安装Docker
#docker分为企业版和社区版
企业版 ： docker
社区版 ： docker-ce
#安装依赖
[root@docker ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
#安装阿里云源仓库
[root@docker ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@docker ~]# sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
#查看docker版本
[root@docker ~]# yum list docker-ce --showduplicates | sort -r
#选择最新的19版本，进行安装
[root@docker ~]# yum install -y docker-ce-19.03.9
[root@docker ~]# mkdir /etc/docker
[root@docker ~]# cat > /etc/docker/daemon.json <<EOF
{
"registry-mirrors": ["https://dp0vxr93.mirror.aliyuncs.com"]
}
EOF
[root@docker ~]# systemctl daemon-reload
[root@docker ~]# systemctl enable --now docker
#测试启动
[root@docker ~]# docker info
Client:
Context: default
Debug Mode: false
Plugins:
app: Docker App (Docker Inc., v0.9.1-beta3)
buildx: Build with BuildKit (Docker Inc., v0.6.3-docker)
scan: Docker Scan (Docker Inc., v0.8.0)
Server:
Containers: 16
Running: 3
Paused: 0
Stopped: 13
Images: 5
Server Version: 19.03.9
Storage Driver: overlay2
Backing Filesystem: xfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Init Binary: docker-init
containerd version: 5b46e404f6b9f661a205e28d59c982d3634148f8
runc version: v1.0.2-0-g52b36a2
init version: fec3683
Security Options:
seccomp
Profile: default
Kernel Version: 3.10.0-1160.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
CPUs: 1
Total Memory: 972.3MiB
Name: docker
ID: RAN2:RN3T:UHRI:G6GF:5ZTZ:JGC5:YGXR:77IH:XWQM:7X33:TFCG:JMCW
Docker Root Dir: /var/lib/docker
Debug Mode: false
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Registry Mirrors:
https://dp0vxr93.mirror.aliyuncs.com/
Live Restore Enabled: false
镜像
1.什么是镜像
#主要用来启动容器的模板，镜像一般是存在镜像仓库中的。
#镜像仓库地址：https://hub.docker.com/search?type=image
#仓库分为三种：
-- 官方仓库： hub.docker.com
-- 第三方仓库： https://cr.console.aliyun.com/cn-hangzhou/instance/repositories
-- 自建仓库： hao
2.镜像的相关命令
1）搜索镜像
[root@docker ~]# docker search centos
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
镜像的名称 该镜像的介绍 收藏量 官方 自建
centos The official build of CentOS. 6809 [OK]
2）下载镜像
#格式：
docker pull [仓库的URL]/[名称空间]/[仓库的名称]:[版本号]
[root@docker ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
a1d0c7532777: Pull complete
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Downloaded newer image for centos:latest
docker.io/library/centos:latest
#镜像名称的构成：
#docker.io /library /centos :latest
[仓库URL]/[仓库的名称空间]/[仓库的名称]:[镜像的版本号]
默认的仓库URL：docker.io
默认的仓库名称空间：library
仓库的名称：没有默认
镜像版本号：默认是latest
3）查看本地镜像列表
docker images 或者 docker image ls
image子命令主要支持如下选项：
-a : 列出所有（包括临时文件）镜像文件
--digests=true|false：列出镜像的数字摘要值
-q : 仅显示ID信息
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 5d0da3dc9764 5 weeks ago 231MB
REPOSITORY：[仓库URL]/[仓库的名称空间]/[仓库的名称]
TAG ： 版本号
IMAGE ID ： 缩写版的镜像ID
CREATED ：创建该容器到现在的时间
SIZE ：镜像大小
[root@docker ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 5d0da3dc9764 5 weeks ago 231MB
[root@docker ~]# docker images -a
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql 5.7 938b57d64674 3 weeks ago 448MB
nginx latest 87a94228f133 4 weeks ago 133MB
centos latest 5d0da3dc9764 8 weeks ago 231MB
[root@docker ~]# docker images --digests
REPOSITORY TAG DIGEST IMAGE ID CREATED SIZE
mysql 5.7 sha256:2db8bfd2656b51ded5d938abcded8d32ec6181a9eae8dfc7ddf87a656ef97e97 938b57d64674 3 weeks ago 448MB
nginx latest sha256:644a70516a26004c97d0d85c7fe1d0c3a67ea8ab7ddf4aff193d9f301670cf36 87a94228f133 4 weeks ago 133MB
centos latest sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177 5d0da3dc9764 8 weeks ago 231MB
alvinos/php wordpress-v2 sha256:f195eeebcc33422a7792888c469cd3a19e96c1b3fd06b0c4c8b6fd25f7692009 f79487654bc0 7 months ago 785MB
alvinos/nginx wordpress-v2 sha256:d2d3b0a77e3c2a98a6dc4ffd919f05e91361fd9443d87ca1d9722097bde65188 c5aeafcf528a 7 months ago 371MB
[root@docker ~]# docker images -q
938b57d64674
87a94228f133
5d0da3dc9764
f79487654bc0
c5aeafcf528a
4）查看镜像的详情
#获取镜像的详细信息，包括PID、作者、架构等等
docker inspect [镜像名称或ID]
[root@docker ~]# docker inspect centos
[
{
"Id": "sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6",
"RepoTags": [
"centos:latest"
],
"RepoDigests": [
"centos@sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177"
],
"Parent": "",
"Comment": "",
"Created": "2021-09-15T18:20:05.184694267Z",
"Container": "9bf8a9e2ddff4c0d76a587c40239679f29c863a967f23abf7a5babb6c2121bf1",
"ContainerConfig": {
"Hostname": "9bf8a9e2ddff",
"Domainname": "",
---------- -------- --------- 省略 --------- ---------- ----------- ---------
5）为镜像添加tag
#为了方便后续工作中使用特定的镜像，还可以使用docker tag命令来为本地的镜像添加标签
docker tag [原来的名称] [新名称]
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 87a94228f133 4 weeks ago 133MB
[root@docker ~]# docker tag nginx:latest nginx:1.21.1
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx 1.21.1 87a94228f133 4 weeks ago 133MB
[root@docker ~]# docker tag nginx:1.21.1 nginx-01:1.21.1
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx-01 1.21.1 87a94228f133 4 weeks ago 133MB
nginx 1.21.1 87a94228f133 4 weeks ago 133MB
nginx latest 87a94228f133 4 weeks ago 133MB
6）上传镜像
#将镜像上传至远程仓库。
1、登录仓库
[root@docker ~]# docker login --username=zzcwep registry.cn-hangzhou.aliyuncs.com
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
2、修改镜像名称
[root@docker ~]# docker tag registry.cn-hangzhou.aliyuncs.com/k8sos/centos:latest
3、上传镜像
docker push [仓库URL]/[仓库的名称空间]/[仓库的名称]:[版本号]
[root@docker ~]# docker push registry.cn-hangzhou.aliyuncs.com/kubernetes-zzc/centos:latest
7）登陆仓库
docker login [仓库URL]
仓库URL默认是:docker.io
8）删除镜像
docker rmi [仓库的名称ID]
#参数：
-f : 强制删除镜像。
[root@docker ~]# docker rmi centos
Untagged: centos:latest
Untagged: centos@sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Deleted: sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6
Deleted: sha256:74ddd0ec08fa43d09f32636ba91a0a3053b02cb4627c35051aff89f853606b59
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 87a94228f133 13 days ago 133MB
9）清理镜像
#使用一段时间之后，docker会产生很多临时文件，以及一些没有被使用的镜像， 我们可以通过
docker image prune 命令来进行清理。
#参数：
-a ：删除所有无用的镜像，不光是临时镜像。
-f ：强制删除镜像，而不进行提示。
10）查看镜像的历史
[root@docker ~]# docker history centos
IMAGE CREATED CREATED BY SIZE COMMENT
5d0da3dc9764 5 weeks ago /bin/sh -c #(nop) CMD ["/bin/bash"] 0B
<missing> 5 weeks ago /bin/sh -c #(nop) LABEL org.label-schema.sc… 0B
<missing> 5 weeks ago /bin/sh -c #(nop) ADD file:805cb5e15fb6e0bb0… 231MB
容器的使用
1）查看本机容器列表
docker ps # 查看本机容器列表
[root@docker ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
容器的ID 镜像 容器的启动命令 容器的创建时间 容器的状态 容器的端口 容器的名称
e4c4fc806516 nginx "/docker-entrypoint.…" 3 days ago Up 3 days 80/tcp nginx
STATUS：
UP : 启动状态
Exited ： 停止状态
Created ： 容器已经创建，当时没有启动
#参数：
-a : 查看系统上所有的容器（包含未启动）
-q : 只显示容器ID
2）创建容器
docker run # docker run是创建并启动容器
docker create # docker create是创建容器
docker create 中的参数跟 docker run 类似 主要其本身的功能不同。
-- docker run
#格式：
docker run [参数] 镜像 [启动命令]
参数和启动命令可以省略。
容器的启动流程：
1.查看本地是否存在正在使用的镜像。
2.如果本地不存在使用的镜像，则去仓库下载
3.根据镜像来启动容器
#参数：
-d ： 以守护进程方式运行容器。
--name : 自定义容器的名称
-p : 指定一个端口映射
-P ：随机一个端口映射
-i : 打开标准输出
-t ：创建一个终端
-e ：在容器内部增加一个环境变量
-h : 指定一个主机名（默认的主机名是容器的缩写版ID ）
-v : 指定一个挂载卷（将宿主主机的目录挂载到容器内，从而实现文件互通）
--network : 链接一个网桥
--link : 链接一个容器
[root@docker ~]# docker run -d -it --name old -p 80:80 nginx:1.21.1 bash
48457e3ef84870380075efc935465785506904baad3010f60112d81b1aa582c4
[root@docker ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
48457e3ef848 nginx:1.21.1 "/docker-entrypoint.…" 49 seconds ago Up 49 seconds 0.0.0.0:80->80/tcp old
3）启动容器
docker start [容器的名称|ID]
[root@docker ~]# docker start nginx
nginx
4）停止容器
docker stop [容器的名称|ID]
[root@docker ~]# docker stop nginx
nginx
5）删除容器
docker rm [容器的名称|ID]
docker rm -f [容器的ID或名称]
#案例：
删除所有容器：[root@docker ~]# docker rm -f $(docker ps -a -q)
6）查看容器详细状态
docker inspect [容器的ID或名称]
#案例：
[root@docker ~]# docker inspect nginx
[
{
"Id": "510bfd90e47641e930c16b2a069be333be9814f852b549ce0bf270e4e2f4071d",
"Created": "2021-10-25T11:21:57.638679917Z",
"Path": "/docker-entrypoint.sh",
"Args": [
"nginx",
"-g",
"daemon off;"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 11103,
"ExitCode": 0,
-------- ------- ----------- 省略 - - ---------------------- -------------
#要求判断指定容器是否正在运行？
[root@docker ~]# docker inspect -f '{{ .State.Running }}' 510bfd90e476
true
7）复制容器中的内容
1、将容器内的文件复制到宿主主机
docker cp [容器的ID或名称]:[文件路径] 宿主主机路径
[root@docker ~]# docker exec nginx ls /etc/nginx
conf.d
fastcgi_params
mime.types
modules
nginx.conf
scgi_params
uwsgi_params
[root@docker ~]# docker cp nginx:/etc/nginx/nginx.conf /root
[root@docker ~]# ll
total 12
-rwxrwxr-x. 1 root root 1202 2021-10-12 10:03 docker-entrypoint.sh
-rw-r--r--. 1 root root 497 2021-10-09 12:06 hostname_ip.sh
-rw-r--r--. 1 root root 648 2021-09-07 23:38 nginx.conf
2、将宿主主机上的内容复制到容器
docker cp [宿主主机路径] [容器的ID]:[文件路径]
[root@docker ~]# docker cp /root/hostname_ip.sh nginx:/root
[root@docker ~]# docker exec nginx ls /root
hostname_ip.sh
8）进入容器
1、attach
attach是进入容器，原理是将容器内的PID为1的进程开辟一个管道，链接到宿主主机。
当在宿主主机上退出时，容器也随即退出（结束了生命周期）
2、exec(推荐)
exec其本质是在宿主主机上执行一个容器内的命令，但是加上-it参数，可以达到进入容器的效果，其原理是在容器内部新创建一个bash进程。所以当exec退出时不影响容器的正常运行。
#在宿主主机上执行一个容器内部的命令
docker exec [容器的ID或名称] [需要在容器内部执行的命令]
[root@docker ~]# docker exec nginx nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
docker exec -it [容器的名称] [进入容器执行的命令]
[root@docker ~]# docker exec -it nginx bash
root@510bfd90e476:/# ls
bin docker-entrypoint.d home media proc sbin tmp
boot docker-entrypoint.sh lib mnt root srv usr
dev etc lib64 opt run sys var
3、nsenter
nsenter的原理是建立一个管道进程，链接到容器的内部。
nsenter --target $( docker inspect -f '{{.State.Pid }}' ) --mount --uts --ipc --net --pid
[root@docker ~]# nsenter --target $( docker inspect -f '{{.State.Pid }}' centos ) --mount --uts --ipc --net --pid
4、ssh的方式（及其不推荐）
9）使用 save 和 load保存镜像
1、保存镜像（针对点是镜像）
docker save # 将镜像保存成压缩包
#参数：
-o :输出到的文件
[root@docker ~]# docker save nginx -o image.tar
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 87a94228f133 13 days ago 133MB
centos latest 5d0da3dc9764 5 weeks ago 231MB
# docker save [镜像名称|ID] > 压缩包名称
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
[root@docker ~]# docker save nginx > image.tar
[root@docker ~]# ll
total 134332
-rwxrwxr-x. 1 root root 1202 2021-10-12 10:03 docker-entrypoint.sh
-rw-r--r--. 1 root root 497 2021-10-09 12:06 hostname_ip.sh
-rw-r--r--. 1 root root 137544192 2021-10-25 19:40 image.tar
#保存多个镜像
# docker save [镜像名称|ID] [镜像名称|ID] > 压缩包名称
[root@docker ~]# docker save nginx centos > docker.tar
2. 导入镜像包针对与save使用
# docker load # 将镜像包导入本地镜像中
[root@docker ~]# docker load -i docker.tar
[root@docker ~]# docker load < docker.tar
10）使用 export 和 import
1、保存容器为镜像（针对点是容器）
docker export #将容器打包成镜像
#参数：
-o :输出到的文件
[root@docker ~]# docker export 2cea8378bc86 > nginx.tar
[root@docker ~]# ll
total 132600
-rwxrwxr-x. 1 root root 1202 2021-10-12 10:03 docker-entrypoint.sh
-rw-r--r--. 1 root root 497 2021-10-09 12:06 hostname_ip.sh
-rw-r--r--. 1 root root 135770624 2021-10-25 20:06 nginx.tar
2、docker import #将镜像包导入本地镜像中
[root@docker ~]# docker import nginx.tar nginx:v1
sha256:8048cab7ea12874922dcb063b55b4525eb51e71ed36aec1df679ba0849be21c2
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx v1 8048cab7ea12 6 seconds ago 132MB
nginx latest 87a94228f133 13 days ago 133MB
centos latest 5d0da3dc9764 5 weeks ago 231MB
11）将容器保存成本地镜像
#主要格式：docker [container id] commit [容器名称|ID]
#主要参数：
-a 作者信息
-m 提交信息
-p 提交时，暂停容器运行
docker commit
docker commit -a "ShanHe" -m "这是一个弟弟" -p nginx nginx:v2
12）查看容器的运行日志
docker logs [容器的ID或名称]
#参数：
-f : 持续监控
[root@docker ~]# docker logs nginx
/docker-entrypoint.sh: /docker-entrypoint.d/ is not empty, will attempt to perform configuration
/docker-entrypoint.sh: Looking for shell scripts in /docker-entrypoint.d/
/docker-entrypoint.sh: Launching /docker-entrypoint.d/10-listen-on-ipv6-by-default.sh
10-listen-on-ipv6-by-default.sh: info: Getting the checksum of /etc/nginx/conf.d/default.conf
10-listen-on-ipv6-by-default.sh: info: Enabled listen on IPv6 in /etc/nginx/conf.d/default.conf
/docker-entrypoint.sh: Launching /docker-entrypoint.d/20-envsubst-on-templates.sh
/docker-entrypoint.sh: Launching /docker-entrypoint.d/30-tune-worker-processes.sh
/docker-entrypoint.sh: Configuration complete; ready for start up
2021/10/25 12:15:31 [notice] 1#1: using the "epoll" event method
2021/10/25 12:15:31 [notice] 1#1: nginx/1.21.3
2021/10/25 12:15:31 [notice] 1#1: built by gcc 8.3.0 (Debian 8.3.0-6)
2021/10/25 12:15:31 [notice] 1#1: OS: Linux 3.10.0-1160.el7.x86_64
2021/10/25 12:15:31 [notice] 1#1: getrlimit(RLIMIT_NOFILE): 1048576:1048576
2021/10/25 12:15:31 [notice] 1#1: start worker processes
2021/10/25 12:15:31 [notice] 1#1: start worker process 30
13）暂停容器和重新运行容器
#容器将暂停服务
docker pause [容器名称|ID]
#重新运行容器，恢复提供和服务
docker unpause [容器名称|ID]
14）用容器搭建一个小游戏
1、代码（宿主主机）
[root@docker ~]# rz mario.zip
[root@docker ~]# mkdir /code
[root@docker ~]# mv mario.zip /code
[root@docker ~]# cd /code
[root@docker /code]# unzip mario.zip
[root@docker /code]# ll
total 148
drwxr-xr-x. 3 root root 118 2014-11-07 21:42 html5-mario
-rw-r--r--. 1 root root 148142 2021-10-22 17:02 mario.zip
2、将目录挂载到容器
- v
3、映射端口
[root@docker /code]# docker run -d --name mario -v /code/html5-mario:/usr/share/nginx/html -p 8080:80 nginx
4、浏览器浏览
10.0.0.71：8080
![案例]()