Alpine Linux配置使用技巧

Alpine Linux是一个面向安全应用的轻量级Linux发行版。它采用了musl libc和busybox以减小系统的体积和运行时资源消耗，同时还提供了自己的包管理工具apk。

Alpine Linux的内核都打了grsecurity/PaX补丁，并且所有的程序都编译为Position Independent Executables (PIE) 以增强系统的安全性。

Alpine的优势和问题

优势

Alpine Linux的Docker镜像特点是轻巧（大小只有5M）且有完整的包管理工具(APK)。

Docker官方镜像可能会用Alpine Linux替换Ubuntu。

问题

Alpine Linux使用了musl，可能和其他Linux发行版使用的glibc实现会有些不同。

Alpine Linux 包管理

apk包管理命令

Alpine使用apk进行包管理，通过apk –help命令查看完整的包管理命令，下面列举常用命令：

   update:从远程镜像源中更新本地镜像源索引

   update命令会从各个镜像源列表下载APKINDEX.tar.gz并存储到本地缓存，一般在/var/cache/apk/(Alpine在该目录下)、 /var/lib/apk/ 、/etc/apk/cache/下。

 apt-update

   add命令从仓库中安装最新软件包，并自动安装必须的依赖包,也可以从第三方仓库添加软件包。add:安装PACKAGES并自动解决依赖关系

$ apk add openssh openntp vim

$ apk add --no-cache mysql-client

$ apk add docker --update-cache --repository http://mirrors.ustc.edu.cn/alpine/v3.4/main/ --allow-untrusted

  安装指定版本软件包

$ apk add xxx=1.2.3.0

$ apk add 'xxx<1.2.3.0'

$ apk add 'xxx>1.2.3.0'

  del:卸载并删除PACKAGES

 apk del  vim

  upgrade命令升级系统已安装的所以软件包（一般包括内核），当然也可指定仅升级部分软件包（通过-u或–upgrade选择指定）。upgrade:升级当前已安装的软件包

$ apk update #更新最新本地镜像源

$ apk upgrade #升级软件

$ apk add --upgrade busybox #指定升级部分软件包

  search命令搜索可用软件包，-v参数输出描述内容，支出通配符，-d或–description参数指定通过软件包描述查询。search:搜索软件包

$ apk search #查找所以可用软件包

$ apk search -v #查找所以可用软件包及其描述内容

$ apk search -v 'java*' #通过软件包名称查找软件包

$ apk search -v -d 'docker' #通过描述文件查找特定的软件包

  info命令用于显示软件包的信息。info:列出PACKAGES或镜像源的详细信息

$ apk info #列出所有已安装的软件包

$ apk info -a zlib #显示完整的软件包信息

$ apk info --who-owns /sbin/lbu #显示指定文件属于的包

官方镜像列表：http://rsync.alpinelinux.org/alpine/MIRRORS.txt镜像源配置

MIRRORS.txt中是当前Alpine官方提供的镜像源（Alpine安装的时候系统自动选择最佳镜像源）

国内镜像源

清华TUNA镜像源：https://mirror.tuna.tsinghua.edu.cn/alpine/

中科大镜像源：http://mirrors.ustc.edu.cn/alpine/

阿里云镜像源：http://mirrors.aliyun.com/alpine/

如何配置软件源

以中科大源为例：在/etc/apk/repositories文件中加入对应源地址就行了，一行一个地址。

$ vi /etc/apk/repositories

# /media/cdrom/apks

http://mirrors.ustc.edu.cn/alpine/v3.8/main

http://mirrors.ustc.edu.cn/alpine/v3.8/community

Alpine Linux使用的是Gentoo一样的OpenRCinit系统.Alpine Linux init系统

以下命令可用于管理init系统:

rc-update

rc-update主要用于不同运行级增加或者删除服务。

rc-update语法格式

Usage: rc-update [options] add<service>[<runlevel>...]

or: rc-update [options] del <service>[<runlevel>...]

or: rc-update [options] [show [<runlevel>...]]

Options: [ asuChqVv ]

-a, --all Process all runlevels

-s, --stack Stack a runlevel instead of a service

-u, --update Force an update of the dependency tree

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

-q, --quiet Run quietly (repeat to suppress errors)

使用实例

$ rc-update add docker boot #增加一个服务

$ rc-update del docker boot #删除一个服务

rc-status

rc-status 主要用于运行级的状态管理

Usage: rc-status [options]<runlevel>...

or: rc-status [options] [-a | -c | -l | -r | -s | -u]

Options: [ aclrsuChqVv ]

-a, --all Show services from all run levels

-c, --crashed Show crashed services

-l, --list Show list of run levels

-r, --runlevel Show the name of the current runlevel

-s, --servicelist Show service list

-u, --unused Show services not assigned to any runlevel

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

使用实例

$ rc-status #检查默认运行级别的状态

$ rc-status -a #检查所有运行级别的状态

rc-service

rc-service主用于管理服务的状态

Usage: rc-service [options] [-i]<service><cmd>...

or: rc-service [options] -e <service>or: rc-service [options] -l

or: rc-service [options] -r <service>

Options: [ e:ilr:INChqVv ]

-e, --exists <arg> tests if the service exists or not

-i, --ifexists if the service exists then run the command

-I, --ifinactive if the service is inactive then run the command

-N, --ifnotstarted if the service is not started then run the command

-l, --list list all available services

-r, --resolve <arg> resolve the service name to an init script

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

使用实例

$ rc-service sshd start #启动一个服务。

$ rc-service sshd stop #停止一个服务。

$ rc-service sshd restart #重启一个服务。

openrc

openrc主要用于管理不同的运行级

Usage: openrc [options] [<runlevel>]

Options: [ a:no:s:SChqVv ]

-n, --no-stop do not stop any services

-o, --override <arg> override the next runlevel to change into

when leaving single user or boot runlevels

-s, --service <arg> runs the service specified with the rest

of the arguments

-S, --sys output the RC system type, if any

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

-q, --quiet Run quietly (repeat to suppress errors)

---

Alpine在Docker下运行

1、Docker下的运行

官方Alpine镜像的文档：http://gliderlabs.viewdocs.io/docker-alpine/

可以使用Docker Toolbox，创建一台Docker虚拟主机，在该主机的Docker环境下运行alpine的 Docker容器。该容器就是一个Alpine Linux系统，

docker pull alpine

docker run -it --name myalpine alpine

2、作为Docker容器的基础镜像

以Alpine为基础镜像，创建一个MySQL容器，镜像大小只有36.5MB，

同样的方式使用Ubuntu系统作为基础镜像，镜像大小有184MB，

Dockerfile文件的内容：

FROM alpine:3.8

RUN apk add --no-cache mysql-client

ENTRYPOINT ["mysql"]

创建一个test/mysqlclient:1.0镜像

docker build -t test/mysqlclient:1.0 .

3、Alpine的配置和使用

3.1 网络相关文件

#主机名文件

/etc/hostname    

#使用新设置的主机名立刻生效,执行如下命令：

hostname -F /etc/hostname   

#主机IP和域名映射文件

/etc/hosts    

#文件内容为：

192.168.99.100    alpine.xxxx.net

#DNS服务器配置文件

/etc/resolv.conf   

#文件内容为：

nameserver xxxx.xxxx.xxxx.xxxx

#网卡配置文件

/etc/network/interfaces

#文件内容为：

auto lo

iface lo inet loopback

auto eth0

iface eth0 inet static

      address 192.168.0.123

      netmask 255.255.255.0

      gateway 192.168.0.1

#修改完相关配置以后，重新启动网络服务：

/etc/init.d/networking restart

网络相关的文档，详细参见：https://wiki.alpinelinux.org/wiki/Configure_Networking

3.2更新国内源

# Alpine的源文件为：

/etc/apk/repositories，

#默认的源地址为：http://dl-cdn.alpinelinux.org/

#可以编辑源文件 /etc/apk/repositories，

#采用国内阿里云的源，文件内容为：

https://mirrors.aliyun.com/alpine/v3.6/main/

https://mirrors.aliyun.com/alpine/v3.6/community/

# 如果采用中国科技大学的源，文件内容为：

https://mirrors.ustc.edu.cn/alpine/v3.6/main/

https://mirrors.ustc.edu.cn/alpine/v3.6/community/

3.3软件包管理工具apk的基本使用

alpine提供了非常好用的apk软件包管理工具，

可以方便地安装、删除、更新软件。

#查询openssh相关的软件包

apk search  openssh   

#安装一个软件包

apk add  xxx 

#删除已安装的xxx软件包

apk del  xxx   

#获取更多apk包管理的命令参数

apk --help   

#比如安装常用的网络相关工具：

#更新软件包索引文件

apk update    

#用于文本方式查看网页，用于测试http协议

apk add curl  

#提供了查看网络连接的协议端口的命令ss，可以替代netstat命令

apk add iproute2  

#drill命令可以替代dig和nslookup DNS查询命令

apk add drill   

#测试192.168.0.123的80端口，查看web服务是否能正常访问。

curl 192.168.0.123 

#查看建立的TCP连接

ss -ta   

#查询域名的信息

drill www.google.com @8.8.8.8    

#根据IP地址，反向查找域名

drill -x 199.9.14.201 @192.33.4.12

;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 776

;; flags: qr rd ; QUERY: 1, ANSWER: 0, AUTHORITY: 6, ADDITIONAL: 12

;; QUESTION SECTION:

;; 201.14.9.199.in-addr.arpa.  IN      PTR

;; ANSWER SECTION:

;; AUTHORITY SECTION:

in-addr.arpa.  172800  IN      NS      a.in-addr-servers.arpa.

in-addr.arpa.  172800  IN      NS      f.in-addr-servers.arpa.

in-addr.arpa.  172800  IN      NS      c.in-addr-servers.arpa.

in-addr.arpa.  172800  IN      NS      b.in-addr-servers.arpa.

in-addr.arpa.  172800  IN      NS      e.in-addr-servers.arpa.

in-addr.arpa.  172800  IN      NS      d.in-addr-servers.arpa.

;; ADDITIONAL SECTION:

a.in-addr-servers.arpa. 172800  IN      A      199.180.182.53

b.in-addr-servers.arpa. 172800  IN      A      199.253.183.183

c.in-addr-servers.arpa. 172800  IN      A      196.216.169.10

d.in-addr-servers.arpa. 172800  IN      A      200.10.60.53

e.in-addr-servers.arpa. 172800  IN      A      203.119.86.101

f.in-addr-servers.arpa. 172800  IN      A      193.0.9.1

a.in-addr-servers.arpa. 172800  IN      AAAA    2620:37:e000::53

b.in-addr-servers.arpa. 172800  IN      AAAA    2001:500:87::87

c.in-addr-servers.arpa. 172800  IN      AAAA    2001:43f8:110::10

d.in-addr-servers.arpa. 172800  IN      AAAA    2001:13c7:7010::53

e.in-addr-servers.arpa. 172800  IN      AAAA    2001:dd8:6::101

f.in-addr-servers.arpa. 172800  IN      AAAA    2001:67c:e0::1

;; Query time: 710 msec

;; SERVER: 192.33.4.12

;; WHEN: Thu Feb 28 23:52:08 2019

;; MSG SIZE  rcvd: 419

3.4开启SSH服务

#安装openssh-server服务器

apk add openssh-server

#修改配置文件 /etc/ssh/sshd_config，

#如果要想使用root用户远程管理，需要修改参数为：

PermitRootLogin yes

#将ssh服务配置为开机自动启动

 rc-update add sshd

#如果你想立刻生效，可以执行命令：

/etc/init.d/sshd restart

3.5安装nginx

#安装Nginx软件并更新到最新，

apk add --update nginx   

#手工启动Nginx

/etc/init.d/nginx  

#将Nginx添加到启动服务中，下次开机自动运行

rc-update add nginx    

#测试Nginx服务是否正常,使用curl访问，

#默认配置会返回nginx的404页面错误，标明服务已正常：

curl 192.168.0.123

【参考链接】：

Alpine Linux package management

http://wiki.alpinelinux.org/wiki/Alpine_Linux_package_management

Alpine Linux，一个只有5M的Docker镜像

http://www.infoq.com/cn/news/2016/01/Alpine-Linux-5M-Docker