Docker 快速入门使用

非法入侵

docker 快速入门使用

　　

　　docker基础命令
　　docker ps -a                        查看正在运行的docker 容器
　　docker pull                         获取docker镜像
　　docker search                       搜寻docker镜像
　　docker rmi 镜像标签或ID             删除docker镜像
　　docker images                       查看docker系统镜像
　　docker run -ti imagesID /bin/bash   新建/启动一个docker容器（Ctrl+D或者在容器中输入exit直接退出容器同时容器已关闭！）
　　docker run -d imagesID /bin/bash    新建/启动一个docker容器并守护进程方式启动
　　docker exec -ti 容器ID  进入已经启动的容器（不仅仅只有exec命令还有另外两个命令也可以是使用）

　　docker rm  容器ID                   删除容器
　　

　　docker基础通常都比较好入门。但是很多朋友却在docker环境使用中遇到很多问题。如：docker网络通信，环境配置等。我本人也是在docker初始认识之后对于docker的网络通信上有一定不熟悉。此博文仅做一个自己学习的记录。如有误之处还请看到此博文的大侠们多多谅解与指正。谢谢！
　　

　　docker 后台守护进程运行
　　例1：docker run -d -P apache:centos
　　例2：docker run -d -p 49180:80 apache:centos
　　

　　端口映射
　　用法：docker run -d -p 或  docker run -d -P
　　

　　端口映射的操作
docker run使用-P 可实现随机映射，端口范围通常是：49000-49900
例如：docker run -d -P apache:centos
注意：-P 是随进映射端口
　　docker run 使用-p可指定映射的端口
　　例如：docker run -d -p 49180:80 apache:centos
　　

　　容器互联与操作
　　说明：容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道实现互联

　　实现方法：
　　docker run 建立容器A，使用--name 指定容器名称
　　docker run -d -P --name web1 apache:centos

　　docker run 建立容器B，使用--name 指定容器名称，--link
　　容器名称：连接别名一实现容器互联

　　docker run -d -P --name web2 --link web1:web1 apache:centos

　　示例：
　　docker run -d -P --name web1 apache:centos

　　    docker run -d -P --name web2 --link web1:web1 apache:centos

　　

　　docker 实现秘钥sshd登录

　　说明：除了在宿主机上通过如exec来连接容器外假如在其他地方登录容器则必须使用ssh方式来登录
　　操作步骤
　　 mkdir sshd_centos      建立一个专门存放秘钥证书的文件目录

　　    ssh-keygen -t rsa      此处可一路回车

　　    cat /root/.ssh/id_rsa.pub >/root/sshd_centos/authorized_keys

　　    cd sshd_centos/
　　    vim Dockerfile
　　--------文件内容---------------
　　FROM centos
　　MAINTAINER  from docker
　　RUN yum install -y openssh-server
　　RUN mkdir -p /var/run/ssh
　　RUN mkdir -p /root/.ssh
　　RUN sed -ri 's/session    required    pam_loginuid.so/#session    required    pam_loginuid.so/g'
　　ADD authorized_keys /root/.ssh/authorized_keys
　　ADD run.sh /run.sh
　　RUN chmod 755 /run.sh
　　EXPOSE 22
　　CMD ["/run.sh"]
　　---------------------
　　vim run.sh
　　--------脚本内容----
　　#!/bin/bash
　　/usr/sbin/sshd -D
　　-----------------------
　　docker build -t sshd:centos .             构建sshd容器镜像

　　docker images | grep sshd                 查看sshd 镜像

　　docker run -d -p 49122:22 sshd:centos     启动运行sshd 容器镜像

　　docker ps -a                              查看启动的镜像
　　ssh 192.168.80.130 -p 49122               登录docker容器（第一次登录时会有些慢同时会看到下载登录的秘钥。之后登录就不会了）
　　

　　docker构建web服务
　　以构建nginx为示例
　　操作步骤

• 　　建立目录nginx_centos
  
• 　　创建并修改Dockerfile、在容器中执行的脚本文件run.sh
  
• 　　根据需要修改nginx.conf、并复制到容器中
  
• 　　使用docker build生成镜像
  
• 　　将镜像加载到容器中并验证
  

　　dockerfile 样板示例

--------文件内容(仅作参考！)---------------
FROM centos:7
MAINTAINER  from docker
RUN yum -y update
RUN yum -y install epel-release
RUN yum -y install nginx
ADD nginx.conf /etc/nginx/nginx.conf
ADD run.sh /run.sh
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
run chmod 755 /run.sh
EXPOSE 80
CMD ["/run.sh"]
　　--------------------------
　　示例
　　mkdir nginx_centos
　　vim Dockerfile

　　-------文件内容-------------
FROM centos:7
MAINTAINER  from docker <内容注释/说明信息>
RUN yum -y update
RUN yum -y install epel-release
RUN yum -y install nginx
ADD nginx.conf /etc/nginx/nginx.conf
ADD run.sh /run.sh
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
run chmod 755 /run.sh
EXPOSE 80
CMD ["/run.sh"]
　　----------------------
　　vim run.sh
　　---文件内容---
　　#!/bin/bash
　　/usr/sbin/nginx
　　-----------
　　docker build -t nginx:centos7
　　docker images |grep nginx                    查看nginx镜像服务

　　docker run -d -p 49180:80 nginx:centos7      启动、运行nginx的docker镜像容器
　　docker ps -a                                 查看docker镜像容器运行情况

　　lynx http://192.168.80.130:49180             检查docker容器中web服务是否运行
　　

　　基于已有镜像的容器创建
　　方法为：

　　docker commit -m "Added a new file" -a "Docker Newbee" test