Linux系统中Docker的安装及常用组件的安装

什么是Docker

• Docker是一个开源的应用容器引擎 ，它可以让开发者将应用程序及其依赖项打包到一个可移植的镜像 中，并发布到任何流行的操作系统上。Docker使用沙箱机制来隔离容器，使其相互独立，并简化了应用程序的部署和管理。
• 沙箱机制 ：限制应用程序对系统资源访问的机制，通过重定向技术将程序生成和修改的文件定向到自身文件夹中，并加载自身的驱动来保护底层数据，防止程序随意操作系统资源，造成数据损坏或泄露。
• 系统资源 ：被操作系统 使用或管理的硬件和软件资源。这些资源包括CPU、内存、磁盘、网络连接、输入设备、输出设备、电源管理等。

Docker的特点

• 轻量级：Docker容器与传统虚拟机相比，更加轻量级。它共享操作系统内核，并且只包含运行应用程序所需的最小化组件，因此启动速度更快，占用资源更少。

• 可移植性：Docker容器可以在不同的环境中运行，无论是开发环境、测试环境还是生产环境。容器化应用程序可以在不同的主机之间进行简单、可靠的迁移。

• 高效性：由于共享操作系统内核和资源隔离的特性，Docker容器可以更高效地利用服务器资源。多个容器可以在同一台主机上同时运行，互相之间不会产生干扰。

• 可伸缩性：Docker容器可以根据应用程序的需求进行快速水平扩展或缩减。通过使用容器编排工具，如Docker Compose或Kubernetes，可以实现自动化的容器管理和扩展。

• 简化部署和管理：Docker提供了一致的部署方式，将应用程序及其依赖项打包成一个镜像，并通过镜像进行部署。这使得应用程序的部署和管理变得简单和可靠。

• 生态系统支持：Docker拥有庞大的生态系统，社区提供了大量的公开可用的镜像和工具，可以方便地构建、分享和管理容器化应用程序。

Docker主要组件

• Docker Client（Docker客户端）：Docker客户端是命令行界面，用于与Docker守护进程进行交互。通过Docker客户端，用户可以执行各种Docker命令来管理Docker守护进程和容器。
• Docker Server（Docker服务器）：Docker服务器是运行Docker守护进程的计算机，它负责管理Docker容器。Docker服务器可以是一台物理机或虚拟机，只要在其上安装了Docker守护进程，就可以作为Docker服务器使用。
• Docker Daemon（Docker守护进程）：Docker守护进程是后台运行的服务，负责管理Docker容器。
• Docker Images（Docker镜像）：Docker镜像是用于创建Docker容器的模板。它包含了一个应用程序及其依赖项，以及一个完整的运行环境。Docker镜像可以通过Dockerfile构建，也可以从公共仓库中下载。
• Docker Registry（Docker注册中心）：Docker注册中心是存储和管理Docker镜像的中央仓库（Docker Hub）。用户可以从公共注册中心中下载镜像，也可以将自己的镜像上传到私有注册中心。
• Docker Container（Docker容器）：Docker容器是Docker镜像的运行实例。每个容器都是独立的运行环境，包含了一个应用程序及其依赖项和运行环境。用户可以使用Docker CLI（命令行界面）或API来启动、停止、删除和管理容器。

Docker工作原理

• Docker的工作原理基于客户端-服务器（Docker引擎）结构，其中Docker的守护进程运行在宿主主机上（Docker服务器），客户端（容器）通过Socket向Docker引擎发送相应的指令，Docker服务器就会执行相应的命令。
• Docker利用Linux中的核心分离机制，例如Cgroups，以及Linux的核心Namespace（名字空间）来创建独立的容器。一句话概括起来，Docker就是利用Namespace做资源隔离，用Cgroup做资源限制，利用Union FS做容器文件系统的轻量级虚拟化技术。
• 当Docker引擎在本地查找镜像时，如果本地没有找到镜像，则会根据Docker引擎配置的仓库地址，远程去查找镜像。
• Docker容器的本质还是一个直接运行在宿主机上面的特殊进程，看到的文件系统是隔离后的，但是操作系统内核是共享宿主机OS，所以说Docker是轻量级的虚拟化技术。

Docker的安装

• 第一步：添加Docker的yum库

sudo yum install -y yum-utils device-mapper-persistent-data lvm2 #添加yum库

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo #配置软件源

• 第二步：安装Docker

sudo yum -y install docker-ce

• 第三步：启动Docker

sudo systemctl start docker

• 第四步：镜像加速
  执行vi /etc/docker/daemon.json 进入文件，添加以下内容，保存并退出

{

"registry-mirrors": ["https://5pfmrxk8.mirror.aliyuncs.com"]

}

• 第五步：重启Docker

systemctl start docker

• 如果想要Docker开机自启，使用systemctl enable docker

Docker相关命令

【systemctl命令是系统服务管理器指令它是 service和chkconfig两个命令组合，sudo是以管理员身份运行】

• 启动docker：systemctl start docker
• 停止docker：systemctl stop docker
• 重启docker：systemctl restart docker
• 查看docker状态：systemctl status docker
• 开机启动：systemctl enable docker
• 查看docker概要信息：docker info
• 查看docker帮助文档：docker --help
• 重新加载配置：sudo systemctl daemon-reload

Docker镜像相关命令

• 查看本地镜像：docker images 【镜像都存储在/var/lib/docker下】
• 删除指定镜像：docker rmi 镜像名/镜像id:版本号
• 删除所有镜像：

docker rmi `docker images -q` 

• 搜索远程镜像：docker search 镜像名
• 拉取镜像到本地：docker pull 镜像名:版本号
• 推送本地镜像到远程：docker push 镜像名:版本号

Docker容器相关命令

• 查看所有容器：docker ps -a
• 查看所有容器id：docker ps -a -q
• 查看正在运行中的容器：docker ps
• 查看最近一次运行的容器：docker ps -1
• 查看已经停止运行的容器：docker ps -f status=exited
• 创建并运行一个容器：docker run
  • 交互式：docker run -i -t --name=容器名字 -p=外端口:内端口 镜像名字:版本号 /bin/bash 或者/bin/sh
    退出容器：exit或者ctrl + p + q
  • 后台式：docker run -i -d --name=容器名字 -p=外端口:内端口 镜像名字:版本号
    退出容器：exit
  • i运行容器
  • -t交互式
  • -d后台式
  • --name 容器名
  • -v目录映射
  • -p端口映射
• 删除容器：docker rm 容器名/容器id
• 删除所有容器

docker rm `docker ps -a -q`

• 停止容器：docker stop 容器名/容器id
• 停止容器： docker kill 容器名/容器id
• 停止所有容器

docker kill `docker ps -a -q`

• 把停止的容器启动起来：docker start 容器名/容器id
• 查看容器的运行日志：docker logs 容器名/容器id ：
• 查看容器的配置： docker inspect 容器名/容器id：
• 进入容器里面：docker exec ；exit 退出容器
• 拷贝文件：docker cp
• --privileged=true 来解决挂载的目录没有权限的问题
• 容器运行的数据：docker inspect 容器名/容器id
• 查看容器ip(容器每次启动都会变化)：docker inspect --format='{{.NetworkSettings:IPAddress}}' 容器名/容器id

常用Docker容器的安装

Mysql安装

• 拉取镜像：docker pull mysql:5.7
• 查看镜像：docker images
  
• 创建映射目录【-p是创建多级目录】，目录映射是为了修改文件时直接修改映射目录，而不用进入容器中修改

mkdir -p /usr/local/docker_data/mysql/data

mkdir -p /usr/local/docker_data/mysql/conf/conf.d

mkdir -p /usr/local/docker_data/mysql/conf/mysql.conf.d

mkdir -p /usr/local/docker_data/mysql/logs

• 运行容器

docker run --privileged=true --name mysql5.7

-p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -d

-v /usr/local/docker_data/mysql/data:/var/lib/mysql

-v /usr/local/docker_data/mysql/conf:/etc/mysql/

-v /usr/local/docker_data/mysql/logs:/var/log/mysql

mysql:5.7

 --privileged=true #使容器拥有root权限
 mysql5.7是容器名，mysql:5.7是刚刚拉取到本地的镜像
 -p是端口映射，前面是系统端口，后面的是容器的端口
 -e是环境，MYSQL_ROOT_PASSWORD是mysql中root用户的密码
 -v是目录映射，前面是系统的目录，后面是容器内的目录

• 测试【虚拟机的ip用ifconfig命令得到，ens33那一个】
  

JDK安装（1.8）

• 拉取镜像： docker pull openjdk:8
• 创建容器：docker run -it --name jdk1.8 -d openjdk:8
• 查看容器：docker ps - a
  
• 进入jdk容器，查看jdk是否安装正确docker exec -it jdk1.8 /bin/bash,执行java -version。
  

Redis安装

• 拉取镜像：docker pull redis:5
• 创建容器：docker run -id --name redis5 -p 6379:6379 --restart=always --memory=400m redis:5 --requirepass=123456

--restart=always 无论容器以何种方式退出，Docker都会自动重启该容器

--memory=400m 容器最大内存为400m

--requirepass redis的密码

• 查看是否成功 docker ps -a
  
• 尝试连接
  
  可以添加key
  
• 进入容器中查看这个key是否存在
  docker exec -it redis5 /bin/bash 进入容器,redis-cli 进入客户端，auth 123456 身份验证，keys * 查看所有key