Dockerfile 镜像创建扩展

一、构建SSH镜像

创建dockerfile步骤：

1. 建立工作目录
mkdir /opt/sshd
cd /opt/sshd/2.编辑Dockerfile
vim Dockerfile
#第一行必须指明基于的基础镜像
FROM centos:7
#作者信息
MAINTAINER this is ssh image <wwk>
#镜像的操作指令
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd
RUN echo 'abc1234' | passwd --stdin root                       #免交互修改密码
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config						#不使用PAM认证
RUN sed -ri '/^session\s+required\s+pam_loginuid.so/ s/^/#/' /etc/pam.d/sshd	#取消pam限制
RUN ssh-keygen -t rsa -A							#生成密钥认证文件
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
#创建或调整 root 用户的SSH密钥存储目录的权限
EXPOSE 22                                #开启 22 端口
CMD ["/usr/sbin/sshd" , "-D"]			#/usr/sbin/sshd -D 用于前台启动sshd服务3.生成镜像
docker build -t sshd:centos .4.启动容器并修改root密码
docker run -itd --name q2 -P sshd:centos[root@localhost sshd]#docker ps
CONTAINER ID   IMAGE          COMMAND                  CREATED          STATUS          PORTS                                     NAMES
6b9ae00bb540   sshd:centos    "/usr/sbin/sshd -D"      25 seconds ago   Up 25 seconds   0.0.0.0:49160->22/tcp, :::49160->22/tcp   q2docker ps -a   #查看主机与容器22端口的映射端口。ssh localhost -p 49160

解释：

sed -ri '/^session\s+required\s+pam_loginuid.so/ s/^/#/' /etc/pam.d/sshd该命令使用sed编辑器在Linux系统中对/etc/pam.d/sshd配置文件进行修改，目的是注释掉特定行以禁用PAM
（Pluggable Authentication Modules，可插拔认证模块）中的某项设置。下面是该命令的详细解释：sed: 是Stream Editor的缩写，是一个强大的文本处理工具，可以对输入的文本数据执行各种文本替换、
删除、添加等操作。-r: 选项使sed支持扩展正则表达式，这样可以简化正则表达式的语法。-i: 选项告诉sed直接修改原文件，而不是输出到标准输出。这会立即改变文件内容，所以在使用前请确保有文件的备份或了解其后果。/^session\s+required\s+pam_loginuid.so/: 这是一个正则表达式，用于匹配行的开始(^)后面跟
着"session"单词，之后是一或多个空白字符(\s+)，接着是"required"，再次是一或多个空白字符，
最后是"pam_loginuid.so"。这个表达式用来定位那些需要被注释的行。s/^/#/: 这是替换命令(s)，用于执行实际的替换操作。"^" 表示行的开始，"/#/" 表示用井号("#")替换行的
开始。这实际上就是在匹配到的行前面加上井号来注释掉这一行。/etc/pam.d/sshd: 这是操作的目标文件，即SSH服务的PAM配置文件，里面定义了SSH服务的认证、账户、
会话等模块的处理规则。

二、构建Systemctl 镜像

创建dockerfile步骤：

1. 建立工作目录
mkdir /opt/systemctl
cd /opt/systemctl2.编辑Dockerfile
vim DockerfileFROM sshd:centos
MAINTAINER this is systemctl image <wwk>
ENV container docker
#设置了一个名为 container 的环境变量，其值为 docker#除了systemd-tmpfiles-setup.service，删除其它所有文件
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \	
rm -f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
#在容器中创建一个挂载点（数据卷）
#CMD ["/usr/sbin/init"]3.生成镜像
docker build -t systemd:centos .4.启动容器，并挂载宿主机目录挂载到容器中，和进行初始化
docker run --privileged -d -P -v /sys/fs/cgroup:/sys/fs/cgroup:ro systemd:centos /sbin/init#--privileged：使container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户权限。
#/sbin/init： 启动systemd服务管理器，这表明容器将以systemd作为其第一个进程#-v /sys/fs/cgroup:/sys/fs/cgroup:ro: 这个参数挂载了宿主机的 /sys/fs/cgroup 目录到容器内的相
同位置，并且是以只读(ro)模式挂载。这样做是为了让容器内的systemd能够识别宿主机的cgroup结构，对于
使用systemd作为初始化系统的容器来说是必要的。5.进入容器
docker ps -a
docker exec -it   /bin/bashsystemctl status sshd方法二：
docker run --privileged -it -P -v /sys/fs/cgroup:/sys/fs/cgroup:ro systemd:centos /sbin/init &

三、构建nginx镜像

创建dockerfile步骤：

1. 建立工作目录
mkdir /opt/nginx
cd /opt/nginx/
cp /opt/nginx-1.18.0.tar.gz /opt/nginx
#注意，nginx目录下一定要有安装包。2.编辑Dockerfile
vim Dockerfile#基于基础镜像
FROM centos:7
#用户信息
MAINTAINER this is nginx image <wwk>
#添加环境包
RUN yum -y update
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
#上传nginx软件压缩包，并解压
ADD nginx-1.18.0.tar.gz /opt/
#指定工作目录
WORKDIR /opt/nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
#指定http和https端口
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf			#关闭 nginx 在后台运行
#添加宿主机中run.sh到容器中
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
#CMD ["/usr/local/sbin/nginx", "-g", "daemon off;"]3.准备执行脚本
vim run.sh#!/bin/bash
/usr/local/nginx/sbin/nginx4.创建新镜像
docker build -t nginx:centos .5.新镜像运行容器并测试
docker run -d -P nginx:centos[root@localhost nginx]#docker ps
CONTAINER ID   IMAGE            COMMAND                  CREATED             STATUS             PORTS                                                                                NAMES
b15ddf981933   nginx:centos     "/run.sh"                3 seconds ago       Up 3 seconds       0.0.0.0:49163->80/tcp, :::49163->80/tcp, 0.0.0.0:49162->443/tcp, :::49162->443/tcp   sharp_goldstine在浏览器访问http://192.168.80.11:49163/

四、构建 tomcat 镜像

创建dockerfile步骤：

1. 建立工作目录
mkdir /opt/tomcat
cd /opt/tomcat
cp /opt/jdk-8u291-linux-x64.tar.gz /opt/tomcat
cp /opt/apache-tomcat-8.5.16.tar.gz /opt/tomcat2.编辑Dockerfile
vim DockerfileFROM centos:7
MAINTAINER this is tomcat image <wwk>
ADD jdk-8u291-linux-x64.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv jdk1.8.0_291 /usr/local/java
ENV JAVA_HOME /usr/local/java
ENV JRE_HOME ${JAVA_HOME}/jre
ENV CLASSPATH .:${JAVA_HOME}/lib:${JRE_HOME}/lib
ENV PATH $JAVA_HOME/bin:$PATH
ADD apache-tomcat-8.5.16.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv apache-tomcat-8.5.16 /usr/local/tomcat
EXPOSE 8080
#CMD ["/usr/local/tomcat/bin/catalina.sh","run"]
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]
CMD ["/usr/local/tomcat/bin/startup.sh","start"]3.创建新镜像
docker build -t tomcat:centos .docker run -d --name tomcat1 -p 16668:8080 tomcat:centos http://192.168.80.11:16668/

五、构建mysql镜像

1. 建立工作目录
mkdir /opt/mysqld
cd /opt/mysqld2.编辑Dockerfile
vim DockerfileFROM centos:7
MAINTAINER this is mysql image <wwk>
RUN yum -y install ncurses ncurses-devel bison cmake pcre-devel zlib-devel gcc gcc-c++ make;useradd -M -s /sbin/nologin mysql
ADD mysql-boost-5.7.20.tar.gz /usr/local/src/
WORKDIR /usr/local/src/mysql-5.7.20/
RUN cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \
-DSYSCONFDIR=/etc \
-DSYSTEMD_PID_DIR=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8  \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_EXTRA_CHARSETS=all \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/usr/local/mysql/data \
-DWITH_BOOST=boost \
-DWITH_SYSTEMD=1;make -j 4;make install
ADD my.cnf /etc/my.cnf
EXPOSE 3306
RUN chown -R mysql:mysql /usr/local/mysql/;chown mysql:mysql /etc/my.cnf
WORKDIR /usr/local/mysql/bin/
RUN ./mysqld \
--initialize-insecure \
--user=mysql \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data;cp /usr/local/mysql/usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/;systemctl enable mysqld
ENV PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH
VOLUME ["/usr/local/mysql"]
CMD ["/usr/sbin/init"]3. 准备my.cnf文件
vim my.cnf
[client]
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock[mysql]
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock[mysqld]
user = mysql
basedir = /usr/local/mysql
datadir = /usr/local/mysql/data
port = 3306
character_set_server=utf8
pid-file = /usr/local/mysql/mysqld.pid
socket = /usr/local/mysql/mysql.sock
server-id = 1sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES4.创建新镜像
docker build -t mysql:centos .5.启动容器，并进行初始化
docker run --name=mysql_server -d -P --privileged mysql:centos /usr/sbin/initdocker ps -aCONTAINER ID   IMAGE          COMMAND            CREATED          STATUS          PORTS                                         NAMES
1fa5c82e4c65   mysql:centos   "/usr/sbin/init"   23 minutes ago   Up 23 minutes   0.0.0.0:49153->3306/tcp, :::49153->3306/tcp   mysql_server6.进入容器，授权远程连接 mysql
docker exec -it mysql_server  /bin/bashmysql -u root -p
grant all privileges on *.* to 'root'@'%' identified by 'abc123';
grant all privileges on *.* to 'root'@'localhost' identified by 'abc123';
flush privileges;7.在客户端连接mysql容器
mysql -h 192.168.80.11 -u root -P 49153 -pabc123

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/4740.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

如何禁用WordPress的自动更新（包括主题、插件和核心文件）

如何禁用WordPress的自动更新（包括主题、插件和核心文件）

这几天发现我的一个网站突然打不开了&#xff0c;提示“此站点遇到了致命错误”,如图&#xff1a; 这个网站一直都是正常运行的&#xff0c;最近也没有过什么更新&#xff0c;按理说不应该会出现问题&#xff0c;我担心可能是主机方面做了什么调整导致&#xff0c;所以联系了Ho…
阅读更多...
C#上位机与S7-200Smart通信注意事项

C#上位机与S7-200Smart通信注意事项

S7-200SMART连接 问题描述 我们使用C#开发上位机和S7-200Smart系列PLC交互数据时&#xff0c;大多会用到Sharp7、Snap7之类的通信类库。有些通信类库默认的使用的是PG连接资源&#xff0c;而对于S7-200Smart来说&#xff0c;它的PG连接资源只有1个。 官网200smart提到的连接数…
阅读更多...
ngrinder3.4创建的maven项目-ngrinder-groovy3.4依赖一直下载失败-解决办法

ngrinder3.4创建的maven项目-ngrinder-groovy3.4依赖一直下载失败-解决办法

前提-maven mirrors配置 <mirrors><!--阿里公有仓库--><mirror><id>nexus-aliyun</id><mirrorOf>central</mirrorOf><name>Nexus aliyun</name><url>http://maven.aliyun.com/nexus/content/groups/public</ur…
阅读更多...
人脸识别系统架构

人脸识别系统架构

目录 1. 系统架构 1.1 采集子系统 1.2 解析子系统 1.3 存储子系统 1.4 比对子系统 1.5 决策子系统 1.6 管理子系统 1.7 应用开放接口 2. 业务流程 2.1 人脸注册 2.2 人脸验证 2.2.1 作用 2.2.2 特点 2.2.3 应用场景 2.3 人脸辨识 2.3.1 作用 2.3.2 特点 2.3.3…
阅读更多...
10分钟了解数据质量管理-奥斯汀格里芬 Apache Griffin

10分钟了解数据质量管理-奥斯汀格里芬 Apache Griffin

在不重视数据质量的大数据发展时期&#xff0c;Griffin并不能引起重视&#xff0c;但是随着数据治理在很多企业的全面开展与落地&#xff0c;数据质量的问题开始引起重视。 1.Griffin简介 Griffin是一个开源的大数据数据质量解决方案&#xff0c;由eBay开源&#xff0c;它支持…
阅读更多...
Vue2中实现聊天界面滚动条自动滑动到最底部

Vue2中实现聊天界面滚动条自动滑动到最底部

背景&#xff1a; 实现一个类似于 chatGpt 的聊天界面&#xff0c;发送消息后页面滚动条会自动滑动到底部&#xff0c;如图&#xff1a; 百度了一波方法 &#xff1a; 但是不知为何&#xff0c;我在项目里使用此方法不生效&#xff1f; 我甚至尝试了使用类名获取方式 &#x…
阅读更多...
Pycharm配深度学习环境所遇到的部分问题

Pycharm配深度学习环境所遇到的部分问题

问题1&#xff1a;Anaconda prompt界面安装CUDA出现的问题: 不管是&#xff1a;conda install pytorch torchvision torchaudio cudatoolkit11.3 -c pytorch 还是:pip ****什么的 问题描述&#xff1a;EnvironmentNotWritableError: The current user does not have write p…
阅读更多...
技术团队的管理方法和日常总结建议

技术团队的管理方法和日常总结建议

管理学家德鲁克有言“管理是一种实践&#xff0c;其本质不在于知&#xff0c;而在于行&#xff0c;其验证不在于逻辑&#xff0c;而在于成果&#xff0c;其唯一的权威就是成就” &#xff0c;因此管理重实践看效果&#xff0c;但如果管理实践有理论依凭&#xff0c;那么实践起来…
阅读更多...
Docker | 入门：安装与配置

Docker | 入门：安装与配置

Docker | 入门&#xff1a;安装与配置 Docker 和传统虚拟机区别 对于传统虚拟机&#xff1a; 虚拟出一套硬件&#xff0c;运行一个完整的操作系统&#xff0c;并在这个操作系统上安装和运行软件。 对于 Docker: 将一个个容器隔离开。 容器内的应用直接运行在宿主机的内容&am…
阅读更多...
党建3d互动虚拟现实网上展厅有何优势？

党建3d互动虚拟现实网上展厅有何优势？

在数字化浪潮席卷全球的今天&#xff0c;企业如何迅速踏上虚拟世界的征程&#xff0c;开启元宇宙之旅?答案就是——3D虚拟云展。这一创新平台&#xff0c;华锐视点以虚拟现实技术和3D数字建模为基石提供3D云展搭建服务&#xff0c;助力企业轻松搭建起虚拟数字基础设施&#xf…
阅读更多...
C语言阶段的题目解析

C语言阶段的题目解析

前言 我们C语言已经学习的差不多了&#xff0c;但是C语言之中存在的一些问题与难点我们还不一定能够又快又好地解决&#xff0c;为了夯实我们的基础&#xff0c;我们来练习几道稍微有点难度的C语言习题吧 例题一 题目 int main(void) {unsigned char i 7;int j 0;for (; i…
阅读更多...
Android如何使用XML自定义属性

Android如何使用XML自定义属性

1、定义 在res/values文件下定义一个attrs.xml文件&#xff0c;代码如下: 2、使用 在布局中使用&#xff0c; 示例代码如下&#xff1a; 3、获取 最终来到这里&#xff1a;
阅读更多...
【计算机网络】成功解决 ARP项添加失败：请求的操作需要提升

【计算机网络】成功解决 ARP项添加失败：请求的操作需要提升

最近在用Wireshark做实验时候&#xff0c;需要清空本机ARP表和DNS缓存&#xff0c;所以在cmd窗口输入以下命令&#xff0c; 结果发生了错误&#xff1a;ARP项添加失败&#xff1a;请求的操作需要提升 一开始我还以为是操作的命令升级了&#xff0c;但是后面发现其实只是给的权…
阅读更多...
C++：string 类

C++：string 类

在C中定义一个 std::string 字符串可以采用以下几种方式&#xff1a; 1.使用字符串字面量初始化&#xff1a; std::string str "Hello, world!"; 2.使用构造函数初始化&#xff1a; std::string szStringB("Hello wolven"); 3.使用重复字符初始化&am…
阅读更多...
FTP 文件传输协议

FTP 文件传输协议

FTP 文件传输协议 作用 用来传输文件的 FTP协议采用的是TCP作为传输协议&#xff0c; 21号端口用来传输FTP控制命令的&#xff0c; 20号端口用来传输文件数据的 FTP传输模式&#xff1a; 主动模式&#xff1a; FTP服务端接收下载控制命令后&#xff0c;会主动从tcp/20号端口…
阅读更多...
后端学习记录~~JavaSE篇（Module08-异常 上 )

后端学习记录~~JavaSE篇（Module08-异常 上 )

总览&#xff1a; Java概述&#xff1a; 思维导图文件在本人个人主页上-----资源模块 资源详情&#xff08;免费下载&#xff09;&#xff1a;Java学习思维导图异常篇资源-CSDN文库https://download.csdn.net/download/m0_61589682/89238330 整体展示&#xff1a;
阅读更多...
Spring IOC(二)

Spring IOC(二)

1. Bean的定义与获取 1.1 定义Bean 在Spring 中定义Bean的方式主要有三种&#xff1a; 1、基于XML配置文件的方式&#xff08;了解&#xff09;&#xff1a;通常会在配置文件中使用<bean>标签来定义Bean&#xff0c;并设置Bean的属性、依赖关系等信息。 2、基于注解的方…
阅读更多...
正点原子[第二期]Linux之ARM（MX6U）裸机篇学习笔记-6.5， 汇编 led.s，第一次点亮LED灯

正点原子[第二期]Linux之ARM（MX6U）裸机篇学习笔记-6.5， 汇编 led.s，第一次点亮LED灯

前言&#xff1a; 本文是根据哔哩哔哩网站上“正点原子[第二期]Linux之ARM&#xff08;MX6U&#xff09;裸机篇”视频的学习笔记&#xff0c;在这里会记录下正点原子 I.MX6ULL 开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了正点原子教学视频和链接中的内容。…
阅读更多...
kaggle（4） Regression with an Abalone Dataset 鲍鱼数据集的回归

kaggle（4） Regression with an Abalone Dataset 鲍鱼数据集的回归

kaggle&#xff08;4&#xff09; Regression with an Abalone Dataset 鲍鱼数据集的回归 import pandas as pd import numpy as npimport xgboost import lightgbm import optuna import catboostfrom sklearn.model_selection import train_test_split from sklearn.metrics …
阅读更多...
GMSSL编译iOS

GMSSL编译iOS

一、GMSSL-2.x 国密SDK源码下载&#xff0c;对GMSSL库进行编译生成对应的静态库。执行如下命令&#xff1a; cd到SDK源码目录 cd /Users/xxxx/Downloads/GMSSLV2-master查看SDK适用环境 ./config上图中错误解决方法 使用文本编辑器打开SDK目录下Configure、test/build.info、…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023