2018-10-18

note

centos7 安装使用docker

× 文章目录

1. 0x00 前言
2. 0x01 安装docker
3. 0x02 使用docker
4. 0x03 Nginx部署示例
5. 0x04 镜像加速器
6. 0x05 docker-compose
7. 0x06 Failed to get D-Bus connection: Operation not permitted
1. 7.1. 解决方法

0x00 前言

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

Docker从1.13版本之后采用时间线的方式作为版本号，分为社区版CE和企业版EE。

社区版是免费提供给个人开发者和小型团体使用的，企业版会提供额外的收费服务，比如经过官方测试认证过的基础设施、容器、插件等。

社区版按照stable和edge两种方式发布，每个季度更新stable版本，如17.06，17.09；每个月份更新edge版本，如17.09，17.10。

Docker里比较重要的概念有注册服务器、仓库、镜像、容器。

仓库：注册服务器是存放仓库的地方，其上往往存放着多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（tag）来进行区分。例如存放Ubuntu操作系统镜像的仓库，称为Ubuntu仓库，其中可能包括14.04、12.04等不同版本的镜像。

镜像： Docker镜像（Image）类似于虚拟机镜像，可以将它理解为一个面向Docker引擎的只读模板，包含了文件系统。例如：一个镜像可以只包含一个完整的Ubuntu操作系统环境，可以把它称为一个Ubuntu镜像。

容器：容器是从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，而这些容器都是相互隔离、互不可见的。可以从一个镜像创建无数个容器。平时我们主要操作的就是容器。我们也可以把容器打包成镜像以方便再次使用。镜像自身是只读的。容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身将保持不变。

0x01 安装docker

一键安装docker

比较推荐这种方式安装，在未按照过Docker的机器上，root权限执行如下命令即可一键最新版Docker

1	curl -s https://get.docker.com/ \| sh

使用系统自带的包管理工具来安装

Docker 要求64位。并且当CentOS7时你的内核必须不小于3.10，查看你的CentOS 版本是否支持 Docker 。

查看当前的内核版本
1
2
# uname -r
3.10.0-693.21.1.el7.x86_64
使用 root 权限登录 Centos。确保 yum 包更新到最新。
1
# yum -y update

安装和启动docker

centos7 支持使用yum安装，省事很多

1
2
3

# yum install -y docker
# systemctl start docker
# systemctl enable docker

验证是否安装成功

# docker version

Client:
 Version:         1.13.1
 API version:     1.26
 Package version: docker-1.13.1-75.git8633870.el7.centos.x86_64
 Go version:      go1.9.4
 Git commit:      8633870/1.13.1
 Built:           Fri Sep 28 19:45:08 2018
 OS/Arch:         linux/amd64

Server:
 Version:         1.13.1
 API version:     1.26 (minimum version 1.12)
 Package version: docker-1.13.1-75.git8633870.el7.centos.x86_64
 Go version:      go1.9.4
 Git commit:      8633870/1.13.1
 Built:           Fri Sep 28 19:45:08 2018
 OS/Arch:         linux/amd64
 Experimental:    false

测试docker是否正常运行
1
2
3
4
# docker run hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.
手工安装docker
如果你使用的操作系统不支持使用一键安装脚本，也没有包管理工具，可以选择手工安装最新版Docker。

参考文档：https://docs.docker.com/engine/installation/

0x02 使用docker

常用命令

# 查找并拉取镜像
docker search ubuntu
docker pull ubuntu

# 查看所有可用镜像
docker images -a

# 删除镜像
docker rmi 容器ID 
    -f强制删除


# 从镜像中创建容器(每运行一次便创建一个新的容器)
docker run image
> docker run ubuntu echo 'hellp world'  运行一个新的容器，并执行命令echo

> docker run -it --name test ubuntu /bin/bash 以交互式终端运行一个新的容器，镜像ubuntu,使用bash，容器别名test
    -i 交互式界面，默认是false
    -t 伪终端，默认false
    --name 容器别名，默认随机命名
    -p 对外端口：docker内部端口

    进入镜像内部操作
    docker exec -it 容器别名 /bin/bash(镜像shell地址)

    exit 退出交互式界面，容器停止运行
    crtl + P 或Q推出交互式界面，容器在后台运行（PQ大写）

# 查看容器
docker ps 查看正在运行的容器
docker ps -a 查看所有容器
docker ps -l 查看最近一次运行的容器

# 其他操作
docker create 容器名或容器ID 创建容器
docker start 容器名 启动容器
docker run 容器名或容器ID 进入容器，相当于dcoker create + docker start
docker attach 容器名或容器ID 进入容器的命令行
docker stop 容器名 停止容器
docker rm 容器名  删除容器（删除时必须是停止状态）
docker top 容器名 查看容器的进程
docker inspect 容器名 查看docker的底层信息
docker commit 临时名 镜像名  保存镜像

将主机/www/jy 目录拷贝到容器aaa923a806ca的/www目录下
docker cp /www/jy aaa923a806ca:/www/
将主机/www/jy 目录拷贝到容器aaa923a806ca中，目录重命名www
docker cp /www/jy aaa923a806ca:/www
将容器aaa923a806ca的/www目录拷贝到主机的/tmp目录
docker cp aaa923a806ca:/www /tmp/

导入导出

# 镜像导出导入
docker save -o ubuntu_latest.tar ubuntu:latest
docker load --input ubuntu_latest.tar

# 容器导出导入
想要导出容器必须先停止
docker export <容器名> > <保存路径>
docker import <文件路径>  <容器名>

将容器保存为一个新的镜像

1 2	docker commit -m '注释' 容器CONTAINER ID 镜像名称:镜像版本 docker commit 23c18d958279 opencanary_agent:v1.1

守护式容器

我们可以使用守护式容器运行一个或者多个服务，例如运行lamp服务、redis服务、mysql服务等。
- 能够长期运行
- 没有交互式会话
- 适合运行应用程序和服务
启动守护式容器

docker run -d image

-d 让容器在后台运行

查看守护进行的运行状况

docker logs [-f] [-t] [--tail] 容器名或id

查看容器内WEB应用程序日志
- -f –follow=true|false,默认false,一直跟随log变化
- -t –timestamps=true|false,默认false,加上时间戳
- –tail=”all”,返回最新多少条日志
在容器中启动新的进程

docker exec [-d] [-i] [-t] 容器名 [COMMOND] [ARG...]

停止守护式进程

docker stop 容器名 发送停止信号，等待关闭

docker kill 容器名 直接关闭容器

0x03 Nginx部署示例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
# 创建映射端口为80的交互式界面：
docker run -p 80 --name web -i -t ubuntu /bin/bash

# 第一次使用更新源
apt-get update

# 安装nginx
apt-get install nginx

# 安装vim
apt-get install vim

whereis nginx
nginx: /usr/sbin/nginx /etc/nginx /usr/share/nginx

# 配置文件
vim /etc/nginx/conf.d/localhost.conf

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   /var/www/; 
            index  index.html index.htm;
        }   

    }

# 创建一个新目录
mkdir -p /var/www/
vim /var/www/index.html

# 启动nginx
nginx

# 使用Crtl+P(即Crtl+shift+p)退出容器，并后台运行。

# 查看 
docker port web
docker top web

0x04 镜像加速器

某些站点服务器在国内访问可能存在速度慢、丢包率高等问题，导致我们拉取镜像时可能会失败、卡顿，影响正常体验，所以需要使用加速器

阿里云镜像加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["填你的地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

登陆进入管理控制台就能看到了，按照操作文档进行加速器设置

也可使用daocloud对Dockerhub进行加速

0x05 docker-compose

安装

1	pip install docker-compose

启动

1	docker-compose up -d

移除

1	docker-compose down

0x06 Failed to get D-Bus connection: Operation not permitted

想要docker化批量部署蜜罐agent，使用centos 7 镜像创建容器后，使用systemctl启动服务报错

1 2	# systemctl start rsyslog Failed to get D-Bus connection: Operation not permitted

Docker的设计理念是在容器里面不运行后台服务，容器本身就是宿主机上的一个独立的主进程，也可以间接的理解为就是容器里运行服务的应用进程。一个容器的生命周期是围绕这个主进程存在的，所以正确的使用容器方法是将里面的服务运行在前台。

再说到systemd，这个套件已经成为主流Linux发行版（比如CentOS7、Ubuntu14+）默认的服务管理，取代了传统的SystemV风格服务管理。systemd维护系统服务程序，它需要特权去会访问Linux内核。而容器并不是一个完整的操作系统，只有一个文件系统，而且默认启动只是普通用户这样的权限访问Linux内核，也就是没有特权，所以自然就用不了！

解决方法

使用特权模式运行容器

1 2	# docker run -d --privileged=true opencanary_agent:v1.1 /usr/sbin/init # docker exec -it ece /bin/bash

Pa55w0rd 's Blog

记录