@
Docker基本使用
Docker是一个开源的应用容器引擎；是一个轻量级容器技术；
Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像；
运行的镜像称为容器，容器启动非常快。
[En]
The running image is called the container, and the container startup is very fast.
核心概念
docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）；
docker客户端(Client)：连接docker主机进行操作；
docker仓库(Registry)：用来保存各种打包好的软件镜像；
docker镜像(Images)：软件打包好的镜像；放在docker仓库中；
docker容器(Container)：镜像启动后的实例称为一个容器；容器是独立运行的一个或一组应用
使用Docker的步骤：
- 确认要安装docker的系统的linux内核高于
3.10，低于3.10使用yum update更新
uname -r
- 安装docker
yum install docker
- 查看docker版本
docker -v
- 查看docker状态
service docker status
- 启动docker
service docker start
- 停止docker
service docker stop
- 设置docker开机自启
systemctl enable docker
docker常用命令
镜像操作
操作 命令 说明 检索 docker search 关键字 eg：docker search redis 我们经常去docker hub上检索镜像的详细信息，如镜像的TAG。 拉取 docker pull 镜像名:tag :tag是可选的，tag表示标签，多为软件的版本，默认是latest 列表 docker images 查看所有本地镜像 删除 docker rmi image-id 删除指定的本地镜像
修改镜像源
修改 /etc/docker/daemon.json ，写入如下内容（如果文件不存在请新建该文件）
vim /etc/docker/daemon.json
#　内容：
{
"registry-mirrors":["http://hub-mirror.c.163.com"]
}
国内镜像源 地址 Docker 官方中国区
https://registry.docker-cn.com
中国科技大学
https://docker.mirrors.ustc.edu.cn
阿里云
https://pee6w651.mirror.aliyuncs.com
容器操作
以tomcat为例：
- 下载tomcat镜像
docker pull tomcat
- 根据镜像启动容器，不加TAG默认latest，如果没有下载latest会先去下载再启动
docker run --name mytomcat -d tomcat:latest
--name：给容器起个名字 -d：后台启动，不加就是前端启动，然后你就只能开一个新的窗口连接，不然就望着黑乎乎的窗口，啥也干不了， Ctrl+C即可退出，当然，容器也会关闭
3. 查看运行中的容器
docker ps
- 停止运行中的容器
docker stop 容器的id
或者
docker stop 容器的名称，就是--name给起的哪个名字
- 查看所有的容器
docker ps -a
- 启动容器
docker start 容器id/名字
- 删除一个容器
docker rm 容器id/名字
- 启动一个做了端口映射的tomcat
docker run -d -p 8888:8080 tomcat
-d：后台运行 -p: 将主机的端口映射到容器的一个端口 主机端口(8888):容器内部的端口(8080) 外界通过主机的8888端口就可以访问到tomcat，前提是8888端口开放
9. 关闭防火墙
查看防火墙状态
service firewalld status
关闭防火墙
service firewalld stop
- 查看容器的日志
docker logs 容器id/名字
以mysql为例：
拉取镜像
docker pull mysql:5.7.28
运行mysql容器
docker run --name mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28
--name mysql：容器的名字是mysql；
MYSQL_ROOT_PASSWORD=root：root用户的密码是root (必须指定)
连接容器内mysql
在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：
docker attachdocker exec：推荐使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。
docker exec -it mysql bash
-i: 交互式操作。 -t: 终端。 mysql: 名为 mysql的镜像。 bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 bash，也可以用 /bin/bash。 连接上以后就可以正常使用mysql命令操作了
mysql -uroot -proot
直接使用端口映射更加方便
[En]
It is more convenient to use port mapping directly
docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28
普通用户运行docker
docker 命令只能由root用户运行，普通用户还需要加上sudo命令。在第三方开发工具中无法使用docker插件
docker守护进程启动的时候，会默认赋予名为docker的用户组读写Unix socket的权限，因此只要创建docker用户组，并将当前用户加入到docker用户组中，那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令
安装docker已经创建了docker用户组，只需要将用户加入到docker组即可
sudo gpasswd -a 用户名 docker
Original: https://www.cnblogs.com/Slience-me/p/15481951.html
Author: Slience_me
Title: Docker -＞（个人学习记录笔记）
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/524413/
转载文章受原作者版权保护。转载请注明原作者出处！