重学Docker

# 卸载旧版本
$  sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engin
                  
# 卸载新版本
$ sudo rm -rf /var/lib/docker
$ sudo rm -rf /var/lib/containerd
$ yum remove docker-ce docker-ce-cli containerd.io

$ yum install -y yum-utils
$ yum-config-manager \ 
	--add-repo \ 
	https://download.docker.com/linux/centos/docker-ce.repo

$ yum install docker-ce docker-ce-cli containerd.io

$ systemctl start docker
$ systemctl enable docker
$ docker version	# 查看版本

$ vim /etc/docker/daemon.json

# 去阿里云开发平台查看自己的仓库地址
{
  "registry-mirrors": ["https://XXXXXXXX.mirror.aliyuncs.com"]
}

$ systemctl daemon-reload
$ systemctl restart docker

# 输入命令并执行
$ docker run hello-world

# 拉取镜像，不加后面的标签默认拉取最新版
$ docker pull tomcat

# 启动容器
$ docker run -d -p 8080:8080 --name mytomcat -v /root/aria2-downloads:/usr/local/tomcat/webapps tomcat

# 访问
# 访问结果是404，因为镜像的webapps空的，意思是没有html页面给我们访问
# 其实最新的镜像将wepapps改名为webapps.dist，那么我们只需复制内容过去就可
# 不怕有解决方法，还是按着下面步骤输入：
$ docker exec -it  mytomcat  /bin/bash
$ cp -r webapps.dist/* webapps
$ exit

# 再次访问即可

# 启动并设置密码
$ docker run -d -p 3306:3306 --name howlmysql -e MYSQL_ROOT_PASSWORD=123456 mysql

# 进入容器内部
docker exec -it containerId /bin/bash

# 登录容器内的MySQL
mysql -uroot -p 123456

# 修改身份验证插件
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456';

# 刷新权限
flush privileges;

# Aria2本体
$ docker run -d \
  --name aria2-pro \
  --restart unless-stopped \
  --log-opt max-size=1m \
  -e PUID=$UID \
  -e PGID=$GID \
  -e UMASK_SET=022 \
  -e RPC_SECRET=<secret> \
  -e RPC_PORT=6800 \
  -p 6800:6800 \
  -e LISTEN_PORT=6888 \
  -p 6888:6888 \
  -p 6888:6888/udp \
  -v $PWD/aria2-config:/config \
  -v $PWD/aria2-downloads:/downloads \
  p3terx/aria2-pro
  
  
# Web界面
$ docker run -d \
  --name ariang \
  --log-opt max-size=1m \
  --restart unless-stopped \
  -p 6880:6880 \
  p3terx/ariang

$ docker version
$ docker info			 # 更详细信息,客户端,服务器运行状况
$ docker [命令] --help    # 帮助命令

$ docker pull name[:tag]     # 拉镜像
$ docker rmi name|id		 # 删镜像
$ docker images  			 # 列出本地镜像
$ docker search  			 # 官网查找镜像

# 新建并启动容器
$ docker run [可选参数] image
    --name 				# 重命名
    -d					# 守护容器后台
    -p					# 端口映射
    -v					# 文件挂载
    -i					# 交互模式
    -t					# 分配一个伪终端，后面跟分配的终端 /bin/bash
    -e					# 环境配置
    --rm				# 用完就删包括卷，测试用（docker run --rm -it -p 80:80 nginx）
    --restart=always	# docker重启，容器也会跟着启动


# 列出正在运行的容器
$ docker ps [可选参数]
    -a 					# 显示包括未运行的
    -l 					# 显示最近创建的容器
    -n					# 显示最近创建的n个容器
	-q					# 只显示id


# 生命周期命令
$ docker start name|id
$ docker restart
$ docker stop
$ docker kill
$ docker rm [-f]		# 强制删除运行中的容器


# 容器交互命令
$ docker exec 			# 在运行的容器里执行命令
$ docker exec -it id /bin/bash # 进入容器开一个新的终端，exit后不会停止容器运行
$ docker attach id 		# 进入正在执行的终端
$ ctrl + P + Q			# 交互中容器不停止退出
$ docker exit 			# 交互中停止容器并退出


# 快捷操作
$ docker container prune  删除所有容器
$ docker rmi $(docker images -q) 删除所有镜像
$ docker rm $(docker ps -aq)

$ docker logs id		# 查看容器的日志
$ docker top id		 	# 查看容器里运行的进程
$ docker inspect id 	# 查看镜像详细信息(层、挂载目录)
$ docker cp id:容器路径 宿主机路径			# 拷贝容器文件到宿主机
$ docker cp 宿主机路径 id:容器路径			# 拷贝宿主机文件到容器
$ docker volume	create|inspect|ls|prue|rm # 数据卷操作
$ docker build	 id		# 由dockerfile生成镜像
$ docker history id		# 查看镜像如何构建
$ docker save id		# 备份镜像成.tar文件
$ docker load id		# 加载备份镜像.tar文件，建议上传仓库

# 必须挂载
$ docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce

# 提交到本地仓库，没有add行为了
# name[:tag] 是 自己命名的 镜像名[tag] 作为镜像名
$ docker commit -m "提交信息" -a "作者" id name[:tag]
# eg:
$ docker commit -m "add webapps files" -a "Howl" 9c8524bxxxx  mytomcat:1.0


# 然后就可看到自己打包的镜像了
$ docker images

$ docker run -v /宿主机绝对路径:/容器内目录 name[tag]	# 具名挂载（不加"/"，在默认地址下起个名字而已）
$ docker run -v /容器内目录	name[tag]				 # 匿名挂载，宿主机用默认地址（会生成唯一的32位id）

# 还有只读，读写权限
$ docker run -v /宿主机绝对路径:/容器内目录:ro|rw name[tag]


# 还有先创建数据卷，后面再挂载
$ docker volume create mysql_data
$ docker run -d -p 3306:3360 -v mysql_data:/root/mysql_data

$ FROM centos

# 没有"/"，是匿名挂载，宿主机的默认地址
# 容器内直接在根目录下
$ VOLUME ["volume01","volume02"]

$ CMD echo "----Howl write dockerfile----"

$ CMD /bin/bash

# centos01就叫数据卷容器
$ docker run -d --name centos01 howl/centos:1.0

$ docker run -d --name centos02 --volume-from centos01 howl/centos:1.0

$ FROM centos
$ MAINTAINER howl

$ COPY readme.txt /usr/local/readme.txt
$ ADD jdk-8u291-linux-x64.tar.gz /usr/local
$ ADD apache-tomcat-8.5.68.tar.gz /usr/local

$ RUN yum -y install vim

$ ENV MYPATH /usr/local
$ WORKDIR $MYPATH

# JAVA_HOME 目录安装之后才知道
$ ENV JAVA_HOME /usr/local/jdk1.8.0_291
$ ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
$ ENV CATALINA_HOME /usr/local/apache-tomcat-8.5.68
$ ENV CATALINA_BASH /usr/local/apache-tomcat-8.5.68
$ ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib

$ EXPOSE 8080

$ CMD /usr/local/apache-tomcat-8.5.68/bin/startup.sh && tail -F /usr/local/apache-tomcat-8.5.68/bin/logs/catalina.out

# -f 指定dockerfile的路径
# -t 生成的镜像名字[:tag] 生成镜像的地址
# . 表示当前目录
$ docker build -t howl/tomcat .

$ docker run -d -p 8080:8080 howl/tomcat

# 首先需要登录
$ docker login -u loadingkiller
$ Password: "输入密码"

# 推送名字得是自己DockerHub上的账号名，所以得先改标签
# 本来 howl/centos 改成 loadingkiller/tomcat
$ docker tag howl/tomcat:latest loadingkiller/tomcat:1.0

# 推送，速度慢等吧
$ docker push loadingkiller/centos:1.0

# 登录
docker login -u=XXX registry.cn-hongkong.aliyuncs.com

# 选择分支对应关系
docker tag [ImageId] registry.cn-hongkong.aliyuncs.com/howlet/mytomcat:[镜像版本号]

# 推送上去
docker push registry.cn-hongkong.aliyuncs.com/howlet/mytomcat:[镜像版本号]

# 拉取
docker pull registry.cn-hongkong.aliyuncs.com/howlet/mytomcat:[镜像版本号]