心流笔记

主题

00:00:00
Wilson2025-08-18 21:10:35工具Docker
2142
8.5m

Docker ​

基本概念 ​

Docker 容器相比于虚拟机具有非常明显的优势，虚拟机是一个完整的系统，安装镜像较大，启动速度较慢；然而 Docker 可以将某一个软件变成一个镜像，占用的体积是比较小，由于 Docker 是内核级别的，所以启动速度是非常快的，因此 Docker 是非常灵活的

镜像 ​

镜像就类似于 Github 中的一些版本库，将一些代码放到版本库中

我们可以将一些软件的镜像放到 Docker 的版本库中，通过镜像可以构建出容器

环境配置 ​

在 Ubuntu 上安装 Docker ​

  1. 删除旧版本：

    bash
       sudo apt-get remove docker docker-engine docker.io containerd runc

  2. 更新apt包索引：

    bash
       sudo apt-get update

  3. 安装Docker：

    bash
    sudo apt-get install docker-ce docker-ce-cli containerd.io

  4. 验证Docker是否安装成功：

    bash
    sudo docker run hello-world

    输出Hello from Docker!表示Docker安装成功

基本使用 ​

版本维护 ​

彻底删除Docker ​

  • Docker卸载：

    bash
    sudo apt-get purge docker-ce docker-ce-cli containerd.io docker docker.io

  • 删除Docker运行的临时文件：

    bash
    sudo rm -rf /var/lib/docker

  • 删除Docker原先一些软件依赖的包：

    bash
    sudo apt autoremove

升级Docker ​

  • 升级/更新：

    bash
    sudo apt update  
sudo apt-get update //(较老的系统使用)

    (该方法不只是升级Docker，是将系统中要升级的软件全部升级)

进程维护 ​

默认Docker服务的名字为：

bash
docker.service
  • 启动：sudo systemctl start docker.service
  • 关闭：sudo systemctl stop docker.service
  • 重启：sudo systemctl restart docker.service
  • 查看Docker版本：sudo docker version
  • 设置Docker开机自启：sudo systemctl enable docker
  • 设置Docker开机不自启：sudo systemctl disable docker
  • 开机自启检测：sudo systemctl list-unit-files | grep docker

普通用户使用Docker ​

在Ubuntu下普通用户使用Docker，如：docker run hello-world，会告知没有权限；

默认只能在root用户下才能使用，那怎么才能在普通用户下使用Docker？

  1. 创建权限组：

    bash
    sudo groupadd docker

  2. 将当前用户添加到该Docker组中：

    bash
    sudo usermod -aG docker $USER

  3. 通过系统的注销，后登录从而加载权限，后续在命令行中执行，就不需要sudo了

镜像的管理操作 ​

在镜像网站中存放了大量的进行，我们也可以将我们自己设计的镜像放到该网站中，供别人使用

搜索找到我们需要的镜像后，可以将镜像进行拉取，以拉去nginx软件镜像为例：

  • 拉取镜像：

    bash
    docker pull nginx  //因为访问的是国外网站，下载镜像的速度会比较慢

  • 查看下载的镜像：

    bash
    docker images

  • 删除拥有的软件镜像：

    bash
    docker rmi -f IMAGE ID //  根据`IMAGE ID`进行对应镜像的删除

为Docker配置加速器 ​

从Docker中进行镜像的下载和拉取，由于是从国外的网站进行下载的，往往是比较慢的，甚至可能无法下载，可以配置国内镜像源（国内的服务商将国外的镜像放到了国内的服务器上）进行镜像的下载

我们可以更改Docker中的镜像源，将镜像源修改为国内的镜像网站

常用的国内镜像源有：

  • http://f1361db2.m.daocloud.io
  • http://hub-mirror.c.163.com

容器的管理操作 ​

  • 查看正在运行的容器：

    bash
    docker ps

  • 查看所有的容器：

    bash
    docker ps -a

  • 进入到一个正在运行的容器中：

    bash
    docker exec -it 镜像名 /bin/bash

自己开发Docker镜像 ​

我们可以自己开发一个镜像，并将该镜像上传到远程服务器上，供他人进行下载使用

Docker主张每个镜像包含一个服务，但也可以通过开发一个镜像包含多种服务来形成LAMP环境

配置容器 ​

  1. 通过镜像产生一个容器：

    bash
    docker run -tid -p 8080:80 -p 3309:3306 -v /www:/var/www/html --name web ubuntu /bin/bash

    其中：

    • -tid表示在后台运行
    • -p 8080:80表示指定一个端口，将本地的8080端口映射到容器里面的80端口（通过localhost访问8080端口时，可以访问到容器内部的80端口）
    • -p 3309:3306表示在本地通过命令行或者MySQL连接工具需要连接到MySQL时，通过本地的3309可以连接到3306
    • -v /www:/var/www/html表示挂载点，将本地的www挂载映射到远程容器中的html中，这样在本地添加的代码会自动放到容器中（因为我们最终运行的环境是在远程的容器中）
    • --name表示给容器起一个名字，上式起名为web
    • ubuntu表示镜像名
    • /bin/bash表示我们要登录的share

  2. 查看是否产生正在运行的容器：docker ps

  3. 进入到容器当中：docker exec -ti web /bin/bash

  4. 更新容器中的镜像源和软件：apt update

  5. 更新软件(将容器内部的软件升级到最新版)：apt upgrade

  6. 安装相关做镜像的软件：(该docker容器包括nginx, php, mysql 和 vim)

    apt install -y nginx php-fpm mysql-client mysql-sever vim 其中-y表示强制安装

    过程中会让你选择一个时区，选择对应的地区和时区即可

  7. 在容器中配置nginx和php的连接：

    1. 修改php中的配置文件: vim /etc/php/7.2/fpm/pool.d/www.conf搜索文件中的连接方式，可以通过ip地址连接，可以通过socket进行连接，我们需要复制文件中的/run/php/php7.2-fpm.sock，之后不保存退出q！

    2. 修改nginx中的配置文件：vim /etc/nginx/sites-enabled/default

      修改为以下的内容：其中将php配置文件复制的内容放到这里

  8. 启动脚本，可以先看一下ls /etc/init.d/位置下的脚本文件

    1. 启动php：service php7.2-fpm start

    2. 启动nginx：service nginx start

    3. 启动完后就可以在浏览器中进行访问：localhost:8080

  9. 在容器中进入到var/www/html路径下：cd /var/www/html

    1. 将abc推送到hd.html中：echo 'abc'>hd.html
    2. ls发现路径下多了一个hd.html文件
    3. 在网页中访问：localhost:8080/hd.html，就会看到网页中出现的abc

  10. 初始化容器中的MySQL

    1. 启动MySQL：server mysql start

    2. 进行MySQL的初始设置：mysql_secure_installation

    3. 输入y表示设置密码强度的插件；输入0表示设置密码的低复杂度

    4. 输入新密码，重复新密码，输入y表示使用密码保护，输入y表示移除匿名账号

    5. 输入y表示可以使用远程登陆，后续一路输入y即可

  11. 对MySQL进行配置

    1. 在/var/www/html路径下，打开MySQL的配置文件：

      vim /etc/mysql/mysql.conf.d/mysqld.cnf

    2. 将bind-address=127.0.0.1这一行进行注释，使我们可以通过外部的IP进行连接

    3. 设置允许外部连接的一个登陆账号：

      • mysql -uroot -p 输入密码
      • set global validate_password_policy=LOW;
      • grant all privileges on *.* to 'root'@'%' identified by 'admin888';
      • 重新加载授权表：FLUSH PRIVILEGES
      • 退出mysql：exit
      • 正常启动MySQL：
      • usermod -d /var/lib/mysql/ mysql
      • chown -R mysql:mysql /var/lib/mysql

将配置好的容器生成镜像 ​

我们最终需要将镜像推送到远程，我们一般通过容器来生成镜像

我们需要退回到系统环境，而不是在容器环境中配置

  1. 提交：

    bash
    docker commit -m="first commit" -a="jlc" web web:v1

    • -m="first commit"表示提交信息

    • -a="jlc"表示作者

    • web表示提交容器

    • web:v1表示生成的版本号，在版本好前加上docker官网的账号用户名，表示向远程推送，如jlc/web:v1，如果不加用户名是没有办法推送到远程的，不加v1，会默认生成latest的版本

  2. 查看生成出的镜像：

    bash
    docker images

镜像的标签操作 ​

通过docker images，我们可以看到我们拥有的镜像，其中TAG表示镜像的标签，latest表示最新的标签

如果我们想要更改标签，可以通过docker tag 镜像ID 新的镜像名字，会生成同一个镜像的不同的版本，如果删除这个镜像，其所有的版本都不再存在

如果想要只删除一个版本，可以通过指定版本号进行删除：

bash
docker rmi -f jlc/web:v1

这样该镜像的另外版本是不受影响的

最近更新