Skip to main content

docker

安装docker​

# https://docs.docker.com/engine/install/centos/

# 卸载旧 docker
sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

# 安装 docker 仓库
sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 搜索 docker 版本
# yum --showduplicates list docker-ce

# 安装 docker
sudo yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

sudo systemctl enable docker.service
sudo systemctl enable docker.socket

systemctl list-unit-files | grep docker

sudo systemctl start docker.service
sudo systemctl start docker.socket

docker info
sudo systemctl status docker.service --no-pager
sudo systemctl status docker.socket --no-pager

设置 Docker 镜像

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://hnkfbj7x.mirror.aliyuncs.com"]
}
EOF

重启 Docker，使配置生效

sudo systemctl restart docker.service
sudo systemctl restart docker.socket

docker info

其他

自动安装docker脚本
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

curl -sSL https://get.daocloud.io/docker | sh

Dockerfile build images​

命令demo
docker build -f Dockerfile -t fluentd:latest .

docker tag 67f2a45061d9 fluentd:latest

docker tag fluentd:latest harbor.yottachain.net/yt-common/fluentd:latest

docker push harbor.yottachain.net/yt-common/fluentd:latest
其他一些命令
#删除所有容器
docker rm -f $(docker ps -aq)

docker log​

docker log
$ docker logs [OPTIONS] CONTAINER
  Options:
        --details        显示更多的信息
    -f, --follow         跟踪实时日志
        --since string   显示自某个timestamp之后的日志，或相对时间，如42m（即42分钟）
        --tail string    从日志末尾显示多少行日志， 默认是all
    -t, --timestamps     显示时间戳
        --until string   显示自某个timestamp之前的日志，或相对时间，如42m（即42分钟）

docker run​

docker run
常用选项说明
    -d, --detach=false， 指定容器运行于前台还是后台，默认为false
    -i, --interactive=false， 打开STDIN，用于控制台交互
    -t, --tty=false， 分配tty设备，该可以支持终端登录，默认为false
    -u, --user=""， 指定容器的用户
    -a, --attach=[]， 登录容器（必须是以docker run -d启动的容器）
    -w, --workdir=""， 指定容器的工作目录
    -c, --cpu-shares=0， 设置容器CPU权重，在CPU共享场景使用
    -e, --env=[]， 指定环境变量，容器中可以使用该环境变量
    -m, --memory=""， 指定容器的内存上限
    -P, --publish-all=false， 指定容器暴露的端口
    -p, --publish=[]， 指定容器暴露的端口
    -h, --hostname=""， 指定容器的主机名
    -v, --volume=[]， 给容器挂载存储卷，挂载到容器的某个目录
    --volumes-from=[]， 给容器挂载其他容器上的卷，挂载到容器的某个目录
    --cap-add=[]， 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities
    --cap-drop=[]， 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities
    --cidfile=""， 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
    --cpuset=""， 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
    --device=[]， 添加主机设备给容器，相当于设备直通
    --dns=[]， 指定容器的dns服务器
    --dns-search=[]， 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
    --entrypoint=""， 覆盖image的入口点
    --env-file=[]， 指定环境变量文件，文件格式为每行一个环境变量
    --expose=[]， 指定容器暴露的端口，即修改镜像的暴露端口
    --link=[]， 指定容器间的关联，使用其他容器的IP、env等信息
    --lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用
    --name=""， 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
    --net="bridge"， 容器网络设置:
        bridge 使用docker daemon指定的网桥
        host //容器使用主机的网络
        container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源
        none 容器使用自己的网络（类似--net=bridge），但是不进行配置
    --privileged=false， 指定容器是否为特权容器，特权容器拥有所有的capabilities
    --restart="no"， 指定容器停止后的重启策略:
        no：容器退出时不重启
        on-failure：容器故障退出（返回值非零）时重启
        always：容器退出时总是重启
    --rm=false， 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)
    --sig-proxy=true， 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

docker example​

example
运行一个在后台执行的容器，同时，还能用控制台管理：
docker run -i -t -d ubuntu:latest

运行一个带命令在后台不断执行的容器，不直接展示容器内部信息：
docker run -d ubuntu:latest ping www.docker.com

运行一个在后台不断执行的容器，同时带有命令，程序被终止后还能重启继续跑，还能用控制台管理，
docker run -d --restart=always ubuntu:latest ping www.docker.com

为容器指定一个名字，
docker run -d --name=ubuntu_server ubuntu:latest

容器暴露80端口，并指定宿主机80端口与其通信(: 之前是宿主机端口，之后是容器需暴露的端口)，
docker run -d --name=ubuntu_server -p 80:80 ubuntu:latest

指定容器内目录与宿主机目录共享(: 之前是宿主机文件夹，之后是容器需共享的文件夹)，
docker run -d --name=ubuntu_server -v /etc/www:/var/www ubuntu:latest

Docker 默认宿主机IP​

//1.在linux下使用docker0网络,把127.0.0.1改为docker0网络172.17.0.1
ifconfig

//2.Docker v 20.10及更高版本 在Linux上可以在启动的时候添加–add-host=host.docker.internal:host-gateway
docker run --add-host=host.docker.internal:host-gateway -d be268578aa6c

//3.docker-compose操作如下
extra_hosts:
- "host.docker.internal:host-gateway"

//4.此操作会在容器内部，添加一行/etc/hosts
172.17.0.1      host.docker.internal

//5.在Docker v 20.10以下，暂时不支持 --add-host=host.docker.internal:host-gateway命令行，但是我们可以进入容器内，手动添加一行host记录
docker exec -it be268578aa6c sh
172.17.0.1      host.docker.internal
telnete host.docker.internal port

//6.Linux系统下使用host网络模式启动
docker run --net=host -d be268578aa6c

Docker net​

docker network ls  //查看docker网卡

docker network inspect <网卡id> //查看具体信息，找到与subnet冲突的是哪个

docker network rm <网卡id> //删除冲突的网卡

Docker cp​

1、从容器里面拷文件到宿主机
// docker cp 容器名:要拷贝的文件在容器里面的路径 要拷贝到宿主机的相应路径 
docker cp goiissy:/root/idex.html /opt

2、从宿主机拷文件到容器里面
//docker cp 要拷贝的文件路径 容器名:要拷贝到容器里面对应的路径
docker cp /opt/test.js goiissy:/root
ps

需要注意的是，不管容器有没有启动，拷贝命令都会生效

容器时间和宿主机时间不一致​

docker run
-v /etc/localtime:/etc/localtime
 
# 实例1
docker run -p 3306:3306 --name mysql -v /etc/localtime:/etc/localtime
 
# 实例2
docker run \
    --detach \
    --restart always \
    --name 'scribe' \
    --publish 11315:11315 \
    --mount type=bind,source=/data/gop/,destination=/data/gop/,consistency=consistent \
    -v /etc/localtime:/etc/localtime \
    wsgzao/facebook-scribe
dockerfile
# 方法1
# 添加时区环境变量，亚洲，上海
ENV TimeZone=Asia/Shanghai
# 使用软连接，并且将时区配置覆盖/etc/timezone
RUN ln -snf /usr/share/zoneinfo/$TimeZone /etc/localtime && echo $TimeZone > /etc/timezone
 
# 方法2
# CentOS
RUN echo "Asia/shanghai" > /etc/timezone
# Ubuntu
RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
docker compose
#第一种方式(推荐)：
environment:
  TZ: Asia=Shanghai
  
#第二种方式：
environment:
  SET_CONTAINER_TIMEZONE=true
  CONTAINER_TIMEZONE=Asia/Shanghai
 
#第三种方式：
volumes:
  - /etc/timezone:/etc/timezone
  - /etc/localtime:/etc/localtime

容器时间与宿主机时间不一致2​

特别注意
  • 如果docker 镜像用的是alpine
  • FROM alpine:latest
  • 需要在dockerfile中添加下面两行
  • RUN apk add tzdata
  • ENV TimeZone=Asia/Shanghai

查看Docker启动命令​

docker ispect 70ffdedff672

docker 删除镜像命令​

删除所有未使用的镜像‌
docker image prune -a
强制删除（跳过确认）‌
docker image prune -a -f
删除悬空镜像（无标签镜像）仅清理未被任何镜像引用的中间层镜像：
docker image prune
删除指定时间前的未使用镜像‌ 例如删除创建时间超过 7 天的未使用镜像
docker image prune -a --filter "until=168h"
  • until 参数支持秒（s）、分钟（m）、小时（h）、天（d）等单位‌

新版本Docker的一些问题​

1. 将当前用户加入docker组‌​

  • 执行命令将用户加入docker用户组并刷新权限
sudo usermod -aG docker $USER
newgrp docker
  • 此操作使当前用户获得docker.sock的访问权限

2.验证用户组变更‌​

  • 通过groups命令检查docker组是否已生效，或直接运行docker ps测试权限

3. 调整socket文件权限‌​

  • 修改docker.sock的权限配置（需谨慎）：
sudo chmod 666 /var/run/docker.sock

4. 重启Docker服务‌​

  • 确保服务正常运行并加载新权限：
sudo systemctl restart docker

5. 安全建议​

  • 完成操作后建议恢复严格权限：
sudo chmod 660 /var/run/docker.sock
sudo chown root:docker /var/run/docker.sock
  • 长期方案推荐采用用户组方式而非直接修改文件权限

Docker遇到权限问题 如果上面步骤还没有解决 可以试试这个​

sudo chmod - R 777 /var/run/docker.sock

Docker 安装指定版本​

#!/bin/bash
# 方案2：安装Docker 20.10.24（兼容3.10内核，无需升级内核）

# 备份提示
echo "===== 注意：请确保已备份 /var/lib/docker 目录！ ====="
read -p "是否继续？(y/n) " -n 1 -r
echo
if [[ ! $REPLY =~ ^[Yy]$ ]]; then
    exit 1
fi

# 卸载旧版Docker（若有）
yum remove -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 安装依赖
yum install -y yum-utils device-mapper-persistent-data lvm2

# 配置Docker官方仓库
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装Docker 20.10.24（兼容3.10内核的稳定版）
yum install -y docker-ce-20.10.24 docker-ce-cli-20.10.24 containerd.io docker-compose-plugin

# 启动Docker并设置开机自启
systemctl start docker
systemctl enable docker

# 验证版本
echo "===== 安装完成，当前Docker版本： ====="
docker --version

# 测试运行
docker run --rm hello-world