Docker入门系列--Dockerfile（五）

Docker入门系列–Dockerfile（五）

Dockerfile是一种被Docker程序解释的脚本，Dokcerfile由一条一条的指令组成，每条指令对应Linux下面的一条命令。Docker程序将这些Dockerfile指令翻译成真正delinux命令。Dockerfile有自己的书写格式和支持的命令。DOcker程序解决这些命令 间的依赖关系，类似于makefile。Docker程序将读取Dockerfile。根据指令生成定制的image

一般而言 ，Dockerfile主题内容分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器 启动时执行的指令

Dockerfile语法

1、FROM （指定基础image）
构建指令，必须指定且需要在Dockerfile其他指令的前面。后续的指令都都依赖于该指令的image。
FROM指令指定的基础image可以是官方远程仓库中的，也可以是位于本地仓库
example:
    FROM centos:7.2
    
2、MAINTAINER（用来指定镜像的创建者信息）
构建指令，用于将image的制作者相关的信息写入到iamge中。当我们对该image执行docker inspect命令时，输出中由响应的字段记录该信息。
example:
	MAINTAINER  bob "bob@163.com"

3、RUN（安装软件）
构建指令，RUN可以运行任何被基础image支持的命令。如基础image选择了Centos，那么软件管理部分只能使用Centos的包管理命令
example:
	RUN cd /tmp && curl -L 'http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.8/bin/apache-tomcat-7.0.8.tar.gz' | tar -xz
	RUN ["/bin/bash","-c","echo hello"]

4、CMD（设置comtainer启动时执行的操作）
设置指令，用于container启动时制定的操作。该操作可以是执行自定义的脚本，也可以执行系统命令。该指令只能在文件中存在一次，如果有多个，则只执行最后一条。
example:
	CMD echo “Hello World!”

5、ENTRYPOINT（设置container启动时执行的操作）
设置指令，指定容器启动时执行的命令。可以多次设置，但是只有最后一个有效。
example:
	ENTRYPOINT ls -l
# 该指令使用分为两种情况，一种是独自使用，另一种是CMD指令配合使用。当独自使用时，如果你还使用了CMO命令且CMD是一个完整的可执行的命令，那么CMD指令和ENTRYPOINT会互相覆盖只有最后一个CMD或ENTRYPOINT有效。
	# CMD指令将不会被执行，只有ENTRYPOINT指令被执行
	CMD echo "hello word"
	ENTRYPOINT ls -l
	# 另一种用法和CMD指令配合何用来制定ENTRYPOINT的默认参数，这时CMD指令不是一个完整的可执行命令。仅仅是参数部分；ENTRYPOINT指令只能使用JSON方式指定执行命令，而不能指定参数。
	FROM ubnutu
	CMD ["-l"]
	ENTRYPOINT ["/usr/bin/ls"]

6、USER (设置container容器的用户)：
设置指令，设置启动容器的用户，默认是root
example：
	USER daemon = ENTRYPOINT ["memcached"."-u","daemon"]

7、EXPOSE（指定容器需要映射到宿主机的端口）：设置指令，该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候，可以不是用容器的IP地址而是使用宿主机的IP地址和映射后的端口，要完成整个操作需要两个步骤，首先在Dockerfike使用EXPOSE设置需要映射的容器端口，然后在运行容器的时候指定-P选项加上EXPOSE设置的端口，这样EXPOSE设置的端口会被随机映射成宿主机器中的一个端口。也可以指定需要映射到宿主机的哪个端口，这时要确保宿主机器上的端口没有被使用。EXPOSE指令可以一次设置多个端口号，相应的运行容器的时候，可以配套的多次使用-p选项。
example:
	映射一个端口
	EXPOSE 22
	相应的运行容器使用的命令
	docker run -p port1 image
	映射多个端口
	EXPOSE port1 port2 port3
	相应的运行容器使用的命令
	docker run -p port1 -p port2 -p o=port3 image
	还可以指定需要映射到宿主机的某个端口
	docker run -p host_port:port1 image

8、ENV（用户设置环境变量）：构建指令，在image中设置一个环境变量
example:
	设置了后，后续的RUN命令都可以使用，container启动后，可以通过docker inspect查看环境变量，也可以通过docker run --env key=value时设置或修改环境变量。假如你安装了JAVA程序没需要设置JAVA_HOME,那么可以在Dockerfile中这样写：
	ENV JAVA_HOME /path/to/java/dirent

9、ADD（从src复制文件 到container的dest路径）
example:
	ADD<src><dest>
	<src> 是相对被构建的源目录的相对路径，可以是文件或目录的路径，也可以是一个远程的文件url;
	<dest>是container中的绝对路径

10、COPY（从src复制文件到container的dest路径）
example:
	COPY<src><dest>

11、VOLUME(指定挂载点)
设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用。我们知道容器使用的是AUFS，这种文件系统不能持久化数据，当容器关闭后。所有的更改都会丢失。当容器中的应用有持久化需求时可以在dokerfile中使用该指令
example:
	FROM base
	VOLUME ["/tmp/data"]

12、WORKDIR（切换目录）：设置指令，可以多次切换（相当于cd命令），对RUN、CMD、NETRYPOINT生效
example:
	WORKDIR /p1

13、ONBUILD（在子镜像中执行）：ONBULD指定的命令在构建镜像时并不执行，而是在它的子镜像中执行
example:
	ONBULD ADD./app/src
	ONBULD RUN /usr/local/bin/python-build --dir /app/src

编写一个Dockerfile

#设置继承镜像
FROM ubuntu:18.04
#提供一个作者信息
MAINTAINER docker_user (user@docker.com)
#下面开始运行命令，更改uuntu的源为163的源
RUN  echo  "deb  http: // mirrors . 163.com / ubuntu /  bionic  main  restricted  universe
multiverse"  > / etc / apt / sources.list
RUN  echo  "deb  http: // mirrors.163.com / ubuntu /  bionic-security  main  restricted
universe  multiverse ” >/ etc / apt/sources.list
RUN  echo  "deb  http:  I  /mirrors  .163.  com/ubuntu /  bionic-updates  main  restricted
universe  multiverse ” > / etc/apt/sources.list
RUN  echo  ” deb  http:  //mirrors  .163.  com/ubuntu/  bionic-proposed  main  restri cted
universe  multiverse ”>/ etc/apt/sources.list
RUN  echo  "deb  http:  //mirrors  . 1 63.  com/ubuntu/  bionic-backports  main  restricted
universe multivrtse” >>/etc/apt/sources.list
Run apt-get update
#安装ssh服务
RUN  apt-get  install  -y  openssh-server
RUN  mkdir  -p  /var / run / sshd
RUN  mkdir  -p  / root / .ssh
#取消pam限制
RUN  sed  -ri  's / session  required  pam _ loginuid.  so / #session  required
pam _ loginuid.so / g ’ / etc / pam.d / sshd
#复制配置文件到相应的位置，并赋予脚本可执行限制
ADD  authorized_keys  / root /. ssh / authorized_keys
ADD  run. sh  / run. sh
RUN  chmod  755  / run.sh
#开放端口
EXPOSE 22
#设置自启动命令
CMD [“/run.sh”]

创建镜像

在sshd_ubuntu目录下，使用docker build命令来创建镜像，这里用户需要注意在最后还有一个“.”，表示使用当前目录中的Dockefile
cd sshd_ubuntu
docker build -t sshd:dockerfile .