美文网首页
漫长的Docker路

漫长的Docker路

作者: 二潘 | 来源:发表于2018-08-22 11:45 被阅读21次

    Docker已经支持非常多的Linux平台,包括了Ubuntu和RHEL,还支持Debian、CentOS、Fedora、Oracle、Linux等

    基本概念

    Docker知识库"包括三个基本概念

    • 镜像(Image)
    • 容器(Container)
    • 仓库(Repository)
      先理解了这三个概念,就理解了 Docker 的整个生命周期。

    安装docker的先决条件

    1、要求的条件如下:
    运行64位cpu架构的计算机(目前只能是x86_64和amd64),不支持32位cpu
    运行Linux 3.8或者更高版本内核。一些老版本的2.6x或者其后的内核版本也能够运行docker,但运行的结果会有很大的不同。
    内核必须支持一种适合的存储驱动:
    Device Manager
    AUFS
    vfs
    btrfs
    ZFS(在docker1.7中引入)
    默认存储驱动通常是Device Manager或AUFS
    docker之路参考文章:http://www.dockerinfo.net/document

    本地安装docker

    可以参照https://blog.csdn.net/san1156/article/details/76038287这篇文档进行安装
    1、在线安装docker
    通过apt-get安装

    • uname -r #查看内核版本,运行Linux 3.8或者更高版本内核
    • sudo apt-get update # 更新系统资源列表
    • apt-get -y install docker.io # 安装docker
      如果打不开docker,重启docker
    • service docker start #重启动docker
    • docker -v # 查看docker版本信息
      可以查看版本,但是无法搜索内容:原因一:网络原因 原因二:更新源的问题,更改更新源
      网址:
      https://cr.console.aliyun.com/cn-hangzhou/mirrors
      复制镜像加速器
    您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
    sudo mkdir -p /etc/docker
    sudo tee /etc/docker/daemon.json <<-'EOF'
    {
      "registry-mirrors": ["https://2ahozhpp.mirror.aliyuncs.com"]
    }
    EOF
    sudo systemctl daemon-reload
    sudo systemctl restart docker
    

    2、通过阿里云的镜像仓库安装docker

    用户权限修改

    安装成功之后,需要使用root用户才能执行docker命令,如果希望用非root用户执行docker命令,可以执行以下语句。
    注意:执行完成后,需要退出再登陆才能生效
    sudo usermod -aG docker $your-user
    logout
    注销生效

    术语介绍

    Docker有仓库Repositories、镜像Images和容器Container三大核心,三者可以互相转化。

    • Docker,平台工具、守护进程
    • Image,镜像,包括应用及系统的只读数据包
    • Container,容器,虚拟机的运行实例
    • Registry,仓库登记,管理镜像文件
    • Docker hub,Docker官方公有仓库
      三大核心的关系,如下图所示:


      image.png

    创建镜像

    Docker镜像的创建方式有两种,分别是:

    • 基于现有的镜像修改
    • 直接创建新镜像
      本文介绍基于已有的镜像修改的方式,一共分为五步

    第一步,下载官网的基础镜像

    从官网上pull镜像hello-world,并运行

    root@apple:/home/kevin/docker# docker run hello-world
    Unable to find image 'hello-world:latest' locally
    latest: Pulling from library/hello-world
    b04784fba78d: Pull complete 
    Digest: sha256:f3b3b28a45160805bb16542c9531888519430e9e6d6ffc09d72261b0d26ff74f
    Status: Downloaded newer image for hello-world:latest
    
    Hello from Docker!
    This message shows that your installation appears to be working correctly.
    
    To generate this message, Docker took the following steps:
     1. The Docker client contacted the Docker daemon.
     2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
     3. The Docker daemon created a new container from that image which runs the
        executable that produces the output you are currently reading.
     4. The Docker daemon streamed that output to the Docker client, which sent it
        to your terminal.
    
    To try something more ambitious, you can run an Ubuntu container with:
     $ docker run -it ubuntu bash
    
    Share images, automate workflows, and more with a free Docker ID:
     https://cloud.docker.com/
    
    For more examples and ideas, visit:
     https://docs.docker.com/engine/userguide/
    

    从官网上pull镜像ubuntu,并以交互方式运行

    root@apple:/home/kevin/docker# docker run -it ubuntu bash
    Unable to find image 'ubuntu:latest' locally
    latest: Pulling from library/ubuntu
    e0a742c2abfd: Pull complete 
    486cb8339a27: Pull complete 
    dc6f0d824617: Pull complete 
    4f7a5649a30e: Pull complete 
    672363445ad2: Pull complete 
    Digest: sha256:84c334414e2bfdcae99509a6add166bbb4fa4041dc3fa6af08046a66fed3005f
    Status: Downloaded newer image for ubuntu:latest
    root@93a1b9d39683:/#
    root@93a1b9d39683:/#
    root@93a1b9d39683:/#
    root@93a1b9d39683:/#
    root@93a1b9d39683:/#
    

    第二步,在CONTAINER中执行软件的安装

    安装Linux基础软件
    在第一步的基础上,在容器里面,用root用户执行Linux基础软件的安装。

    root@93a1b9d39683:/home# apt-get update      
    Get:1 http://archive.ubuntu.com/ubuntu xenial InRelease [247 kB]                                         
    Get:2 http://security.ubuntu.com/ubuntu xenial-security InRelease [102 kB]
    Get:3 http://archive.ubuntu.com/ubuntu xenial-updates InRelease [102 kB]
    Get:4 http://security.ubuntu.com/ubuntu xenial-security/universe Sources [42.0 kB]
    Get:5 http://security.ubuntu.com/ubuntu xenial-security/main amd64 Packages [384 kB]
    Get:6 http://archive.ubuntu.com/ubuntu xenial-backports InRelease [102 kB]
    Get:7 http://archive.ubuntu.com/ubuntu xenial/universe Sources [9802 kB]
    Get:8 http://security.ubuntu.com/ubuntu xenial-security/restricted amd64 Packages [12.8 kB]                                                                                
    Get:9 http://security.ubuntu.com/ubuntu xenial-security/universe amd64 Packages [178 kB]                                                                                   
    Get:10 http://security.ubuntu.com/ubuntu xenial-security/multiverse amd64 Packages [2931 B]                                                                                
    Get:11 http://archive.ubuntu.com/ubuntu xenial/main amd64 Packages [1558 kB]                                                                                               
    Get:12 http://archive.ubuntu.com/ubuntu xenial/restricted amd64 Packages [14.1 kB]                                                                                         
    Get:13 http://archive.ubuntu.com/ubuntu xenial/universe amd64 Packages [9827 kB]                                                                                           
    Get:14 http://archive.ubuntu.com/ubuntu xenial/multiverse amd64 Packages [176 kB]                                                                                          
    Get:15 http://archive.ubuntu.com/ubuntu xenial-updates/universe Sources [207 kB]                                                                                           
    Get:16 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages [742 kB]                                                                                        
    Get:17 http://archive.ubuntu.com/ubuntu xenial-updates/restricted amd64 Packages [13.3 kB]                                                                                 
    Get:18 http://archive.ubuntu.com/ubuntu xenial-updates/universe amd64 Packages [640 kB]                                                                                    
    Get:19 http://archive.ubuntu.com/ubuntu xenial-updates/multiverse amd64 Packages [16.8 kB]                                                                                 
    Get:20 http://archive.ubuntu.com/ubuntu xenial-backports/main amd64 Packages [4930 B]                                                                                      
    Get:21 http://archive.ubuntu.com/ubuntu xenial-backports/universe amd64 Packages [6237 B]                                                                                  
    Fetched 24.2 MB in 12min 34s (32.1 kB/s)                                                                                                                                   
    Reading package lists... Done
    
    root@93a1b9d39683:/home# apt-get install vim 
    root@93a1b9d39683:/home# apt-get install curl
    root@93a1b9d39683:/home# apt-get install openssh-server 
    root@93a1b9d39683:/home# apt-get install python 
    
    # 安装ifconfig、netstat
    root@93a1b9d39683:/home# apt-get install net-tools
    
    # 安装ping
    root@93a1b9d39683:/home# apt-get install iputils-ping
    

    退出CONTAINER(容器)

    • ctrl+d,退出容器且关闭,docker ps查看容器已退出运行(Exited)
    • ctrl+p,ctrl+q,退出容器但不关闭,docker ps查看容器依然处于Up状态

    第三步,将CONTAINER保存为IMAGE

    查看容器列表

    root@apple:/home/kevin/docker# docker ps -a
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
    966bd52b72da        ubuntu              "/bin/sh -c 'while..."   3 hours ago         Exited (137) 2 hours ago                       stupefied_knuth
    568e5204fff3        ubuntu              "/bin/sh -c 'while..."   4 hours ago         Exited (137) 2 hours ago                       kind_khorana
    00f561d97811        ubuntu              "/bin/echo hello w..."   4 hours ago         Exited (0) 4 hours ago                         nifty_mcnulty
    93a1b9d39683        ubuntu              "bash"                   4 hours ago         Up 3 hours                                     zealous_noether
    abdc084f9821        hello-world         "/hello"                 4 hours ago         Exited (0) 3 hours ago                         sleepy_clarke
    51097978fdc6        hello-world         "/hello"                 4 hours ago         Exited (0) 3 hours ago                         vibrant_panini
    

    查看镜像列表

    root@apple:/home/kevin/docker# docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    ubuntu              latest              14f60031763d        3 days ago          120MB
    hello-world         latest              1815c82652c0        5 weeks ago         1.84kB
    

    保存容器到镜像

    root@apple:/home/kevin/docker# docker commit 93a1b9d39683 learn/visual_init:v1
    sha256:56a4eab7dc5b9c1b0dca010e36f4e792963a213ad4b362ab4662602eb66f0216
    
    ==============
    Usage: docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]Create a new image from a container's changes
    
      -a, --author=""     Author (e.g., "John Hannibal Smith <hannibal@a-team.com>")
      -m, --message=""    Commit message
      -p, --pause=true    Pause container during commit
    ==============
    

    查看镜像列表

    root@apple:/home/kevin/docker# docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    learn/visual_init   v1                  56a4eab7dc5b        39 seconds ago      321MB
    ubuntu              latest              14f60031763d        3 days ago          120MB
    hello-world         latest              1815c82652c0        5 weeks ago         1.84kB
    

    容器的常用操作

    root@apple:/home/kevin/docker# docker attach $CONTAINER_ID #连接一个已存在的docker容器
    root@apple:/home/kevin/docker# docker stop $CONTAINER_ID #停止docker容器
    root@apple:/home/kevin/docker# docker start $CONTAINER_ID #启动docker容器
    root@apple:/home/kevin/docker# docker restart $CONTAINER_ID #重启docker容器
    root@apple:/home/kevin/docker# docker kill $CONTAINER_ID #强制关闭docker容器
    root@apple:/home/kevin/docker# docker logs $CONTAINER_ID #查看docker容器运行日志,确保正常运行
    root@apple:/home/kevin/docker# docker inspect $CONTAINER_ID #查看container的属性,比如ip等等
    root@apple:/home/kevin/docker# docker rm $CONTAINER_ID      # 删除容器
    

    常用命令

    可以看下面文档:
    https://gfalisa.github.io/
    https://www.menzel3.fun/
    进行学习

    进入docker容器
    docker run -t -i 镜像名称 /bin/bash

    查看本地镜像
    docker images

    存出镜像
    docker save -o 名称(自己起) 镜像名称

    载入镜像
    docker load --input 名称(自己起)
    docker load < 名称(自己起)

    查看正在运行的容器
    docker ps -a

    删除容器
    docker rm

    -f 强制删除

    删除镜像
    docker rmi

    docker启动
    systemctl start docker

    重启docker
    systemctl restart docker

    启动容器
    docker start 容器名

    docker pull 镜像名
    docker run -dt --name 容器名 -p [PORT]:80 (镜像名)

    进入容器
    sudo docker exec -it 775c7c9ee1e1(容器ID) /bin/bash

    开机自启容器
    docker update --restart=always 容器ID

    文件复制到容器里面
    docker cp 本地的路径 容器ID : 容器里的路径

    本地搭建sqli-labs网站;

    第一步:
    1.你需要一个装有docker环境的系统
    2.打开一个网站 https://hub.docker.com/
    3.搜索sqli-labs

    image.png
    4.随便打开一个
    image.png
    5.pull下镜像
    6.启动一个容器
    第二步:
    1.等待下载完成
    image.png
    2.docker run -dt --name sqli-lab -p 8001:80 acgpiano/sqli-labs:latest
    把容器的80端口映射到本机的8001端口
    image.png

    本地搭建upload-labs网站;

    1.github 源码地址:
    https://github.com/c0ny1/upload-labs
    环境地址:https://hub.docker.com/r/gfattf1/upload-labs/
    2.docker pull gfattf1/upload-labs
    3.docker run -dt --name upload-labs -p 8002:80 gfattf1/upload-labs
    4.访问地址
    0.0.0.0:8002/upload-labs/

    image.png

    相关文章

      网友评论

          本文标题:漫长的Docker路

          本文链接:https://www.haomeiwen.com/subject/tlsobftx.html