centos7中docker操作
1. 下載nginx
[root@localhost my.Shells]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/redis latest 1e70071f4af4 6 weeks ago 106.7 MB [root@localhost my.Shells]# docker pull nginx //下載nginx Using default tag: latest Trying to pull repository docker.io/library/nginx ... latest: Pulling from docker.io/library/nginx e7bb522d92ff: Pull complete 6edc05228666: Pull complete cd866a17e81f: Pull complete Digest: sha256:285b49d42c703fdf257d1e2422765c4ba9d3e37768d6ea83d7fe2043dad6e63d [root@localhost my.Shells]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/nginx latest 3f8a4339aadd 3 weeks ago 108.5 MB docker.io/redis latest 1e70071f4af4 6 weeks ago 106.7 MB
2. 運行
[root@localhost my.Shells]# docker run -p 8080:80 -d docker.io/nginx //將80端口映射為8080，或者80:80還是原先的80端口，不可以不寫。 c0462d5e18783e20f9515108fa62ab0f2ac808ea85370a7c82aee9407abf4672 [root@localhost my.Shells]# netstat -anp | grep 8080 //端口已經開啟了 tcp6 0 0 :::8080 :::* LISTEN 2529/docker-proxy-c [root@localhost my.Shells]# docker ps //nginx已經在運行了 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp angry_mccarthy
3. 運行結果
[root@localhost my.Shells]# ./openFirewallPort.sh //先在防火墻上開一個端口 enter the port: 8080 success
---openFirewallPort.sh-------
echo "enter the port: "
read port
firewall-cmd --add-port=$port/tcp
下圖已經成功訪問到了
註意： 當docker運行nginx時，外界訪問還是docker所在的那個IP地址，就相當於nginx在那臺機器上運行一樣。 但對於docker所在的那臺機器來說，nginx就是附屬於docker的一個鏡像。若操作nginx還是由docker登錄nginx容器，進行操作。 登錄的nginx容器就是一個linux系統，只不過只有nginx而已，nginx按照linux默認路徑安裝。比如 root@c0462d5e1878:/usr/share/nginx/html# ls 這個路徑就是默認的靜態頁面存放路徑 50x.html index.html bash命令都一樣，但是vi在我機器上是不能用的，但可以使用cp、mv 等命令，因為nginx都是配置好的，不能亂改。
1)可以通過在還未登錄nignx容器前，把需要的文件寫好，然後復制到指定目錄下：[root@localhost my.Shells]# docker cp hello.html c0462d5e1878://usr/share/nginx/html [root@localhost my.Shells]# docker exec -it c0462d5e1878 bash root@c0462d5e1878:/usr/share/nginx/html# ls 50x.html hello.html index.html
2）
2)通過主機目錄映射到容器
docker run -p 80:80 -d -v $PWD/html:usr/share/nginx/html docker.io/nginx
-v $PWD/html:usr/share/nginx/html 表示把當前路徑下html目錄映射為usr/share/nginx/html
也就是說主機下的html就是容器下的usr/share/nginx/html
html內的文件修改和添加就等同於容器usr/share/nginx/html文件操作
外網訪問就可以訪問得到，就不用再登錄容器操作文件了
4. 停止服務
[root@localhost my.Shells]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" 56 minutes ago Up 56 minutes 0.0.0.0:8080->80/tcp angry_mccarthy [root@localhost my.Shells]# docker stop c0462d5e1878 c0462d5e1878 [root@localhost my.Shells]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5. 重啟服務
[root@localhost my.Shells]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@localhost my.Shells]# docker start c0462d5e1878 c0462d5e1878 [root@localhost my.Shells]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" 59 minutes ago Up 12 seconds 0.0.0.0:8080->80/tcp angry_mccarthy
6. 再開啟一個相同的服務
[root@localhost my.Shells]# docker run -p 8081:80 -d docker.io/nginx //再開啟一個服務，端口為8081 1fd8a0b5d138203150f1cdbfb9690235159159881785a4654abb04c7c96c5b18 [root@localhost my.Shells]# docker ps //會有兩個進程，一個8080，一個8081 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1fd8a0b5d138 docker.io/nginx "nginx -g ‘daemon off" 4 seconds ago Up 3 seconds 0.0.0.0:8081->80/tcp suspicious_hypatia c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" About an hour ago Up 4 minutes 0.0.0.0:8080->80/tcp angry_mccarthy
上圖訪問的是新開啟的8081服務
註意：新啟動的服務和原先的服務是兩個容器，原先的hello.html在新服務中是沒有的
7. 卸載服務
[root@localhost my.Shells]# docker ps //此時8080和8081都在運行 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1fd8a0b5d138 docker.io/nginx "nginx -g ‘daemon off" 4 minutes ago Up 4 minutes 0.0.0.0:8081->80/tcp suspicious_hypatia c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" About an hour ago Up 8 minutes 0.0.0.0:8080->80/tcp angry_mccarthy [root@localhost my.Shells]# docker stop 1fd8a0b5d138 //停下8081 1fd8a0b5d138 [root@localhost my.Shells]# docker ps //就剩8080還在運行 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" About an hour ago Up 9 minutes 0.0.0.0:8080->80/tcp angry_mccarthy [root@localhost my.Shells]# docker ps -a //可以看到8080在運行，8081已經Exited CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1fd8a0b5d138 docker.io/nginx "nginx -g ‘daemon off" 5 minutes ago Exited (0) 7 seconds ago suspicious_hypatia c0462d5e1878 docker.io/nginx "nginx -g ‘daemon off" About an hour ago Up 9 minutes 0.0.0.0:8080->80/tcp angry_mccarthy [root@localhost my.Shells]# [root@localhost my.Shells]# docker rm 1fd8a0b5d138 //移除這個進程進行了，註意運作著的進程是無法rm的，要先stop 1fd8a0b5d138
分類: linux
Docker容器進入的4種方式
在使用Docker創建了容器之後，大家比較關心的就是如何進入該容器了，其實進入Docker容器有好幾多種方式，這裏我們就講一下常用的幾種進入Docker容器的方法。
進入Docker容器比較常見的幾種做法如下：
- 使用docker attach
- 使用SSH
- 使用nsenter
- 使用exec
一、使用docker attach進入Docker容器
Docker提供了attach命令來進入Docker容器。
接下來我們創建一個守護態的Docker容器，然後使用docker attach命令進入該容器。
- $ sudo docker run -itd ubuntu:14.04 /bin/bash
然後我們使用docker ps查看到該容器信息，接下來就使用docker attach進入該容器
- $ sudo docker attach 44fc0f0582d9
可以看到我們已經進入到該容器中了。
但在，使用該命令有一個問題。當多個窗口同時使用該命令進入該容器時，所有的窗口都會同步顯示。如果有一個窗口阻塞了，那麽其他窗口也無法再進行操作。
因為這個原因，所以docker attach命令不太適合於生產環境，平時自己開發應用時可以使用該命令。
二、使用SSH進入Docker容器
在生產環境中排除了使用docker attach命令進入容器之後，相信大家第一個想到的就是ssh。在鏡像（或容器）中安裝SSH Server，這樣就能保證多人進入
容器且相互之間不受幹擾了，相信大家在當前的生產環境中（沒有使用Docker的情況）也是這樣做的。但是使用了Docker容器之後不建議使用ssh進入到Docker容
器內。關於為什麽不建議使用，請參考如下文章：
為什麽不需要在 Docker 容器中運行 sshd
三、使用nsenter進入Docker容器
在上面兩種方式都不適合的情況下，還有一種比較方便的方法，即使用nsenter進入Docker容器。關於什麽是nsenter請參考如下文章：
https://github.com/jpetazzo/nsenter
在了解了什麽是nsenter之後，系統默認將我們需要的nsenter安裝到主機中
如果沒有安裝的話，按下面步驟安裝即可（註意是主機而非容器或鏡像）
具體的安裝命令如下：
- $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
- $ tar -xzvf util-linux-2.24.tar.gz
- $ cd util-linux-2.24/
- $ ./configure --without-ncurses
- $ make nsenter
- $ sudo cp nsenter /usr/local/bin
安裝好nsenter之後可以查看一下該命令的使用。
nsenter可以訪問另一個進程的名稱空間。所以為了連接到某個容器我們還需要獲取該容器的第一個進程的PID。可以使用docker inspect命令來拿到該PID。
docker inspect命令使用如下：
- $ sudo docker inspect --help
inspect命令可以分層級顯示一個鏡像或容器的信息。比如我們當前有一個正在運行的容器
可以使用docker inspect來查看該容器的詳細信息。
- $ sudo docker inspect 44fc0f0582d9
由其該信息非常多，此處只截取了其中一部分進行展示。如果要顯示該容器第一個進行的PID可以使用如下方式
- $ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9
在拿到該進程PID之後我們就可以使用nsenter命令訪問該容器了。
- $ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
- $ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的3326即剛才拿到的進程的PID
當然，如果你認為每次都輸入那麽多參數太麻煩的話，網上也有許多做好的腳本供大家使用。
地址如下：
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR
四、使用docker exec進入Docker容器
除了上面幾種做法之外，docker在1.3.X版本之後還提供了一個新的命令exec用於進入容器，這種方式相對更簡單一些，下面我們來看一下該命令的使用：
- $ sudo docker exec --help
接下來我們使用該命令進入一個已經在運行的容器
- $ sudo docker ps
- $ sudo docker exec -it 775c7c9ee1e1 /bin/bash
centos7中docker操作