker

设置docker 阿里镜像

 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

设置docker.ustc镜像(基本不需要)

vi /etc/docker/daemon.json  
{
     
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

常用命令

镜像相关命令

查看镜像

docker images

数据解释

REPOSITORY：镜像名称

TAG：镜像标签

IMAGE ID：镜像ID

CREATED：镜像的创建日期（不是获取该镜像的日期）

SIZE：镜像大小

这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

搜索镜像

​ 网络中查找镜像

	docker search 镜像名称

NAME：仓库名称

DESCRIPTION：镜像描述

STARS：用户评价，反应一个镜像的受欢迎程度

OFFICIAL：是否官方

AUTOMATED：自动构建，表示该镜像由Docker Hub自动构建流程创建的

拉取镜像

命令 docker pull 镜像名称

docker pull centos：7

删除镜像

按照镜像id 删除

docker rmi 镜像id

删除所有镜像（后续有docker-compose更简单）

docker rmi ‘docker images -q’

容器相关命令

查看容器

查看正在运行命令

docker ps

查看所有容器，包括停止运行的

docker ps -a

查看最后一次运行的容器

docker ps –l

查看停止的容器

docker ps -f status=exited

创建与启动容器

启动容器

docker run

-i：表示运行容器

-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。

–name :为创建的容器命名。

-v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个－v做多个目录或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。

-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器，如果只加-i -t两个参数，创建后就会自动进去容器）。

-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射

（1）交互式方式创建容器

docker run -it --name=容器名称 镜像名称:标签 /bin/bash

这时我们通过ps命令查看，发现可以看到启动的容器，状态为启动状态

退出当前容器

exit

（2）守护式方式创建容器：

docker run -di --name=容器名称 镜像名称:标签

登录守护式容器方式(常用)：

docker exec -it 容器名称 (或者容器ID)  /bin/bash

停止与启动容器

停止容器：

docker stop 容器名称（或者容器ID）

启动容器：

docker start 容器名称（或者容器ID）

容器间文件拷贝

如果我们需要将文件拷贝到容器内可以使用cp命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录

也可以将文件从容器内拷贝出来

docker cp 容器名称:容器目录 需要拷贝的文件或目录

！容器在未启动时一样可以复制文件

目录挂载

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。
创建容器 添加-v参数 后边为 宿主机目录:容器目录，例如：

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7

如果你共享的是多级的目录，可能会出现权限不足的提示。

这是因为CentOS7中的安全模块selinux把权限禁掉了，我们需要添加参数 --privileged=true 来解决挂载的目录没有权限的问题

查看容器IP地址

我们可以通过以下命令查看容器运行的各种数据

docker inspect 容器名称（容器ID） 

也可以直接执行下面的命令直接输出IP地址

docker inspect --format='{
     {.NetworkSettings.IPAddress}}' 容器名称（容器ID）

删除容器

删除指定的容器：

docker rm 容器名称（容器ID）

应用部署

MySQL部署

拉取mysql镜像

docker pull centos/mysql-57-centos7

创建容器

docker run -di --name=tensquare_mysql -p 33306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql

-p 代表端口映射，格式为 宿主机映射端口:容器运行端口

-e 代表添加环境变量 MYSQL_ROOT_PASSWORD 是root用户的登陆密码

远程登录mysql

连接宿主机的IP ,指定端口为33306

tomcat部署

拉取镜像

docker pull tomcat:7-jre7

创建容器

创建容器 -p表示地址映射

docker run -di --name=mytomcat -p 9000:8080 
-v /usr/local/webapps:/usr/local/tomcat/webapps tomcat:7-jre7

Nginx部署

拉取镜像

docker pull nginx

创建Nginx容器

docker run -di --name=mynginx -p 80:80 nginx

Redis部署

拉取镜像

docker pull redis

创建容器

docker run -di --name=myredis -p 6379:6379 redis

迁移与备份

容器保存为镜像

我们可以通过以下命令将容器保存为镜像

docker commit mynginx mynginx_i

镜像备份

我们可以通过以下命令将镜像保存为tar 文件

docker  save -o mynginx.tar mynginx_i

镜像恢复与迁移

首先我们先删除掉mynginx_img镜像 然后执行此命令进行恢复

docker load -i mynginx.tar

-i 输入的文件

执行后再次查看镜像，可以看到镜像已经恢复

Docker 权限问题

Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.24/images/json: dial unix /var/run/docker.sock: connect: permission denied

此种问题是使用root账户安装的docker，其他用户没有权限使用，需要加入docker 的root用户分组

1. 创建docker分组（一般都已经创建）

sudo groupadd docker #添加docker用户组

2. 添加本用户（此时登陆的账户，一般不是root账户）

sudo gpasswd -a $USER docker #将登陆用户加入到docker用户组中

3. 更新用户

newgrp docker  #更新用户组