Linux 下的 Docker 安装与使用

超、凢脫俗 2022-01-22 20:15 259阅读 0赞

### 一、安装与配置 ###

#### 1.安装依赖包 ####

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

#### 2.设置阿里云镜像源 ####

sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

> 官方镜像地址为：https://download.docker.com/linux/centos/docker-ce.repo

#### 3.安装 Docker-CE ####

重建 Yum 缓存。  
安装 Docker-CE ，请执行一下命令进行安装：

sudo yum install -y docker-ce docker-ce-cli containerd.io

> 默认安装的是最新版的docker，如果要安装指定版本docker或者需要了解更多内容，请详见官方文档：https://docs.docker.com/engine/install/centos/

#### 4.启动 Docker-CE ####

sudo systemctl enable docker
    sudo systemctl start docker

#### 5.\[可选\] 为 Docker 建立用户组 ####

docker 命令与 Docker 引擎通讯之间通过 UnixSocket ，但是能够有权限访问 UnixSocket 的用户只有 root 和 docker 用户组的用户才能够进行访问，所以我们需要建立一个 docker 用户组，并且将需要访问 docker 的用户添加到这一个用户组当中来。

**a). 建立 Docker 用户组**

sudo groupadd docker

**b).添加当前用户到 docker 组**

sudo usermod -aG docker $USER

#### 6.镜像加速配置 ####

这里使用的是 [阿里云提供的镜像加速][Link 1] ，登录并且设置密码之后在左侧的 **镜像加速器** 可以找到专属加速器地址，复制下来。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zaGFuaHkuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zaGFuaHkuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 1]  
然后执行以下命令（可以直接拷贝页面上的）：

sudo mkdir -p /etc/docker
    sudo tee /etc/docker/daemon.json <<-'EOF'
    {
      "registry-mirrors": ["你的加速器地址"]
    }
    EOF
    sudo systemctl daemon-reload
    sudo systemctl restart docker

之后重新加载配置，并且重启 Docker 服务

systemctl daemon-reload
    systemctl restart docker

### 二、配置 Docker 容器与镜像 ###

#### 1.拉取镜像 ####

拉取微软在 Docker 上的 aspnetcore 镜像:

docker pull microsoft/aspnetcore

之后执行以下命令查看是否拉取成功:

[root@iZuf6148jq0xmy8zrk3pfbZ ~]# docker images
    REPOSITORY             TAG                 IMAGE ID            CREATED             SIZE
    microsoft/aspnetcore   latest              db030c19e94b        9 months ago        347MB
    [root@iZuf6148jq0xmy8zrk3pfbZ ~]#

### 三、Docker 常用命令 ###

**1.拉取镜像**

docker pull

**2.删除容器**

docker rm <容器名 or ID>

**3.查看容器日志**

docker logs -f <容器名 or ID>

**4.查看正在运行的容器**

docker ps
    docker ps -a # 为查看所有的容器，包括已经停止的。

**5.删除所有容器**

docker rm $(docker ps -a -q)

**6.停止、启动、杀死指定容器**

docker start <容器名 or ID> # 启动容器
    docker stop <容器名 or ID> # 启动容器
    docker kill <容器名 or ID> # 杀死容器

**7.查看所有镜像**

docker images

**8.拉取镜像**

docker pull <镜像名:tag>

例如以下代码

docker pull sameersbn/redmine:latest

**9.后台运行**

docker run -d <Other Parameters>

例如

docker run -d -p 127.0.0.1:33301:22 centos6-ssh

**10.暴露端口**

一共有三种形式进行端口映射
    docker -p ip:hostPort:containerPort # 映射指定地址的主机端口到容器端口
    例如：docker -p 127.0.0.1:3306:3306 映射本机3306端口到容器的3306端口
    docker -p ip::containerPort # 映射指定地址的任意可用端口到容器端口
    例如：docker -p 127.0.0.1::3306 映射本机的随机可用端口到容器3306端口
    docer -p hostPort:containerPort # 映射本机的指定端口到容器的指定端口
    例如：docker -p 3306:3306 # 映射本机的3306端口到容器的3306端口

**11.映射数据卷**

docker -v /home/data:/opt/data # 这里/home/data 指的是宿主机的目录地址，后者则是容器的目录地址

### 四、GUI 管理配置 ###

这里推荐使用 Portainer 作为容器的 GUI 管理方案。

官方地址：https://portainer.io/install.html

安装命令：

microsoft/aspnetcore   latest              db030c19e94b        9 months ago        347MB
    [root@xmy ~]# docker volume create portainer_data
    portainer_data
    [root@xmy ~]# docker volume inspect portainer_data
    [
        {
            "CreatedAt": "2019-06-03T15:58:06+08:00",
            "Driver": "local",
            "Labels": {},
            "Mountpoint": "/var/lib/docker/volumes/portainer_data/_data",
            "Name": "portainer_data",
            "Options": {},
            "Scope": "local"
        }
    ]
    [root@xmy ~]# docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer
    Unable to find image 'portainer/portainer:latest' locally
    latest: Pulling from portainer/portainer
    d1e017099d17: Pull complete 
    0b1e707a06d2: Pull complete 
    Digest: sha256:d6cc2c20c0af38d8d557ab994c419c799a10fe825e4aa57fea2e2e507a13747d
    Status: Downloaded newer image for portainer/portainer:latest
    5b83f38cda980e146ee05d2d4769da601e9ef634daec67c617423907daf22758
    [root@xmy ~]# docker ps
    CONTAINER ID        IMAGE                 COMMAND             CREATED             STATUS              PORTS                    NAMES
    5b83f38cda98        portainer/portainer   "/portainer"        7 minutes ago       Up 2 seconds        0.0.0.0:9000->9000/tcp   agitated_hodgkin

访问你的 IP:9000 即可进入容器管理页面。  
**需要注意的是，为了安全启动容器后请立刻设置管理密码，否则容器为了安全会在5分钟之内停止。**  
如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zaGFuaHkuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 2]

### 五、yum卸载docker ###

sudo yum remove docker \
        docker-client \
        docker-client-latest \
        docker-common \
        docker-latest \
        docker-latest-logrotate \
        docker-logrotate \
        docker-engine

如果yum报告没有安装这些软件包，也没关系。

在 `/var/lib/docker/` 中包括镜像、容器、卷和网络，卸载操作将被保留这个目录。如果你需要彻底清理机器，可以手工删除这个目录。

**写在最后：**

默认情况下，非 root 用户无法运行 Docker 命令。  
那么如何以非特权用户身份使用 Docker，或者使用非root用户安装docker呢？

安装脚本需要root或sudo具有安装和使用 Docker 的权限。如果要授予非 root 用户访问 Docker 的权限，请参阅 [Linux 的安装后步骤][Linux]。Docker 也可以在没有root特权的情况下安装，或配置为在无根模式下运行。有关在无根模式下运行 Docker 的说明，请参阅以 [非 root 用户身份运行 Docker 守护进程（无根模式）][root _ Docker]。

--------------------

（END）

[Link 1]: https://cr.console.aliyun.com/#/accelerator
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zaGFuaHkuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70]: /images/20220123/8f799516c5e946c8b57461f43281a510.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zaGFuaHkuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 1]: /images/20220123/34919022822440b38d30e9ac20435bd7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zaGFuaHkuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70 2]: /images/20220123/192d1b499a1146e3aaac0a279a7007c0.png
[Linux]: https://docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-non-root-user
[root _ Docker]: https://docs.docker.com/engine/security/rootless/