docker

一、安装docker

（1）yum 包更新到最新

sudo yum update

（2）安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的

 sudo yum install -y yum-utils device-mapper-persistent-data lvm2

（3）设置yum源为阿里云

  sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

（4）安装docker

sudo yum install docker-ce

（5）安装后查看docker版本

docker -v

（6）设置ustc的镜像

ustc是老牌的linux镜像服务提供者了，还在遥远的ubuntu 5.04版本的时候就在用。ustc的docker镜像加速器速度很快。ustc docker mirror的优势之一就是不需要注册，是真正的公共服务。
https://lug.ustc.edu.cn/wiki/mirrors/help/docker

编辑该文件：

vi /etc/docker/daemon.json  

在该文件中输入如下内容：

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

二、常用命令

1、docker相关的命令

systemctl命令是系统服务管理器指令

启动docker：

systemctl start docker

停止docker：

systemctl stop docker

重启docker：

systemctl restart docker

查看docker状态：

systemctl status docker

开机启动：

systemctl enable docker

查看docker概要信息

docker info

查看dockeqr帮助文档

docker --help

2、镜像相关的命令

（1）查看镜像

docker images

REPOSITORY：镜像名称

TAG：镜像标签

IMAGE ID：镜像ID

CREATED：镜像的创建日期（不是获取该镜像的日期）

SIZE：镜像大小

这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

（2）搜索镜像

docker search 镜像名称

NAME：仓库名称

DESCRIPTION：镜像描述

STARS：用户评价，反应一个镜像的受欢迎程度

OFFICIAL：是否官方

AUTOMATED：自动构建，表示该镜像由Docker Hub自动构建流程创建的

（3）拉取镜像

docker pull 镜像名称

例如，我要下载mysql镜像5.7版本

docker pull mysql:5.7	

（4）删除镜像

按镜像ID删除镜像

docker rmi 镜像ID

删除所有镜像

docker rmi `docker images -q`

3、容器相关的命令

（1）查看容器

查看正在运行的容器

   docker ps

查看所有容器

   docker ps –a

查看最后一次运行的容器

 docker ps –l

查看停止的容器

docker ps -f status=exited

（2）创建与启动容器

创建容器常用的参数说明：

创建容器命令：

docker run

-i：表示运行容器
-t：表示容器启动后会进入其命令行。
　　加入it这两个参数后，创建容器的同时会进入到容器中。
–name :为创建的容器命名。
-v：表示目录映射关系（前者是宿主机目录，后者是容器的目录），可以使用多个－v做多个目录或文docker 件映射。注意：最好做目录映射，在宿主机上做修改，然后修改会共享到容器上。
-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器，如果只加-i -t两个参数，创建后就会自动进去容器）。
-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射

1）交互式方式创建容器(name后面的’='可不写,/bin/bash代表启动容器后运行bash,docker中必须要保持一个进程的运行，要不然整个容器就会退出。)

docker run -it --name=容器名称 镜像名称:标签 /bin/bash
docker run -it --name=tomcat1 tomcat:7-jre7 /bin/bash

这时我们通过ps命令查看，发现可以看到启动的容器，状态为启动状态
退出当前容器

 exit

2）守护式方式创建容器 √

 docker run -di --name=容器名称 镜像名称:标签

*交互式运行完容器就停止了
*守护式会在后台保持运行状态

3）登录守护式容器方式：

docker exec -it 容器名称 (或者容器ID)  /bin/bash

（3）停止与启动容器

停止容器：

docker stop 容器名称（或者容器ID）

启动容器：

 docker start 容器名称（或者容器ID）

重启容器:

docker restart 容器名称（或者容器ID）

（4） 登录容器

docker exec -it 容器名称 (或者容器ID)  /bin/bash

（5）文件拷贝

如果我们需要将文件拷贝到容器内可以使用cp命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录

也可以将文件从容器内拷贝出来

docker cp 容器名称:容器目录 需要拷贝的文件或目录

（6）查看容器IP地址

我们可以通过以下命令查看容器运行的各种数据

 docker inspect 容器名称（容器ID） 

也可以直接执行下面的命令直接输出IP地址

docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称（容器ID）

（7） 删除容器

删除指定的容器：

docker rm 容器名称（容器ID）

三、应用部署

1、mysql

（1）搜索mysql镜像

docker search mysql

• 这个命令只能查看mysql镜像的stars数量，拉取操作会拉取最新版
• 查询版本可在官网：https://hub.docker.com/ 中查询
  
  对应的版本后面有安装命令
  

（2）安装mysql镜像

 docker pull mysql:5.7

安装完毕后使用命令查询安装结果

docker images

（3）创建容器

docker run -di --name=mysql5.7 -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root用户的登陆密码 mysql:5.7

-p 代表端口映射，格式为 宿主机映射端口:容器运行端口
-e 代表添加环境变量 MYSQL_ROOT_PASSWORD 是root用户的登陆密码
*创建容器时,如果忘记配置参数(例如没有映射端口),可以先停止容器,然后删除容器,重新创建

（4）远程登录mysql

连接宿主机的IP ,指定端口为3306

2、tomcat

（1）拉取镜像

docker pull tomcat:7-jre7

（2）创建容器

docker run -di --name=tomcat -p 9000:8080 -v /usr/local/webapps:/usr/local/tomcat/webapps tomcat:7-jre7

创建容器 -p表示地址映射

3、Nginx

（1）拉取镜像

docker pull nginx

（2）创建容器

docker run -di --name=mynginx -p 80:80 nginx

4、Redis

（1）拉取镜像

docker pull redis

（2）创建容器

docker run -di --name=myredis -p 6379:6379 redis

四、迁移与备份

1、容器保存为镜像

我们可以通过以下命令将容器保存为镜像

docker commit [容器ID或容器名]  [仓库名:标签]
docker commit mysql  mysql_i:5.7

2、 镜像备份

我们可以通过以下命令将镜像在当前目录下保存为tar 文件

 docker save -o mysql5.7.tar.gz mysql_i

3、 镜像恢复与迁移

首先我们先删除掉mynginx_img镜像 然后执行此命令进行恢复

docker load -i mynginx.tar

-i 输入的文件
执行后再次查看镜像，可以看到镜像已经恢复

五、防火墙命令

查看防火墙状态

systemctl status firewalld

开启防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

查看当前firewall状态

firewall-cmd --state

重启防火墙

firewall-cmd --reload

禁止开机启动

systemctl disable firewalld.service 

开启端口

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=11111/tcp --permanent

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

开启端口后需要重启防火墙