docker centos start(docker run 参数)

如何在docker centos容器中使用systemd

由于以下几个原因，docker的官方centos镜像中没有提供systemd服务：

systemd依赖于CAP_SYS_ADMIN capability.意味着运行Docker容器需要获得–privileged.这不利于一个base image；

systemd依赖于访问cgroups filesystem；

systemd有很多并不重要的文件存放在一个docker容器中,如果不删除它们会产生一些错误；

注意

在大规模Docker容器或集群等环境下，并不推荐使用Systemd来管理服务，还是使用诸如 Kubernetes、compose等管理工具吧。但在可控、几个容器环境下，我们还是希望使用systemd来方便管理我们的服务，那如何开启systemd呢？别急，请看下面。

1）首先创建一个Dockerfile用来创建systemd的base image，即父镜像。如下所示：

FROM centos:latest

MAINTAINER"xuchao"<xiaoxu790@126.com>

RUN yum-y install systemd systemd-libs

RUN yum clean all;\

(cd/lib/systemd/system/sysinit.target.wants/; for i in*;\

do [$i== systemd-tmpfiles-setup.service ]|| rm-f$i; done);\

rm-f/lib/systemd/system/multi-user.target.wants/*;\

rm-f/etc/systemd/system/*.wants/*;\

rm-f/lib/systemd/system/local-fs.target.wants/*;\

rm-f/lib/systemd/system/sockets.target.wants/*udev*;\

rm-f/lib/systemd/system/sockets.target.wants/*initctl*;\

rm-f/lib/systemd/system/basic.target.wants/*;\

rm-f/lib/systemd/system/anaconda.target.wants/*;

VOLUME ["/sys/fs/cgroup" ]

CMD ["/usr/sbin/init"]

2）执行docker build命令，来创建一个有systemd的base image:

# docker build--rm-t systemd/centos7.

3）OK后，查看下我们build好的已有docker镜像。

# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB

docker.io/centos latest a65193109361 3 weeks ago 196.7 MB

4）下面，我们就可以基于这个Systemd的镜像来创建所需要的其他服务的镜像了，比如Mariadb。当然这里就还需要另外一个Dockerfile。如下所示：

FROM systemd/centos7

MAINTAINER"xuchao"<xiaoxu790@126.com>

RUN yum-y install mariadb-server mariadb; systemctl enable mariadb.service

RUN yum clean all

EXPOSE 3306

CMD ["/usr/sbin/init"]

5）为避免冲突，执行如下步骤前，需要先将上述的Dockerfile文件重命名为其他名称。

同样的，执行docker build命令来创建一个我们需要的Mariadb镜像。

# docker build-t mariadb/centos7.

6）OK后，再查看下我们build好的已有docker镜像。

# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

mariadb/centos7 latest 9ed032ae46c3 13 minutes ago 555.1 MB

systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB

docker.io/centos latest a65193109361 3 weeks ago 196.7 MB

7）不出所料，镜像都已经build OK了。

下面，我们就需要启动这个Mariadb的docker镜像了（注意需要使用参数–privileged）。如下所示：

# docker run--privileged-d-v/sys/fs/cgroup:/sys/fs/cgroup:ro-h systemd_mariadb-p 3306:3306-t mariadb/centos7

8）执行后续步骤前，我们需要先获取下该镜像启动后的容器ID。如下所示：

# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

d6a080adf45a mariadb/centos7"/usr/sbin/init" 22 minutes ago Up 22 minutes 0.0.0.0:3306->3306/tcp determined_heisenberg

9）通过下面的命令在容器内执行命令：（其中d6a080adf45a为容器ID）：

# docker exec d6a080adf45a ps-ef

UID PID PPID C STIME TTY TIME CMD

root 1 0 0 14:32? 00:00:00/usr/sbin/init

root 17 1 0 14:32? 00:00:00/usr/lib/systemd/systemd-journald

mysql 18 1 0 14:32? 00:00:00/bin/sh/usr/libexec/mariadb-prepare-db-dir mariadb.service

root 38 1 0 14:32? 00:00:00 [dbus-daemon]<defunct>

mysql 39 18 0 14:33? 00:00:00/bin/sh/usr/libexec/mariadb-prepare-db-dir mariadb.service

mysql 40 39 0 14:33? 00:00:00 systemctl show-p Group mariadb.service

mysql 41 39 0 14:33? 00:00:00 sed s/^Group=//

root 42 0 0 14:33? 00:00:00 ps-ef

10）由此可见，Mariadb数据库服务已经正常启动起来了。

当然，我们还可以以交互式方式进入到该容器内，执行相关操作，比如验证systemctl命令。

# docker exec-it d6a080adf45a bash

[root@systemd_mariadb/]# systemctl status mariadb

● mariadb.service- MariaDB database server

Loaded: loaded(/usr/lib/systemd/system/mariadb.service; enabled; vendor preset: disabled)

Active: active(running) since Sat 2016-06-25 14:33:51 UTC; 1min 40s ago

Process: 101 ExecStartPost=/usr/libexec/mariadb-wait-ready$MAINPID(code=exited, status=0/SUCCESS)

Process: 18 ExecStartPre=/usr/libexec/mariadb-prepare-db-dir%n(code=exited, status=0/SUCCESS)

Main PID: 100(mysqld_safe)

CGroup:/system.slice/docker-d6a080adf45a2d4c4c5d203cbe7aa354dbef886be3da296edf70e75267e9f05f.scope/system.slice/mariadb.service

├─100/bin/sh/usr/bin/mysqld_safe--basedir=/usr

└─256/usr/libexec/mysqld--basedir=/usr--datadir=/var/lib/mysql--plugin-dir=/usr/lib64/mysql/plugin--log-error=/var...

......................

OK，整个流程就讲完了。但有个遗留的问题，即：使用systemctl restart命令重启服务

Docker 入门第一课:CentOS 安装 Docker

参考文档： Install Docker Engine on CentOS

一、操作系统需求

在 CentOS系统上安装 Docker需要满足以下需求。确保您的系统具备 Docker运行所需的最低资源，并保持系统更新以获得最佳性能。

二、卸载旧版本

在安装新版本 Docker之前，先卸载旧版本以避免冲突。使用以下命令卸载 Docker。

sudo yum remove docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras

卸载后，存储在/var/lib/docker/、/var/lib/containerd/的映像、容器、卷和网络不会自动删除。您需要手动删除它们以清理系统。

三、安装方法

有多种方法在 CentOS上安装 Docker。以下是推荐方法、手动管理方法及适用于测试和开发环境的自动安装脚本。

推荐方法：通过设置 Docker存储库简化安装和升级任务。

手动管理方法：下载 RPM包并手动安装，适合在无法访问 Internet的系统上。

自动安装脚本：适用于测试和开发环境，提供快速安装。

四、使用存储库安装

设置存储库

sudo yum install-y yum-utils; sudo yum-config-manager \--add-repo \ download.docker.com/lin...;

列出可用版本

yum list docker-ce--showduplicates| sort-r

安装指定版本

sudo yum install docker-ce- docker-ce-cli- containerd docker-buildx-plugin docker-compose-plugin

检查版本

docker-v

启动 Docker

sudo systemctl start docker;

验证安装成功

sudo docker run hello-world

升级 Docker

sudo yum install docker-ce- docker-ce-cli- containerd docker-buildx-plugin docker-compose-plugin

五、从 RPM包中安装

从 download.docker.com/lin...下载适合您 CentOS版本的.rpm包。安装 RPM包并启动 Docker以验证安装。

下载.rpm包

选择您的 CentOS版本，浏览 x86_64/stable/Packages/，下载所需版本的.rpm文件。

安装 Docker

sudo yum install/path/to/package.rpm

启动 Docker

sudo systemctl start docker;

验证安装

sudo docker run hello-world

升级 Docker

如需升级，请下载新版本包文件并重复安装过程，使用 yum-y upgrade替换 yum-y install并指向新文件。

六、使用便利脚本进行安装

使用自动化脚本进行安装，但需了解潜在风险和局限性。确保从互联网下载的脚本安全并具有权限要求。此脚本自动检测 Linux发行版和版本，配置包管理系统，但无法自定义参数、安装大量软件包，并可能导致意外版本升级。

预检查脚本

在安装前，检查脚本以了解执行步骤。

安装 Docker

使用脚本安装 Docker，可使用--dry-run选项运行脚本，查看将要执行的步骤。

启动 Docker

sudo systemctl start docker;

验证安装

sudo docker run hello-world

升级 Docker

使用脚本升级 Docker时，请注意依赖项可能不会更新到预期版本，可能导致过时的版本。

docker restart、start、stop与容器文件系统

大概是在2016/10前后，我们部门使用docker一段时间后偶尔会出现docker exec...无法进入容器的问题，环境为centos7.2、docker1.12.6，docker存储引擎为devicemapper，经过排查发现容器对应的文件系统已经umount，且发现开发同学用了大量的docker restart...操作。于是产生docker restart导致容器文件系统umount的疑问，后面对docker restart、start、stop三个命令与容器文件系统关系做了研究，以下是研究的记录。

通过docker run启动一个容器后，docker会同时挂载该容器的内存文件系统与容器的根文件系统（rootfs），比如

若容器的根文件系统（rootfs）umount，执行 docker exec-it xxx/bin/bash or/bin/sh会触发异常：

同时执行 docker restart xxx会触发异常：

分别查看docker restart、start、stop三个命令的debug信息，这里的实践环境为：centos7.2、docker1.12.6、存储引擎（storage-driver）:devicemapper、镜像：nginx:1.12

通过上面的日志输出可以了解到

分析发现，docker restart命令并不是stop、start两个命令的顺序叠加，docker restart操作并不涉及容器文件系统的处理，开始怀疑的由于docker restart操作导致容器的文件系统处于umount状态此处没有找到证据，但为了保证容器的根文件系统与内存系统mount的正确性，推荐对一个容器的重启使用docker stop xxx然后 docker start xxx，而非docker restart xxx。