概述
是什么
解决了运行环境和配置问题软件容器,方便做持续集成并有助于整体发布的容器虚拟化技术。
一次封装,到处运行
Docker的基本组成
镜像(image)
- Docker 镜像(Image)就是一个只读的模板。镜像可以用来创建 Docker 容器,一个镜像可以创建很多容器。
容器(container)
- Docker 利用容器(Container)独立运行的一个或一组应用。容器是用镜像创建的运行实例。
仓库(repository)
- 仓库(Repository)是集中存放镜像文件的场所。
架构图
·Docker的底层原理
Docker是一个Client-Server结构的系统,Docker守护进程运行在主机上, 然后通过Socket连接从客户端访问,守护进程从客户端接受命令并管理运行在主机上的容器。 容器,是一个运行时环境,就是我们前面说到的集装箱。
为什么Docker比较比VM快
(1)docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
(2)docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。
Docker命令
帮助命令
docker version
docker info
docker --help
镜像命令
docker images
- 列出本地主机上的镜像
各个选项说明:
REPOSITORY:表示镜像的仓库源 TAG:镜像的标签 IMAGE ID:镜像 IDCREATED:镜像创建时间 SIZE:镜像大小 同一仓库源可以有多个 TAG,代表这个仓库源的不同个版本,我们使用 REPOSITORY:TAG 来定义不同的镜像。 如果你不指定一个镜像的版本标签,例如你只使用 ubuntu,docker 将默认使用 ubuntu:latest 镜像
· OPTIONS说明:
• -a :列出本地所有的镜像(含中间映像层)
• -q :只显示镜像ID。
• --digests :显示镜像的摘要信息
• --no-trunc :显示完整的镜像信息
docker search 某个XXX镜像名字
- 网站
Docker官网
- 命令
• docker search [OPTIONS] 镜像名字
• OPTIONS说明:
• --no-trunc : 显示完整的镜像描述
• -s : 列出收藏数不小于指定值的镜像。
• --automated : 只列出 automated build类型的镜像;
docker pull 某个XXX镜像名字
· 下载镜像
· docker pull 镜像名字[:TAG]
docker rmi 某个XXX镜像名字ID
· 删除镜像
· 删除单个
• docker rmi -f 镜像ID
· 删除多个
• docker rmi -f 镜像名1:TAG 镜像名2:TAG
· 删除全部
• docker rmi -f $(docker images -qa)
docker push
容器命令
有镜像才能创建容器,这是根本前提(下载一个CentOS镜像演示)
· docker pull centos
新建并启动容器
· docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
• OPTIONS说明
OPTIONS说明(常用):有些是一个减号,有些是两个减号
--name="容器新名字": 为容器指定一个名称;
-d: 后台运行容器,并返回容器ID,也即启动守护式容器;
-i:以交互模式运行容器,通常与 -t 同时使用;
-t:为容器重新分配一个伪输入终端,通常与 -i 同时使用;
-P: 随机端口映射;
-p: 指定端口映射,有以下四种格式
ip:hostPort:containerPort
ip::containerPort...
• 启动交互式容器
使用镜像centos:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。
docker run -it centos /bin/bash
列出当前所有正在运行的容器
· docker ps [OPTIONS]
• OPTIONS说明
OPTIONS说明(常用):
-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n:显示最近n个创建的容器。
-q :静默模式,只显示容器编号。
--no-trunc :不截断输出。
退出容器
· 两种退出方式
• exit
• 容器停止退出
• ctrl+P+Q
• 容器不停止退出
启动容器
· docker start 容器ID或者容器名
重启容器
· docker restart 容器ID或者容器名
停止容器
· docker stop 容器ID或者容器名
强制停止容器
· docker kill 容器ID或者容器名
删除已停止的容器
· docker rm 容器ID
• 一次性删除多个容器
• docker rm -f $(docker ps -a -q)
• docker ps -a -q | xargs docker rm
重要
· 启动守护式容器
• docker run -d 容器名
使用镜像centos:latest以后台模式启动一个容器
docker run -d centos
问题:然后docker ps -a 进行查看, 会发现容器已经退出
很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程.
容器运行的命令如果不是那些一直挂起的命令(比如运行top,tail),就是会自动退出的。
这个是docker的机制问题,比如你的web容器,我们以nginx为例,正常情况下,我们配置启动服务只需要启动响应的service即可。例如
service nginx start
但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,...
· 查看容器日志
• docker logs -f -t --tail 容器ID
docker run -d centos /bin/sh -c "while true;do echo hello zzyy;sleep 2;done"
* -t 是加入时间戳
* -f 跟随最新的日志打印
* --tail 数字 显示最后多少条
• * -t 是加入时间戳
• * -f 跟随最新的日志打印
• * --tail 数字 显示最后多少条
· 查看容器内运行的进程
• docker top 容器ID
· 查看容器内部细节
• docker inspect 容器ID
· 进入正在运行的容器并以命令行交互
• docker exec -it 容器ID bashShell
• 重新进入docker attach 容器ID
• 上述两个区别
• attach 直接进入容器启动命令的终端,不会启动新的进程
• exec 是在容器中打开新的终端,并且可以启动新的进程
· 从容器内拷贝文件到主机上
• docker cp 容器ID:容器内路径 目的主机路径
Docker原理详解
Docker 镜像
是什么
镜像是一种轻量级、可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,它包含运行某个软件所需的所有内容,包括代码、运行时、库、环境变量和配置文件。
· UnionFS(联合文件系统)
UnionFS(联合文件系统):Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。
特性:一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录
· Docker镜像加载原理
Docker镜像加载原理: docker的镜像实际上由一层一层的文件系统组成,这种层级的文件系统UnionFS。 bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统,在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的,包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了,此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs。 rootfs (root file system) ,在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版,比如Ubuntu,Centos等等。 平时我们安装进虚拟机的CentOS都是好几个G,为什么docker这里才200M?? 对于一个精简的OS,rootfs可以很小,只需要包括最基本的命令、工具和程序库就可以了,因为底层直接用Host的kernel,自己只需要提供 rootfs 就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别, 因此不同的发行版可以公用bootfs。
· 分层的镜像
以我们的pull为例,在下载的过程中我们可以看到docker的镜像好像是在一层一层的在下载
· 为什么 Docker 镜像要采用这种分层结构呢
最大的一个好处就是 - 共享资源 比如:有多个镜像都从相同的 base 镜像构建而来,那么宿主机只需在磁盘上保存一份base镜像, 同时内存中也只需加载一份 base 镜像,就可以为所有容器服务了。而且镜像的每一层都可以被共享。
特点
· Docker镜像都是只读的 当容器启动时,一个新的可写层被加载到镜像的顶部。 这一层通常被称作“容器层”,“容器层”之下的都叫“镜像层”。
Docker镜像commit操作补充
· docker commit提交容器副本使之成为一个新的镜像
· docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]
· 案例演示
• 从Hub上下载tomcat镜像到本地并成功运行
• docker run -it -p 8080:8080 tomcat
• -p 主机端口:docker容器端口
• -P 随机分配端口
• i:交互
• t:终端
• 故意删除上一步镜像生产tomcat容器的文档
• 也即当前的tomcat运行实例是一个没有文档内容的容器, 以它为模板commit一个没有doc的tomcat新镜像atguigu/tomcat02
• 启动我们的新镜像并和原来的对比
• 启动atguigu/tomcat02,它没有docs
• 新启动原来的tomcat,它有docs
Docker容器数据卷
是什么
先来看看Docker的理念: *将运用与运行的环境打包形成容器运行 ,运行可以伴随着容器,但是我们对数据的要求希望是持久化的 *容器之间希望有可能共享数据 Docker容器产生的数据,如果不通过docker commit生成新的镜像,使得数据做为镜像的一部分保存下来, 那么当容器删除后,数据自然也就没有了。 为了能保存数据在docker中我们使用卷。
· 一句话:有点类似我们Redis里面的rdb和aof文件
能干嘛
卷就是目录或文件,存在于一个或多个容器中,由docker挂载到容器,但不属于联合文件系统,因此能够绕过Union File System提供一些用于持续存储或共享数据的特性: 卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷 特点: 1:数据卷可在容器之间共享或重用数据 2:卷中的更改可以直接生效 3:数据卷中的更改不会包含在镜像的更新中 4:数据卷的生命周期一直持续到没有容器使用它为止
· 容器的持久化
· 容器间继承+共享数据
数据卷
· 容器内添加
• 直接命令添加
• 命令
docker run -it -v /宿主机目录:/容器内目录 centos /bin/bash
• docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名
• 查看数据卷是否挂载成功
docker inspect 容器ID
• 命令(带权限)
• docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
• DockerFile添加
• 根目录下新建mydocker文件夹并进入
• 可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷
VOLUME["/dataVolumeContainer","/dataVolumeContainer2","/dataVolumeContainer3"]
说明:
出于可移植和分享的考虑,用-v 主机目录:容器目录这种方法不能够直接在Dockerfile中实现。
由于宿主机目录是依赖于特定宿主机的,并不能够保证在所有的宿主机上都存在这样的特定目录。
• File构建
volume test
FROM centos
VOLUME ["/dataVolumeContainer1","/dataVolumeContainer2"]
CMD echo "finished,--------success1"
CMD /bin/bash
• build后生成镜像
• 获得一个新镜像zzyy/centos
• run容器
• 通过上述步骤,容器内的卷目录地址已经知道 对应的主机目录地址哪??
• 主机对应默认地址
• 备注
Docker挂载主机目录Docker访问出现cannot open directory .: Permission denied 解决办法:在挂载目录后多加一个--privileged=true参数即可
数据卷容器
· 是什么
命名的容器挂载数据卷,其它容器通过挂载这个(父容器)实现数据共享,挂载数据卷的容器,称之为数据卷容器
· 总体介绍
• 以上一步新建的镜像zzyy/centos为模板并运行容器dc01/dc02/dc03
• 它们已经具有容器卷
• /dataVolumeContainer1
• /dataVolumeContainer2
· 容器间传递共享(--volumes-from)
• 先启动一个父容器dc01
• 在dataVolumeContainer2新增内容
• dc02/dc03继承自dc01
• --volumes-from
• 命令
docker run -it --name dc02 --volumes-from dc01 zzyy/centos
• dc02/dc03分别在dataVolumeContainer2各自新增内容
• 回到dc01可以看到02/03各自添加的都能共享了
• 删除dc01,dc02修改后dc03可否访问
• 删除dc02后dc03可否访问
• 新建dc04继承dc03后再删除dc03
• 结论:容器之间配置信息的传递,数据卷的生命周期一直持续到没有容器使用它为止
DockerFile解析
是什么
· Dockerfile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。
· 构建三步骤
• 编写Dockerfile文件
• docker build
• docker run
DockerFile构建过程解析
· Dockerfile内容基础知识
• 1:每条保留字指令都必须为大写字母且后面要跟随至少一个参数
• 2:指令按照从上到下,顺序执行
• 3:#表示注释
• 4:每条指令都会创建一个新的镜像层,并对镜像进行提交
· Docker执行Dockerfile的大致流程
• (1)docker从基础镜像运行一个容器
• (2)执行一条指令并对容器作出修改
• (3)执行类似docker commit的操作提交一个新的镜像层
• (4)docker再基于刚提交的镜像运行一个新容器
• (5)执行dockerfile中的下一条指令直到所有指令都执行完成
· 小总结
从应用软件的角度来看,Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段, * Dockerfile是软件的原材料 * Docker镜像是软件的交付品 * Docker容器则可以认为是软件的运行态。 Dockerfile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署与运维,三者缺一不可,合力充当Docker体系的基石。 1 Dockerfile,需要定义一个Dockerfile,Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道,这时需要考虑如何设计namespace的权限控制)等等;
2 Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个Docker镜像,当运行 Docker镜像时,会真正开始提供服务;
3 Docker容器,容器是直接提供服务的。
DockerFile体系结构(保留字指令)
· FROM
• 基础镜像,当前新镜像是基于哪个镜像的
· MAINTAINER
• 镜像维护者的姓名和邮箱地址
· RUN
• 容器构建时需要运行的命令
· EXPOSE
• 当前容器对外暴露出的端口
· WORKDIR
• 指定在创建容器后,终端默认登陆的进来工作目录,一个落脚点
· ENV
• 用来在构建镜像过程中设置环境变量
ENV MY_PATH /usr/mytest 这个环境变量可以在后续的任何RUN指令中使用,这就如同在命令前面指定了环境变量前缀一样; 也可以在其它指令中直接使用这些环境变量, 比如:WORKDIR $MY_PATH
· ADD
• 将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
· COPY
• 类似ADD,拷贝文件和目录到镜像中。 将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
• COPY src dest
• COPY ["src", "dest"]
· VOLUME
• 容器数据卷,用于数据保存和持久化工作
· CMD
• 指定一个容器启动时要运行的命令
• Dockerfile 中可以有多个 CMD 指令,但只有最后一个生效,CMD 会被 docker run 之后的参数替换
· ENTRYPOINT
• 指定一个容器启动时要运行的命令
• ENTRYPOINT 的目的和 CMD 一样,都是在指定容器启动程序及参数
· ONBUILD
• 当构建一个被继承的Dockerfile时运行命令,父镜像在被子继承后父镜像的onbuild被触发
案例
· Base镜像(scratch)
• Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的
· 自定义镜像mycentos
• 编写
• Hub默认CentOS镜像什么情况
自定义mycentos目的使我们自己的镜像具备如下:
登陆后的默认路径
vim编辑器
查看网络配置ifconfig支持
• 准备编写DockerFile文件
• myCentOS内容DockerFile
FROM centos
MAINTAINER zzyy
ENV MYPATH /usr/local
WORKDIR $MYPATH
RUN yum -y install vim
RUN yum -y install net-tools
EXPOSE 80...
• 构建
• docker build -t 新镜像名字:TAG .
会看到 docker build 命令最后有一个 . . 表示当前目录
• 运行
• docker run -it 新镜像名字:TAG
可以看到,我们自己的新镜像已经支持vim/ifconfig命令,扩展成功了。
• 列出镜像的变更历史
• docker history 镜像名
· CMD/ENTRYPOINT 镜像案例
• 都是指定一个容器启动时要运行的命令
• CMD
• Dockerfile 中可以有多个 CMD 指令,但只有最后一个生效,CMD 会被 docker run 之后的参数替换
• Case
• tomcat的讲解演示
• docker run -it -p 8888:8080 tomcat ls -l
• ENTRYPOINT
• docker run 之后的参数会被当做参数传递给 ENTRYPOINT,之后形成新的命令组合
• Case
• 制作CMD版可以查询IP信息的容器
FROM centos
RUN yum install -y curl
CMD [ "curl", "-s", "http://ip.cn" ]
• crul命令解释
curl命令可以用来执行下载、发送各种HTTP请求,指定HTTP头部等操作。
如果系统没有curl可以使用yum install curl安装,也可以下载安装。
curl是将下载文件输出到stdout
使用命令:curl http://www.baidu.com
执行后,www.baidu.com的html就会显示在屏幕上了
这是最简单的使用方法。用这个命令获得了http://curl.haxx.se指向的页面,同样,如果这里的URL指向的是一个文件或者一幅图都可以直接下载到本地。如果下载的是HTML文档,那么缺省的将只显示文件头部,即HTML文档的header。要全部显示,请加参数 -i
• 问题
• 如果我们希望显示 HTTP 头信息,就需要加上 -i 参数
• WHY
我们可以看到可执行文件找不到的报错,executable file not found。
之前我们说过,跟在镜像名后面的是 command,运行时会替换 CMD 的默认值。
因此这里的 -i 替换了原来的 CMD,而不是添加在原来的 curl -s http://ip.cn 后面。而 -i 根本不是命令,所以自然找不到。
那么如果我们希望加入 -i 这参数,我们就必须重新完整的输入这个命令:
$ docker run myip curl -s http://ip.cn -i
• 制作ENTROYPOINT版查询IP信息的容器
FROM centos
RUN yum install -y curl
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]
· 自定义镜像Tomcat9
• mkdir -p /zzyyuse/mydockerfile/tomcat9
• 在上述目录下touch c.txt
• 将jdk和tomcat安装的压缩包拷贝进上一步目录
• apache-tomcat-9.0.8.tar.gz
• jdk-8u171-linux-x64.tar.gz
• 在/zzyyuse/mydockerfile/tomcat9目录下新建Dockerfile文件
FROM centos
MAINTAINER zzyy
COPY c.txt /usr/local/cincontainer.txt
#把java与tomcat添加到容器中
ADD jdk-8u171-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.8.tar.gz /usr/local/
#安装vim编辑器
RUN yum -y install vim
#设置工作访问时候的WORKDIR路径,登录落脚点...
• 目录内容
• 构建
• 构建完成
• run
docker run -d -p 9080:8080 --name myt9 -v /zzyyuse/mydockerfile/tomcat9/test:/usr/local/apache-tomcat-9.0.8/webapps/test -v /zzyyuse/mydockerfile/tomcat9/tomcat9logs/:/usr/local/apache-tomcat-9.0.8/logs --privileged=true zzyytomcat9
• 备注
Docker挂载主机目录Docker访问出现cannot open directory .: Permission denied
解决办法:在挂载目录后多加一个--privileged=true参数即可
• 验证
• 结合前述的容器卷将测试的web服务test发布
• 总体概述
• web.xml
<
<
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
id="WebApp_ID" version="2.5">
<
<
• a.jsp
<<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<
<
<
<
<
<
<...
• 测试
使用Mac在Docker上安装Oracle18.3.0
安装Docker
安装Docker并调整内存和内核
登录DockerHub账号
请注意,即使你使用Docker账号已登录,此处仍需再登陆一次,使用用户名。 此处若登录失败或未登录,则在后续编译工作中会显示错误:unauthorized: incorrect username or password.
· docker login
文件下载
下载Docker Image文件
· https://github.com/oracle/docker-images
下载Oracle18.3.0
这里的下载,请下载Linux x86-64.zip包,并在下载结束后一定不要解压
· https://www.oracle.com/technetwork/database/enterprise-edition/downloads/index.html
文件归置
解压Docker Image文件到任意目录下
· /Users/liuyuanjie/Docker/docker-images-master
根据Oracle版本号将对应版本Oracle置入docker-images-master文件中
再一次友情提示,不要解压
· mv LINUX.X64_180000_db_home.zip /Users/liuyuanjie/Docker/docker-images-master/OracleDatabase/SingleInstance/dockerfiles/18.3.0
构建Docker镜像
经过了漫长的等候,Docker是Docker,硬盘却不是那个硬盘了
进入docker-images-master/OracleDatabase/dockerfiles
· ./buildDockerImage.sh -v 18.3.0 -e
创建和运行数据库
又是一次漫长的等候 在这个漫长的过程中,会生成PID(ORCLCDB) 以及默认密码 ORACLE PASSWORD FOR SYS, SYSTEM AND PDBADMIN: vtC70579kuY=1
创建数据库
· docker run --name oracle -p 1521:1521 -p 5500:5500 -v /Users/liuyuanjie/oradata:/opt/oracle/oradata oracle/database:18.3.0-ee
-p 指定端口映射,主机到Docker的端口对应;-v 指定数据库的对应存储路径
· docker exec oracle ./setPassword.sh youpassword
安装完毕后,通过此命令更改默认密码
运行数据库
· docker start oracle
· docker stop oracle
· docker logs oracle
· docker ps
使用Navicat连接数据库
服务名(PID)
角色(SYSDBA)
用户名sys
密码若未重设则为自动生成的
图示
·
[图片上传失败...(image-aa47ef-1603380816978)]
Docker 的镜像位置
/Users/liuyuanjie/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/Docker.qcow2
安装mysql
提供安装MySQL的教程是为了提供一种从DockerHub上下载镜像的思路,Oracle之所以不使用这种方式是因为DockerHub上 需要购买。
docker hub上面查找mysql镜像
从docker hub上(阿里云加速器)拉取mysql镜像到本地标签为5.6
使用mysql5.6镜像创建容器(也叫运行镜像)
使用mysql镜像
docker run -p 12345:3306 --name mysql -v /zzyyuse/mysql/conf:/etc/mysql/conf.d -v /zzyyuse/mysql/logs:/logs -v /zzyyuse/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.6
命令说明:
-p 12345:3306:将主机的12345端口映射到docker容器的3306端口。
--name mysql:运行服务名字
-v /zzyyuse/mysql/conf:/etc/mysql/conf.d :将主机/zzyyuse/mysql录下的conf/my.cnf 挂载到容器的 /etc/mysql/conf.d
-v /zzyyuse/mysql/logs:/logs:将主机/zzyyuse/mysql目录下的 logs 目录挂载到容器的 /logs。...
外部Win10也来连接运行在dokcer上的mysql服务
数据备份小测试(可以不做)
docker exec myql服务容器ID sh -c ' exec mysqldump --all-databases -uroot -p"123456" ' > /zzyyuse/all-databases.sql