Docker安装及常用命令

love2wind

docker图标

docker图标

简介

Building and deploying new applications is faster with containers.
Docker containers wrap up software and its dependencies into a standardized unit for software development that includes everything it needs to run: code, runtime, system tools and libraries. This guarantees that your application will always run the same and makes collaboration as simple as sharing a container image.

Docker 是一个开源的应用容器引擎，基于 Go 语言并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

其实感觉上就是emmm

别人把整套环境都配置好打包好了，你直接拿过来用就好了！

反正用起来贼方便就是了。

图标

感觉docker的图标就挺好看的（

安装

curl -fsSL get.docker.com -o get-docker.sh
sudo sh get-docker.sh --mirror Aliyun

Windows下下载Docker Desktop

https://www.docker.com/products/docker-desktop

（要登陆）

换源

Linux下，编辑此文件，如果没有则新建。

sudo vim /etc/docker/daemon.json

Windows下文件为：

%programdata%\docker\config\daemon.json

{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

Azure 中国镜像

https://github.com/Azure/container-service-for-azure-china/blob/master/aks/README.md#22-container-registry-proxy

{
  "registry-mirrors": ["https://dockerhub.azk8s.cn"]
}

DaoCloud 源

https://www.daocloud.io/mirror

{
  "registry-mirrors": ["http://f1361db2.m.daocloud.io"]
}

或者直接执行这个就可以一键修改

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

163网易源

{
  "registry-mirrors": [
    "http://hub-mirror.c.163.com"
  ]
}

阿里源

要注册，略。

配置多个镜像

{
  "registry-mirrors": [
    "https://docker.mirrors.ustc.edu.cn",
    "https://dockerhub.azk8s.cn/",
    "http://hub-mirror.c.163.com"
  ]
}

注意遵循json格式。

配置完之后重启服务

sudo systemctl daemon-reload
sudo systemctl restart docker

检查加速器是否生效

docker info

有如下信息则配置成功。

mirrors

mirrors

Portainer

Portainer 是 Docker 的图形化管理工具，提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作（包括上传下载镜像，创建容器等操作）、事件日志显示、容器控制台操作、Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。

部署

# 拉取镜像
docker pull portainer/portainer

# 一键部署
docker volume create portainer_data
docker run -d -p 9000:9000 --name portainer --restart always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

访问 http://127.0.0.1:9000 即可访问图形化面板。配置好用户名、密码后登录。

登录界面

登录界面

连接到Local，登录后的主界面如下。

Home

Home

通过远程访问

需要在防火墙放行9000端口。

Ubuntu:

sudo ufw allow 9000

CentOS:（其实也可以装个 ufw 的）

sudo firewall-cmd --zone=public --add-port=9000/tcp --permanent  # 开放端口
sudo systemctl restart firewalld.service    # 重启firewall

开机自启

docker update --restart=always portainer

其实在上面的一键部署命令中已经加了，这里不需要了。（记录一下而已）

常用命令

系统相关

查看系统信息

docker info

查看镜像、容器、数据卷所占用的空间

docker system df

容器相关

查看当前容器

docker ps -a

有-a则显示所有的容器，包括启动的和未启动的。没有-a的话则只显示运行着的。

创建&使用容器

docker run -it --name 容器名 镜像名/镜像ID /bin/bash

使用 -d 参数运行容器，可以让容器在后台运行而不把STDOUT输出到宿主机上。

（用docker logs [container ID or NAMES]查看）

当 -i -t 参数一起使用时，可以看到 Linux 命令提示符，如root@69d137adef7a:/#。只有 -i则没有命令提示符。

启动容器

docker start 容器名/容器ID

重启容器

docker restart 容器名/容器ID

终止容器

docker stop 容器名/容器ID

查看容器信息

docker container ls -a

容器统计信息

docker stats

启动已终止容器

docker container start

获取容器的输出信息

docker container logs [container ID or NAMES]

进入容器（连接容器）

docker exec -it 容器名/容器ID /bin/bash

从这个 stdin 中 exit，不会导致容器的停止。（推荐↑）

而下面这个，从这个 stdin 中 exit，会导致容器的停止。

docker attach 容器名/容器ID

删除容器

docker rm 容器名/容器ID

镜像相关

搜索镜像

docker search 关键词

下载镜像

docker pull 镜像名

镜像名:Tag 可以下载不同标签的镜像。

查看已下载镜像

docker images -a
# 或者 docker image ls

删除镜像

docker rmi [Image ID]

端口相关

端口映射

将docker内的80端口映射到宿主机的8000端口上

# 可以使用--name自定义部署的容器名
docker run -d -p 8000:80 --name 容器名 镜像名

# 也可以直接通过镜像部署
docker run -d -p 8000:80 镜像名

（别急，慢慢学好了啦……

拓展阅读

Docker从入门到实践 GitBook https://yeasy.gitbooks.io/docker_practice/content/

Docker-镜像常用命令 https://blog.csdn.net/y472360651/article/details/81289088

Docker温故知新 https://www.sqlsec.com/2019/10/docker2.html

文章来源: https://miaotony.xyz/2020/02/02/Server_Docker/

love2wind

基于 Docker 安装

此分类下的文章主要用于记录[小康](htttps://www.antmoe.com)在日常折腾服务器时使用 docker 安装的一些服务和程序。

此系列文章虽然可以在一篇文章中表述，但还是采用每部分分开的撰写的方式，因为大多数情况下，你可能只需要参阅其某部分，例如基于 Docker 安装之 docke 与 docker-compose 和基于 Docker 安装之 Nginx MySQL 和 PHP 环境这两篇文章，阅读这两篇的情况只发生在初次安装时，而一旦安装完成后则不在需要阅读此部分文章。

在服务器中安装 Docker
——————————————————————————————————————————-

在测试或开发环境中 Docker 官方为了简化安装流程，提供了一套便捷的安装脚本，CentOS 系统上可以使用这套脚本安装，另外可以通过 --mirror 选项使用国内源进行安装：执行这个命令后，脚本就会自动的将一切准备工作做好，并且把 Docker 的稳定 (stable) 版本安装在系统中。

BASH

curl -fsSL get.docker.com -o get-docker.sh
sudo sh get-docker.sh --mirror Aliyun

安装完成后的推荐操作

启动 docker

BASH

    sudo systemctl enable docker
    sudo systemctl start docker

创建 docker 用户组

BASH
```
    sudo groupadd docker
```
将当前用户加入 docker 组

BASH
```
    sudo usermod -aG docker $USER
```
测试 docker 安装是否正确

BASH
```
    docker run hello-world
```

docker-compose
————————————————————————

Linux 系统

在 Linux 上的也安装十分简单，从官方 GitHub Release 处直接下载编译好的二进制文件即可。例如，在 Linux 64 位系统上直接下载对应的二进制包。

BASH

sudo curl -L https://github.com/docker/compose/releases/download/1.25.5/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

Linux 手动下载 (推荐)

进入 GitHub 下载
将文件上传到服务器（Linux 机器）
将文件放入 /usr/local/bin/ 目录，并改名为 docker-compose

BASH
```
    mv docker-compose-linux-x86_64 /usr/local/bin/docker-compose
```

为其赋予可执行权限

BASH

    sudo chmod +x /usr/local/bin/docker-compose

macos、windows

Compose 可以通过 Python 的包管理工具 pip 进行安装，也可以直接下载编译好的二进制文件使用，甚至能够直接在 Docker 容器中运行。Docker Desktop for Mac/Windows 自带 docker-compose 二进制文件，安装 Docker 之后可以直接使用。

修改镜像源
———————————————————————————————-

此步骤可以忽略，部分 docker 镜像阿里镜像源并不是最新的。

登录阿里容器镜像服务
查看加速地址

设置加速服务

创建目录

BASH
```
        sudo mkdir -p /etc/docker
```

创建文件并写入内容

BASH

        sudo tee /etc/docker/daemon.json <<-'EOF'
        {
          "registry-mirrors": ["https://lz2nib3q.mirror.aliyuncs.com"]
        }
        EOF

重新加载及重启 Docker 服务

BASH

        sudo systemctl daemon-reload
        sudo systemctl restart docker

查看镜像地址

BASH
```
    docker info
```

love2wind

Docker 一键安装命令

curl -fsSLo- get.docker.com | /bin/sh

运行 hello-world 检查Docker引擎是否安装

docker run hello-world

运行一个 Ubuntu 容器

docker run -it ubuntu bash

显示所有的容器

docker ps -a

显示本机镜像

docker images

查看Ubuntu镜像的历史

docker history hello-world

查看镜像的历史

docker history ubuntu

删除所有容器

docker rm  -f  $(docker ps -qa)

删除所有镜像

docker rmi -f  $(docker images -qa)

国内使用阿里云镜像

wget get.docker.com -O get.docker.sh
bash  get.docker.sh  --mirror Aliyun

使用国内镜像，显示deb包源为 mirrors.aliyun.com

cat  /etc/apt/sources.list.d/docker.list
deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/debian buster stable

镜像下载修改 vim /etc/docker/daemon.json 添加国内源，网上可以查

限制日志大小， vim /etc/docker/daemon.json 里设置，使用脚本自动删除也是可以的

Docker 不是虚拟机，所以使用 htop 工具，是可以看到容器中运行的程序，运行的服务程序实际还是在宿主机上的，只是 Docker 容器挂载了虚拟的文件系统，Docker中的程序是和宿主机其他程序文件系统隔离的。

\
如图使用简单的命令，可以进入一个当前活动的容器的 root 目录，可以看到 /var/lib/docker/overlay2/ed3..... /merged 是这个容器的 / 根目录

df -h
cd /var/lib/docker/overlay2/ed3b19ce3a1402bd9a09ccde057145129714e5e70e7f6255e3d96e73feb9b50e/merged
ls

docker 安装后有2个重要目录 /var/lib/docker/containers /var/lib/docker/overlay2

docker ps -a 运行后会显示 CONTAINER ID < ba5148927a1e> ba5148927a1e 就是 hello-world 这个容器的 ID\ /var/lib/docker/containers/ba5148927a1e98322f8628650e8ef3b3ddd38e88bb59669dadf82433e932be7a (ID前缀的这个长目录就还是容器目录)\
里面保存了这个容器的配置，主要保存在config.v2.json文件中，ID前缀....log 就是这个容器的运行日志\
docker logs ba5148927a1e 就能查看日志

还有就是新手在目前国内环境，python3和库环境不一定能装好\
Python3 With Network Library ( html2text scrapy beautifulsoup4 ipip-ipdb )\
所以请在虚拟机里安装个 docker ，使用我制作的 python3 容器镜像

docker run -d  --restart=always -v /app:/app  --name python3   hongwenjun/python3  python3 -m http.server 8000

然后使用这样命令交互模式学习

docker exec -it python3  python3 -i me.py

这个镜像的 Dockerfile 里面已经安装学习爬虫够用的网路库

直接使用github上的 Dockerfile 来编译构建镜像

docker build -t python3  https://raw.githubusercontent.com/hongwenjun/nginx-php/main/python3/Dockerfile

上网学习，可以使用官方文件，而不用第三方一键，这样部署会安全一些

docker build -t  v2   https://raw.githubusercontent.com/v2ray/v2ray-core/master/Dockerfile

vim config.json 编辑配置，和部署容器

docker run -v $(pwd)/config.json:/etc/v2ray/config.json -d --net=host --name v2 v2

如图就是Docker的多阶段构建，构建完成后，会在电脑生成 4个镜像，一个golang语言基础镜像，\
一个名称none的是编译程序完成的临时大镜像，再一个我们需要的发行镜像体积比较小。\
构建时从其他镜像复制文件: 上面例子中我们使用 COPY --from=builder /tmp/v2ray.tgz /tmp 命令，从最大镜像里把v2程序放到alpine基础镜像里面\
构造一个体积最小的应用镜像，你可以再修改下配置，就能直接使用了\

如何查看并干净卸载所有容器和docker

1，查看所有运行的容器：

docker ps -a

2，停止所有容器，并删除所有容器

docker stop $(docker ps -q) & docker rm $(docker ps -aq)

3，删除所有镜像

docker rmi $(docker images -q)

4，卸载docker

apt-get purge docker-ce

apt-get purge docker-ce-cli

apt-get purge containerd.io

5，检查是否卸载完成

apt list --installed | grep docker

apt list --installed | grep containerd.io

6，删除残余文件

rm -rf /var/lib/docker

rm -rf /var/run/docker

rm -rf /etc/docker

rm -rf /run/docker.sock

rm -rf /var/lib/containerd

rm -rf /run/containerd

rm -rf /opt/containerd

Docker的图形化管理工具Portainer

查询当前有哪些Portainer镜像

docker search portaine

安装Docker可视化界面Portainer

docker pull docker.io/portainer/portainer
如果仅有一个docker宿主机，则可使用单机版运行，Portainer单机版运行十分简单，只需要一条语句即可启动容器，来管理该机器上的docker镜像、容器等数据。

docker run -d -p 9000:9000\
--restart=always\
-v /var/run/docker.sock:/var/run/docker.sock\
--name prtainer-test\
docker.io/portainer/portainer

该语句用宿主机9000端口关联容器中的9000端口，并给容器起名为portainer-test。执行完该命令之后，使用该机器IP:PORT即可访问Portainer。

访问方式：http://IP:9000

删除Portainer服务

docker rm  -f Portainer
docker rmi portainer/portainer

官方QQ群

官方TG群

微信公众号