centos安装dockers?docker菜鸟教程
其实centos安装dockers的问题并不复杂,但是又很多的朋友都不太了解docker菜鸟教程,因此呢,今天小编就来为大家分享centos安装dockers的一些知识,希望可以帮助到大家,下面我们一起来看看这个问题的分析吧!
centos7 docker 初次安装遇见问题&运用
初次安装CentOS Docker所遇问题与解决方法及基本用法详解
在初次尝试安装CentOS Docker时,可能会遇到报错“Error response from daemon: Get index.docker.io/v1/sear... x509: certificate has expired or s not yet valid”。此问题的解决方法是,首先需要更改Docker的注册镜像源至国内镜像站点,操作步骤如下:
1.打开配置文件/etc/docker/daemon.json,添加如下内容:
{
"registry-mirrors":[""]
}
2.保存并退出编辑,重启Docker服务
3.重新尝试运行docker search centos,错误应已解决。
接下来,开启网络转发功能以避免后续操作中的问题:
1.执行命令vim/etc/sysctl.conf,在文件中添加以下内容:
net.ipv4.ip_forward= 1
2.执行命令sysctl-p使配置生效。
3.使用cat/proc/sys/net/ipv4/ip_forward验证网络转发功能已开启。
完成以上步骤后,CentOS Docker已准备好使用,下面列举了Docker的基本用法:
1.拉取镜像:docker pull docker.io/centos
2.加载本地镜像:docker load-i/root/docker.io-centos.tar
3.拉取指定仓库的镜像:docker pull hub.c.163.com/library/t...
4.运行容器(交互模式):docker run-it docker.io/centos:latest/bin/bash
5.运行容器(后台模式):docker run-d docker.io/centos:latest/bin/sh-c"while true;do echo hello world; sleep 1; done"
6.列出所有镜像:docker images
7.列出运行中的容器:docker ps
8.显示所有容器(包括已停止的):docker ps-a
9.启动容器:docker start容器ID/容器NAMES
10.停止容器:docker stop容器ID/容器NAMES
11.查看容器日志:docker logs容器ID
12.杀死容器:docker kill容器ID
13.重启容器:docker restart容器ID
14.删除容器:docker rm-f容器ID
通过以上操作,可实现容器的创建、运行、管理与镜像的创建、加载、拉取与发布。
在创建镜像的过程中,可以使用两种方法:
方法一:通过容器执行命令,生成新镜像。
方法二:编写Dockerfile文件,通过Dockerfile构建镜像。
在使用过程中,需注意删除镜像前必须先停止并删除相关的容器实例。
此外,Docker容器的命名与重命名、主机名操作也较为简单,使用`docker run`命令时可指定容器名,如`docker run-itd--name docker1 docker.io/centos:latest/bin/bash`。容器数据映射则是通过 `-p`参数指定端口映射。
Docker 下的 CentOS 安装 SSH
为了在 CentOS环境下安装 SSH并使用 Docker,您可以按照以下步骤进行操作。
第一步,您需要下载 CentOS Docker镜像。这个操作通过 Docker客户端进行。确保您的 Docker已经安装并运行。
第二步,查看下载的镜像。通过命令 `docker images`来查看已安装的镜像列表,确认 CentOS镜像已下载。
第三步,运行 CentOS镜像进入容器。使用 `docker run-it--name mycentos centos/bin/bash`命令。这将启动一个交互式的 CentOS容器。
第四步,更换 CentOS的软件源,以便能顺利安装所需软件包。使用 `sed-i's@ centos/\$releasever/\$basearch/'/etc/yum.repos.d/centos-base.repo`命令来更新源配置文件。
第五步,安装 SSH服务。通过命令 `yum install-y openssh-server`来安装 SSH服务。
第六步,设置 root用户密码。使用 `passwd`命令来设置密码,确保密码安全且容易记忆。
第七步,启动 SSH服务。使用 `systemctl start sshd`命令来启动 SSH服务。
第八步,确保 SSH服务在系统启动时自动运行。使用 `systemctl enable sshd`命令来设置。
第九步,检查 SSH服务状态。使用 `systemctl status sshd`命令来查看服务状态,确认 SSH服务已运行。
第十步,退出容器并提交新镜像。使用 `exit`命令退出容器,然后使用 `docker commit-m"SSH enabled"-a"yourname" mycentos newcentos`命令来创建新镜像。
最后一步,使用新镜像运行测试连接。通过 `docker run-it--name testnewcentos-p 2222:newcentos newcentos`命令来运行新容器,并使用 IP:2222进行 SSH连接测试。
按照上述步骤操作后,您将成功在 CentOS Docker容器中安装并运行 SSH服务,实现远程访问和管理。请注意,确保您的密码安全,并定期更新系统以保护您的环境。
CentOS6.x上部署Docker容器环境的全流程攻略
Docker.io是轻量级的容器引擎+映像仓库,在LXC(linux轻量级容器)的基础上构建,可以运行任何应用程序。
docker.io的核心层由以下几个部分组成:
1、可执行程序,/usr/bin/docker
2、docker.io网站上有一系列创建好的操作系统和应用程序映像
3、AUFS(另一个统一文件系统)来实现文件系统的快照,文件变化,控制只读或读写的需求。
4、LXC(Linux轻量级容器)
5、Cgroups(各种资源和命名空间的管理)
在本文写作的时候,最新版本是0.5.3,但目前开发很活跃,一些功能和特性可能在新版本中会发生变化。
需要注意的是CentOS 6.5与7.0的安装是有一点点不同的,CentOS-6上docker的安装包叫docker-io,并且来源于Fedora epel库,这个仓库维护了大量的没有包含在发行版中的软件,所以先要安装EPEL,而CentOS-7的docker直接包含在官方镜像源的Extras仓库(CentOS-Base.repo下的[extras]节enable=1启用)。前提是都需要联网,具体安装过程如下。
1.禁用selinux
[/code]
# getenforce
enforcing
# setenforce 0
permissive
# vi/etc/selinux/config
SELINUX=disabled
...
[/code]
2.安装 Fedora EPEL
epel-release-6-8.noarch.rpm包在发行版的介质里面已经自带了,可以从rpm安装。
复制代码
代码如下:
# yum install epel-release-6-8.noarch.rpm
//或
yum-y install
如果出现GPG key retrieval failed: [Errno 14] Could not open/read 问题,请在线安装epel,下载RPM-GPG-KEY-EPEL-6文件。
这一步执行之后,会在/etc/yum.repos.d/下生成epel.repo、epel-testing.repo两个文件,用于从Fedora官网下载rpm包。
3.检查内核版本
复制代码
代码如下:
# uname-r
2.6.32-431.el6.x86_64
# cat/etc/redhat-release
CentOS release 6.5(Final)
看到这个最低的内核版本,事实运行起来是没太大问题的,你也可以升级到3.10.x版本。
另外你也可以运行脚本check-config.sh,来检查内核模块符不符合(下面有些missing的,我的docker还是可以正常启动):
复制代码
代码如下:
[root@sean~]#./check-config
warning:/proc/config.gz does not exist, searching other paths for kernel config...
info: reading kernel config from/boot/config-2.6.32-431.el6.x86_64...
Generally Necessary:
- cgroup hierarchy: properly mounted [/cgroup]
- CONFIG_NAMESPACES: enabled
- CONFIG_NET_NS: enabled
- CONFIG_PID_NS: enabled
- CONFIG_IPC_NS: enabled
- CONFIG_UTS_NS: enabled
- CONFIG_DEVPTS_MULTIPLE_INSTANCES: enabled
- CONFIG_CGROUPS: enabled
- CONFIG_CGROUP_CPUACCT: enabled
- CONFIG_CGROUP_DEVICE: enabled
- CONFIG_CGROUP_FREEZER: enabled
- CONFIG_CGROUP_SCHED: enabled
- CONFIG_MACVLAN: enabled
- CONFIG_VETH: enabled
- CONFIG_BRIDGE: enabled
- CONFIG_NF_NAT_IPV4: missing
- CONFIG_IP_NF_TARGET_MASQUERADE: enabled
- CONFIG_NETFILTER_XT_MATCH_ADDRTYPE: missing
- CONFIG_NETFILTER_XT_MATCH_CONNTRACK: enabled
- CONFIG_NF_NAT: enabled
- CONFIG_NF_NAT_NEEDED: enabled
Optional Features:
- CONFIG_MEMCG_SWAP: missing
- CONFIG_RESOURCE_COUNTERS: enabled
- CONFIG_CGROUP_PERF: enabled
- Storage Drivers:
-"aufs":
- CONFIG_AUFS_FS: missing
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
-"btrfs":
- CONFIG_BTRFS_FS: enabled
-"devicemapper":
- CONFIG_BLK_DEV_DM: enabled
- CONFIG_DM_THIN_PROVISIONING: enabled
- CONFIG_EXT4_FS: enabled
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
假如你是自己编译内核,请特别留意几个绝对不能缺少的:DM_THIN_PROVISIONING、IP_NF_TARGET_MASQUERADE、NF_NAT。(AUFS_FS没有对应选项,还不清楚怎么回事,但不是必须)
4.安装 docker-io
复制代码
代码如下:
# yum install docker-io
Dependencies Resolved
===========================================================================================
Package
Arch Version Repository Size
===========================================================================================
Installing:
docker-io
x86_64 1.1.2-1.el6 epel 4.5 M
Installing for dependencies:
lua-alt-getopt noarch 0.7.0-1.el6 epel 6.9 k
lua-filesystem x86_64 1.4.2-1.el6 epel 24 k
lua-lxc
x86_64 1.0.6-1.el6 epel 15 k
lxc
x86_64 1.0.6-1.el6 epel 120 k
lxc-libs
x86_64 1.0.6-1.el6 epel 248 k
Transaction Summary
===========================================================================================
Install 6 Package(s)
许多文档介绍到这里,下一步为挂载/cgroup文件系统,我的docker版本为1.1.2,没有修改/etc/fstab的步骤。
5.启动试运行
复制代码
代码如下:
# service docker start
//或
# docker-d
6.以守护模式运行docker.io(在一个新的终端里)
复制代码
代码如下:
[root@localhost~]# docker-d
2013/08/21 07:47:07 WARNING: Your kernel does not support cgroup swap limit.
2013/08/21 07:47:07 Listening for HTTP on/var/run/docker.sock(unix)
7.在centos6.4容器里输出hello world
复制代码
代码如下:
[root@localhost~]# docker run centos:6.4 echo"hello world"
2013/08/21 07:48:41 POST/v1.4/containers/create
2013/08/21 07:48:41 POST/v1.4/containers/c6bc9e80097e/start
2013/08/21 07:48:41 POST/v1.4/containers/c6bc9e80097e/attach?logs=1stderr=1stdout=1stream=1
hello world
8.从容器里测试ping
复制代码
代码如下:
[root@localhost~]# docker-dns'8.8.8.8' run centos:6.4 ping-c 3 yahoo.com
2013/08/21 08:02:15 POST/v1.4/containers/create
2013/08/21 08:02:15 POST/v1.4/containers/c40a1244f9bc/start
2013/08/21 08:02:15 POST/v1.4/containers/c40a1244f9bc/attach?logs=1stderr=1stdout=1stream=1
PING yahoo.com(98.138.253.109) 56(84) bytes of data.
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=1 ttl=48 time=323 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=2 ttl=48 time=329 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=3 ttl=49 time=302 ms
--- yahoo.com ping statistics---
3 packets transmitted, 3 received, 0% packet loss, time 2304ms
rtt min/avg/max/mdev= 302.032/318.318/329.656/11.807 ms
9.异常
在我的一次安装过程中,很不幸遇到下面的问题:
docker-d启动,或tail-f/var/log/docker查看日志
复制代码
代码如下:
[f32e7d9f]+job initserver()
[f32e7d9f.initserver()] Creating server
[f32e7d9f]+job serveapi(unix:///var/run/docker.sock)
2014/10/22 13:02:45 Listening for HTTP on unix(/var/run/docker.sock)
Error running DeviceCreate(createPool) dm_task_run failed
[f32e7d9f]-job initserver()= ERR(1)
2014/10/22 13:02:45 Error running DeviceCreate(createPool) dm_task_run failed
\nWed Oct 22 14:35:54 CST 2014\n
再或者是service docker restart
复制代码
代码如下:
Stopping docker:
[ OK ]
Starting cgconfig service: Error: cannot mount cpuset to/cgroup/cpuset: Device or resource busy
/sbin/cgconfigparser; error loading/etc/cgconfig.conf: Cgroup mounting failed
Failed to parse/etc/cgconfig.conf
[FAILED]
Starting docker:
[ OK ]
全选复制放进笔记Unable to enable network bridge NAT: iptables failed: iptables-I POSTROUTING-t nat-s 172.17.42.1/16!-d 172.17.42.1/16-j MASQUERADE: iptables v1.4.7: can't initialize iptables table `nat': Table does not exist(do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.