2、CentOS7 Docker 安装以及基本使用

Docker支持以下的CentOS版本：

• CentOS 7 (64-bit)

• CentOS 6.5 (64-bit) 或更高的版本

前提条件

目前，CentOS 仅发行版本中的内核支持 Docker。

Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。

Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。

一、使用 yum 安装（CentOS 7下）

Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。

1. 修改主机名：

[root@zabbix-node2 ~]# hostnamectl --static set-hostname  docker-node1

[root@zabbix-node2 ~]# bash

[root@docker-node1 ~]#

2、通过 uname -r 命令查看你当前的内核版本

[root@docker-node1 ~]# uname -r

3.10.0-514.el7.x86_64

[root@docker-node1 ~]# cat /etc/redhat-release

CentOS Linux release 7.3.1611 (Core)

3、安装 Docker

Docker 软件包和依赖包已经包含在默认的 CentOS-Extras 软件源里，安装命令如下：

[root@docker-node1 ~]#yum -y install docker-io

[root@docker-node1 ~]# yum list installed | grep docker

docker.x86_64                        2:1.13.1-68.gitdded712.el7.centos @extras  

docker-client.x86_64                 2:1.13.1-68.gitdded712.el7.centos @extras  

docker-common.x86_64                 2:1.13.1-68.gitdded712.el7.centos @extras

4.镜像加速

鉴于国内网络问题，后续拉取 Docker 镜像十分缓慢，我们可以需要配置加速器来解决，我使用的是阿里的镜像地址：

在/etc/docker/daemon.json文件中添加如下内容.

{

  "registry-mirrors": ["https://wghlmi3i.mirror.aliyuncs.com"]

}

或者使用如下地址

{

  "registry-mirrors": ["https://registry.docker-cn.com"]

}

5、启动 Docker 后台服务

[root@docker-node1 ~]# systemctl start docker.service

到此，docker 在 CentOS 系统的安装完成。

• docker 常用指令：

1、启动一个容器hello-world：

[root@docker-node1 ~]#  docker run hello-world

查看容器：

[root@docker-node1 ~]# docker ps -a

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES

bc9e6949e013        hello-world         "/hello"            53 seconds ago      Exited (0) 51 seconds ago                       mystifying_spence

列出镜像列表：

[root@docker-node1 ~]# docker images

REPOSITORY              TAG                 IMAGE ID            CREATED             SIZE

docker.io/hello-world   latest              2cb0d9787c4d        3 weeks ago         1.85 kB

各个选项说明:

REPOSITORY：表示镜像的仓库源

TAG：镜像的标签

IMAGE ID：镜像ID

CREATED：镜像创建时间

SIZE：镜像大小

2、再启动一个有名字的镜像：

实例一：

[root@docker-node1 ~]# docker run --name mydocker -t -i centos /bin/bash

Unable to find image 'centos:latest' locally

Trying to pull repository docker.io/library/centos ...

latest: Pulling from docker.io/library/centos

7dc0dca2b151: Pull complete

Digest: sha256:b67d21dfe609ddacf404589e04631d90a342921e81c40aeaf3391f6717fa5322

Status: Downloaded newer image for docker.io/centos:latest

[root@10ca2734bd30 /]# ps aux

USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

root          1  0.0  0.7  11824  1888 ?        Ss   12:05   0:00 /bin/bash

root         16  0.0  0.7  51712  1712 ?        R+   12:10   0:00 ps aux

Docker 允许你在容器内运行应用程序， 使用 docker run 命令来在容器内运行一个应用程序。

参数说明:-d:让容器在后台运行。

--name：对容器的命名

-P:将容器内部使用的网络端口映射到我们使用的主机上。

-t:在新容器内指定一个伪终端或终端。

-i:允许你对容器内的标准输入 (STDIN) 进行交互。

-p:绑定指定端口

实例二：

[root@docker-node1 ~]# docker run -d -P -p 1521:1521 -v /data:/home/oracle/data_temp --name oracle_11g  alexeiled/docker-oracle-xe-11g

3、进入容器方法一attach（此方法当exit退出容器后，进程也就结束了，容器就关闭了。不建议使用）：

attach总结：一个容器指定一个进程，这个容器退出了。他的生成周期也就结束了，也就退出了。

4、进入容器方法二exec：

docker exec -it 775c7c9ee1e1 /bin/bash  #其中775c7c9ee1e1 为容器ID号

docker exec ：在运行的容器中执行命令

OPTIONS说明：

-d :分离模式: 在后台运行

-i :即使没有附加也保持STDIN 打开

-t :分配一个伪终端

5、进入容器方法三nsenter（当退出容器后，还能让容器再后台运行。推荐使用这个命令进入容器）：

[root@docker-node1 ~]# docker start 10ca2734bd30

10ca2734bd30

[root@docker-node1 ~]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

10ca2734bd30        centos              "/bin/bash"         25 minutes ago      Up 5 minutes                            mydocker

[root@docker-node1 ~]# docker inspect --format "{{.State.Pid}}" 10ca2734bd30

5856

[root@docker-node1 ~]# nsenter -t 5856 -u -i -n

[root@10ca2734bd30 ~]#

我们可以写一个脚本方便进容器：

[root@docker-node1 ~]# cat shelldocker.sh

#!/bin/bash

PID=$(docker inspect --format "{{.State.Pid}}" $1)

6、查找镜像（pull nginx镜像）：

我们也可以使用 docker search 命令来从 Docker Hub 网站来搜索镜像

[root@docker-node1 ~]# docker search nginx

[root@docker-node1 ~]#docker pull nginx

7. docker logs [ID或者名字]    可以查看容器内部的标准输出

[root@docker-node1 ~]# docker logs 353e6c82b2fc

[root@docker-node1 ~]# docker logs -f 353e6c82b2fc

-f:让 dokcer logs 像使用 tail -f 一样来输出容器内部的标准输出。

8. 停止WEB应用容器（可以使用cid和容器名）

[root@docker-node1 ~]# docker stop cid|names

9. 移除WEB应用容器（可以使用cid和容器名）

[root@docker-node1 ~]#docker rm CID|NAMES

[root@docker-node1 ~]# docker rm -f CID|NAMES

[root@docker-node1 ~]# docker rm 3b93bfdcd825

3b93bfdcd825

[root@docker-node1 ~]# docker rm 10ca2734bd30

10ca2734bd30

10. 查询最后一次创建的容器

#docker ps -l

11.docker commit :从容器创建一个新的镜像。

OPTIONS说明：
 -a :提交的镜像作者；
 -c :使用Dockerfile指令来创建镜像；
 -m :提交时的说明文字；
 -p :在commit时，将容器暂停。

提交变更,类似于git的commit，只提交变化的部分

docker commit 2ee8517b15cf test/oracle

也可以像git一样指定更加详细的提交信息.

# docker commit -a "saneri" -m "my dev oracle" 5cbe0fdb46a6  dev_p2p/oracle:latest

12.docker ps : 列出容器

语法

docker ps [OPTIONS]

OPTIONS说明：

-a :显示所有的容器，包括未运行的。

-f :根据条件过滤显示的内容。

--format :指定返回值的模板文件。

-l :显示最近创建的容器。

-n :列出最近创建的n个容器。

--no-trunc :不截断输出。

-q :静默模式，只显示容器编号。

-s :显示总的文件大小。

实例:(三所示内容)

三、Docker删除容器与镜像(不建议使用，使用要注意)

1.停止所有的container，这样才能够删除其中的images：

docker stop $(docker ps -a -q)

docker kill $(docker ps -a -q)

如果想要删除所有container的话再加一个指令：

docker rm $(docker ps -a -q)

查看当前有些什么images

docker images

删除images，通过image的id来指定删除谁

docker rmi <image id>

想要删除untagged images，也就是那些id为的image的话可以用

docker rmi $(docker images | grep "^<none>" | awk "{print $3}")

要删除全部image的话

docker rmi $(docker images -q)

强制删除全部image的话

docker rmi -f $(docker images -q)

总结：

创建docker容器是不带vi、netstat、systemctl等等命令的，需要自己重新安装下，具体如下：

     1）进入容器后用命令apt-get update下源库

     2）然后执行apt-get install vi命令

实践中发现，每个容器中都没有vi命令，也就是说你每个容器需要修改配置文件的话，都需要执行一遍上述命令。

是不是有点烦人，没办法，忍了吧！不然怎么叫容器~