docker基本操作

概念还没搞的特别明白，但是得先会用...拿来主义

举个例子方便理解

创建docker类似于创建虚拟机
镜像相当于装系统用的镜像
容器相当于装好的系统

dockerfile和docker-compose
系统装好了，但是要配置成服务器，还需要安装语言，中间件，和写好的代码
dockerfile就是将：
寻找镜像
安装镜像(创建容器)
在容器上执行命令，安装各种工具(配置数据库等)。然后把写好的代码放到web目录下。
上述步骤都在文件中写好，你只要让docker运行这个文件就好了(有时候dockerfile为了方便也会去调用bash脚本)
docker-compose.yml就是比dockerfile更好用的东西，但功能是更全面，而且更加方便

有些师傅的dockerfile写的更加贴心，将所有的运行步骤都写到bash脚本(先执行一些命令，然后调用dockerfile)中，我们只要直接运行bash脚本就万事大吉了

启动镜像成容器

docker images 查看镜像
docker run -p 8080:80 -itd ID(一般前四位就可以了) //-p参数一定要放在最前面，不然可能报错
访问本地的0.0.0.0:8080可以访问到服务
也可以访问docker地址的80端口
不同：
8080可以让同网段下的ip访问，相当于自己开了个服务一样

容器管理

doker build ./ //使用dockerfile创建镜像
docker-compose -d //有docker-compose.yml文件时使用
上面两个搞得不是很明白，但是只有dockerfile用第一个就完事了

docker ps  //查看开着的docker容器
docker inspect id 查看容器信息
docker exec -it ID(ps 看到的) /bin/bash //进入docker的shell
进入shell后apt可能找不到网址，所以run的时候加入--dns参数，添加dns服务器

docker ps -a （关着的容器和开着的都能看到）
docker start 启动容器
docker stop 停止容器
docker kill 停止不了就kill
docker rmi 删除镜像
docker rm 删除容器,终止运行的容器文件，依然会占据硬盘空间
docker logs 容器id 当容器报错的时候可以康康是什么原因
docker cp ./source.txt id:/dest/xxx/target.txt 将source.txt赋值到容器中的指定地址(容器内不好改文件的时候可以这样将文件在外面改好然后复制进去)

将正在启动的容器导出
docker export -o test.tar container_name
docker import test.tar aaaa:last
docker import将container导入后会成为一个image，而不是恢复为一个container
docker run -itd image_id /bin/bash /start.sh
通过Import导入的镜像一定要带command,不然会报错
看command可以在docker中ps -ef,1就是执行的command,或者在外面docker ps看command参数



删除所有容器docker rm $(docker ps -aq)同理删除镜像为docker rmi $(docker images -aq)

docker network ls查看docker的虚拟网卡
docker network 可以查看docker network的帮助

docker中的referer

踩到的坑点

查看容器中系统的版本(进入容器后):
cat /etc/issue
ps:
cat /proc/version 或 uname -a ，这样查到的是宿主机的系统。

执行service mysql status的时候，报什么dbus错误的
docker run -p 1:2 --privileged=true -itd 1234 /usr/sbin/init
加上 --privileged=true和/usr/sbin/init

docker常用命令详细
固定docker ip
docker-compose up -d

$ docker images
REPOSITORY          TAG                 IMAGE ID           
duckll/lnmp         latest              6615486e0480       
lnmp                latest              6615486e0480      
thinkphp            latest              7293a5aa7fb3        
vulhub/thinkphp     5.0.20              7293a5aa7fb3        

#docker-compose.yml
version: '2'

services:
  lnmp:
    container_name: lnmp
    image: lnmp:latest
    restart: always
    ports:
     - "8888:80"
    networks:
      vpcbr:
        ipv4_address: 10.5.0.5

  thinkphp:
    container_name: thinkphp
    image: thinkphp:latest
    ports:
     - "8899:80"
    networks:
      vpcbr:
        ipv4_address: 10.5.0.6

networks:
  vpcbr:
    driver: bridge
    ipam:
     config:
       - subnet: 10.5.0.0/16
         gateway: 10.5.0.1

学一手别人是怎么配docker的
安洵杯题目
这个很多ssrf的题目，当初是复现题目用的，这次拿过来学一手docker

也可以参考一下郁离歌师傅的入群题
yulige
这个dockerfile中，修改apt源和pip源的操作不是太精准，更新的有点慢(狗头保命)，可以利用解决问题的过程来学习docker(但这个docoker-compose.yml写的是真的好)