当前位置 博文首页 > u011767319的博客：Docker常用命令个人笔记
以CentOS为例：查看当前当前的CentOs内核版本是不是高于3.10的。
查看CentOS内核命令：uname -r
如果不是,请升级内核，命令用：yum update
安装docker，命令：yum install docker
启动docker，命令：systemctl start docker
将docker服务设为开机自启，命令：systemctl enable docker
停止docker，命令：systemctl stop docker
检索（搜索）：我们常去docker hub上检索镜像的详细信息，如镜像的TAG。
检索命令：docker search 关键字
拉取（下载）：:tag是可选的，tag表示标签，多为软件的版本，默认是latest
拉取命令：docker pull 镜像名或者docker pull 镜像名:tag
列表：查看所有本地镜像
列表命令：docker images
删除：删除指定的本地镜像
删除命令：docker rmi image-id
| 操作 | 命令 | 说明 |
|---|---|---|
| 运行 | docker run --name container -d image-name eg:docker run --name myredis - d redis | -name ：自定义容器名，-d：后台运行，image-name：指定镜像模板（eg:是如的意思） |
| 列表 | docker ps （查看运行中的容器） | 加上-a；可以查看所有容器 |
| 停止 | docker stop container-name/container-id | 停止当前你运行的容器 |
| 启动 | docker start container-name/container-id | 启动容器 |
| 重启 | docker restart container-name/container-id | 重启容器 |
| 删除 | docker rm container-id | 删除指定容器 |
| 端口映射 | -p 6379:6379 eg:docker run -d -p 6379:6379–name myerdis docker.io/redis | -p：主机端口（映射到）容器内部的端口 |
| 容器日志 | docker logs container-name/container-id | |
| 进入容器 | docker exec -it container-name/container-id bash | 进入容器bash并进入container-name/container-id命令行 |
新版的 Docker 推荐使用 json 配置文件的方式，默认为 /etc/docker/daemon.json，非默认路径需要修改 dockerd 的 –config-file，在该文件中加入如下内容
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
//https://8aqx0ma5.mirror.aliyuncs.com
//重启
systemctl restart docker
| 操作 | 命令 | 说明 |
|---|---|---|
| 启动mysql | docker run --name 自定义名称 -e MYSQL_ROOT_PASSWORD=自定义密码 -p 3306:3306 -d mysql （可以额外加上） :tag | MYSQL_ROOT_PASSWORD设置MySQL 起始密码 |
在运行docker容器时可以加如下参数来保证每次docker服务重启后容器也自动重启：
docker run --restart=always
//使用例子
docker run -d --restart=always --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 --name zookeeper -p 2181:2181 <br>-v /etc/localtime:/etc/localtime wurstmeister/zookeeper
如果已经启动了则可以使用如下命令：
docker update --restart=always <CONTAINER ID>
docker inspect --format '{{ .NetworkSettings.IPAddress }}' 容器ID
docker exec -it kibana容器id /bin/bash
完美拷贝本地文件到docker容器
docker容器中安装vim
使用官方安装脚本自动安装
安装命令如下：
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
docker rename 容器原来名 要改为的名字
安装epel源
yum install -y epel-release
安装docker-compose
yum install -y docker-compose
修改宿主机配置文件
vi /lib/systemd/system/docker.service
在 ExecStart 开头的这一行末尾添加 -H tcp://0.0.0.0:2375
重启docker
systemctl daemon-reload && systemctl restart docker
防火墙开放端口（关闭防火墙的请忽略）
firewall-cmd --zone=public --add-port=2375/tcp --permanent
通过外网访问测试成功
http://ip地址:2375/version
本机不可以访问，怎么解决呢
添加本地访问：
-H unix:///var/run/docker.sock
重启docker
systemctl daemon-reload && systemctl restart docker
创建ca文件夹
本人创建的目录为 /home/ca
用来存放CA私钥和公钥
cd /home
mkdir ca
cd ca/
创建ca的公钥和私钥-设置密码
需要连续输入两次相同的密码
openssl genrsa -aes256 -out ca-key.pem 4096
依次输入密码、国家、省、市、组织名称等（除了密码外其他的可以直接回车跳过）
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem
生成server.csr（把下面的IP换成你自己服务器外网的IP或者域名）
openssl req -subj "/CN=123.123.123.123" -sha256 -new -key server-key.pem -out server.csr
或者也可以设置成域名
echo subjectAltName = DNS:www.example.com,IP:123.123.123.123,IP:127.0.0.1 >> extfile.cnf
将Docker守护程序密钥的扩展使用属性设置为仅用于服务器身份验证
echo extendedKeyUsage = serverAuth >> extfile.cnf
输入之前设置的密码，生成签名证书
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem \
-CAcreateserial -out server-cert.pem -extfile extfile.cnf
生成供客户端发起远程访问时使用的key.pem
openssl genrsa -out key.pem 4096
生成client.csr（把下面的IP换成你自己服务器外网的IP或者域名）
openssl req -subj "/CN=123.123.123.123" -new -key key.pem -out client.csr
创建扩展配置文件，把密钥设置为客户端身份验证用
echo extendedKeyUsage = clientAuth > extfile-client.cnf
生成cert.pem，输入前面设置的密码，生成签名证书
openssl x509 -req -days 365 -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem \
-CAcreateserial -out cert.pem -extfile extfile-client.cnf
删除不需要的配置文件和两个证书的签名请求
rm -v client.csr server.csr extfile.cnf extfile-client.cnf
为了防止私钥文件被更改以及被其他用户查看，修改其权限为所有者只读
chmod -v 0400 ca-key.pem key.pem server-key.pem
为了防止##### 公钥文件被更改，修改其权限为只读
chmod -v 0444 ca.pem server-cert.pem cert.pem
修改Docker配置，使Docker守护程序仅接受来自提供CA信任的证书的客户端的连接
拷贝安装包单元文件到/etc，这样就不会因为docker升级而被覆盖
cp /lib/systemd/system/docker.service /etc/systemd/system/docker.service
在ExecStart=/usr/bin/dockerd-current \下面增加
--tlsverify \
--tlscacert=/etc/docker/certs/ca.pem \
--tlscert=/etc/docker/certs/server-cert.pem \
--tlskey=/etc/docker/certs/server-key.pem \
-H tcp://0.0.0.0:2376 \
-H unix:///var/run/docker.sock \
重新加载daemon并重启docker
systemctl daemon-reload
systemctl restart docker
idea 如何链接呢
再win本地创建一个文件夹储存服务端的三个加密文件
将ca.pemcert.pemkey.pem拷贝到win文件夹
添加以下属性
--privileged=true
