Linux系统中Docker的安装及常用组件的安装

什么是Docker

Docker是一个开源的应用容器引擎，它可以让开发者将应用程序及其依赖项打包到一个可移植的镜像中，并发布到任何流行的操作系统上。Docker使用沙箱机制来隔离容器，使其相互独立，并简化了应用程序的部署和管理。
沙箱机制：限制应用程序对系统资源访问的机制，通过重定向技术将程序生成和修改的文件定向到自身文件夹中，并加载自身的驱动来保护底层数据，防止程序随意操作系统资源，造成数据损坏或泄露。
系统资源：被操作系统使用或管理的硬件和软件资源。这些资源包括CPU、内存、磁盘、网络连接、输入设备、输出设备、电源管理等。

Docker的特点

轻量级：Docker容器与传统虚拟机相比，更加轻量级。它共享操作系统内核，并且只包含运行应用程序所需的最小化组件，因此启动速度更快，占用资源更少。
可移植性：Docker容器可以在不同的环境中运行，无论是开发环境、测试环境还是生产环境。容器化应用程序可以在不同的主机之间进行简单、可靠的迁移。
高效性：由于共享操作系统内核和资源隔离的特性，Docker容器可以更高效地利用服务器资源。多个容器可以在同一台主机上同时运行，互相之间不会产生干扰。
可伸缩性：Docker容器可以根据应用程序的需求进行快速水平扩展或缩减。通过使用容器编排工具，如Docker Compose或Kubernetes，可以实现自动化的容器管理和扩展。
简化部署和管理：Docker提供了一致的部署方式，将应用程序及其依赖项打包成一个镜像，并通过镜像进行部署。这使得应用程序的部署和管理变得简单和可靠。
生态系统支持：Docker拥有庞大的生态系统，社区提供了大量的公开可用的镜像和工具，可以方便地构建、分享和管理容器化应用程序。

Docker主要组件

Docker Client（Docker客户端）：Docker客户端是命令行界面，用于与Docker守护进程进行交互。通过Docker客户端，用户可以执行各种Docker命令来管理Docker守护进程和容器。
Docker Server（Docker服务器）：Docker服务器是运行Docker守护进程的计算机，它负责管理Docker容器。Docker服务器可以是一台物理机或虚拟机，只要在其上安装了Docker守护进程，就可以作为Docker服务器使用。
Docker Daemon（Docker守护进程）：Docker守护进程是后台运行的服务，负责管理Docker容器。
Docker Images（Docker镜像）：Docker镜像是用于创建Docker容器的模板。它包含了一个应用程序及其依赖项，以及一个完整的运行环境。Docker镜像可以通过Dockerfile构建，也可以从公共仓库中下载。
Docker Registry（Docker注册中心）：Docker注册中心是存储和管理Docker镜像的中央仓库（Docker Hub）。用户可以从公共注册中心中下载镜像，也可以将自己的镜像上传到私有注册中心。
Docker Container（Docker容器）：Docker容器是Docker镜像的运行实例。每个容器都是独立的运行环境，包含了一个应用程序及其依赖项和运行环境。用户可以使用Docker CLI（命令行界面）或API来启动、停止、删除和管理容器。

Docker工作原理

Docker的工作原理基于客户端-服务器（Docker引擎）结构，其中Docker的守护进程运行在宿主主机上（Docker服务器），客户端（容器）通过Socket向Docker引擎发送相应的指令，Docker服务器就会执行相应的命令。
Docker利用Linux中的核心分离机制，例如Cgroups，以及Linux的核心Namespace（名字空间）来创建独立的容器。一句话概括起来，Docker就是利用Namespace做资源隔离，用Cgroup做资源限制，利用Union FS做容器文件系统的轻量级虚拟化技术。
当Docker引擎在本地查找镜像时，如果本地没有找到镜像，则会根据Docker引擎配置的仓库地址，远程去查找镜像。
Docker容器的本质还是一个直接运行在宿主机上面的特殊进程，看到的文件系统是隔离后的，但是操作系统内核是共享宿主机OS，所以说Docker是轻量级的虚拟化技术。

Docker的安装

第一步：添加Docker的yum库

sudo yum install -y yum-utils device-mapper-persistent-data lvm2 #添加yum库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo #配置软件源

第二步：安装Docker

sudo yum -y install docker-ce

第三步：启动Docker

sudo systemctl start docker

第四步：镜像加速
执行vi /etc/docker/daemon.json 进入文件，添加以下内容，保存并退出

{
“registry-mirrors”: [“https://5pfmrxk8.mirror.aliyuncs.com”]
}

第五步：重启Docker

systemctl start docker

如果想要Docker开机自启，使用systemctl enable docker

Docker相关命令

【systemctl命令是系统服务管理器指令它是 service和chkconfig两个命令组合，sudo是以管理员身份运行】

启动docker：systemctl start docker
停止docker：systemctl stop docker
重启docker：systemctl restart docker
查看docker状态：systemctl status docker
开机启动：systemctl enable docker
查看docker概要信息：docker info
查看docker帮助文档：docker --help
重新加载配置：sudo systemctl daemon-reload

Docker镜像相关命令

查看本地镜像：docker images 【镜像都存储在/var/lib/docker下】
删除指定镜像：docker rmi 镜像名/镜像id:版本号
删除所有镜像：

docker rmi `docker images -q`

搜索远程镜像：docker search 镜像名
拉取镜像到本地：docker pull 镜像名:版本号
推送本地镜像到远程：docker push 镜像名:版本号

Docker容器相关命令

查看所有容器：docker ps -a
查看所有容器id：docker ps -a -q
查看正在运行中的容器：docker ps
查看最近一次运行的容器：docker ps -1
查看已经停止运行的容器：docker ps -f status=exited
创建并运行一个容器：docker run
- 交互式：docker run -i -t --name=容器名字 -p=外端口:内端口镜像名字:版本号 /bin/bash 或者/bin/sh
  退出容器：exit或者ctrl + p + q
- 后台式：docker run -i -d --name=容器名字 -p=外端口:内端口镜像名字:版本号
  退出容器：exit
- i运行容器
- -t交互式
- -d后台式
- –name 容器名
- -v目录映射
- -p端口映射
删除容器：docker rm 容器名/容器id
删除所有容器

docker rm `docker ps -a -q`

停止容器：docker stop 容器名/容器id
停止容器： docker kill 容器名/容器id
停止所有容器

docker kill `docker ps -a -q`

把停止的容器启动起来：docker start 容器名/容器id
查看容器的运行日志：docker logs 容器名/容器id ：
查看容器的配置： docker inspect 容器名/容器id：
进入容器里面：docker exec ；exit 退出容器
拷贝文件：docker cp
–privileged=true 来解决挂载的目录没有权限的问题
容器运行的数据：docker inspect 容器名/容器id
查看容器ip(容器每次启动都会变化)：docker inspect --format=‘{{.NetworkSettings:IPAddress}}’ 容器名/容器id

常用Docker容器的安装

Mysql安装

拉取镜像：docker pull mysql:5.7
查看镜像：docker images
创建映射目录【-p是创建多级目录】，目录映射是为了修改文件时直接修改映射目录，而不用进入容器中修改

mkdir -p /usr/local/docker_data/mysql/data
mkdir -p /usr/local/docker_data/mysql/conf/conf.d
mkdir -p /usr/local/docker_data/mysql/conf/mysql.conf.d
mkdir -p /usr/local/docker_data/mysql/logs

运行容器

docker run --privileged=true --name mysql5.7
-p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -d
-v /usr/local/docker_data/mysql/data:/var/lib/mysql
-v /usr/local/docker_data/mysql/conf:/etc/mysql/
-v /usr/local/docker_data/mysql/logs:/var/log/mysql
mysql:5.7

 --privileged=true #使容器拥有root权限mysql5.7是容器名，mysql:5.7是刚刚拉取到本地的镜像-p是端口映射，前面是系统端口，后面的是容器的端口-e是环境，MYSQL_ROOT_PASSWORD是mysql中root用户的密码-v是目录映射，前面是系统的目录，后面是容器内的目录