在Linux上安装和使用Docker的方法
<p>容器现在风靡于 it 界 —— 这很好理解。容器是轻量级的，包含应用运行所需所有东西（代码、库、运行时环境、系统设置，以及依赖关系）的独立的包。每个容器都部署于它自己的 cpu、内存、块 i/o，以及网络资源上，所有这些都不依赖于某个内核和操作系统。这也是容器与虚拟机之间最大的不同；相比之下，虚拟机是一个运行于宿主机操作系统上的完整的操作系统平台，而容器不是。</p>
<p>
容器允许你以一种前所未有的方式扩展交付能力（不管内部还是外部的）。例如，你可以快速部署多个 nginx 实例（甚至可以应用于多个不同的阶段 —— 比如开发和生产阶段）。跟虚拟机不同，容器不会消耗太多系统资源。</p>
<p>
docker 使得创建、部署，和管理容器变得特别简单。更好的是，安装和使用 docker 在 linux 平台上特别的方便。</p>
<p>
我将会向你演示在 linux 上安装 docker 是多么方便，同时带你入门 docker。我的演示平台是 ubuntu 16.04 server，但流程在大多数其它 linux 平台都差不多。</p>
<p>
我这里假设你已经启动了 ubuntu server 16.04。</p>
<p>
<strong>安装</strong></p>
<p>
由于 ubuntu server 16.04 缺少图形界面，我会完全通过命令行来安装和使用 docker。在你安装前，你需要更新 apt 然后进行必要的升级。一定要注意，若系统内核升级了，你会需要重启系统。因此最好挑个服务器能重启的时间进行。</p>
<p>
运行下面命令更新 apt：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_288462">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">apt update</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
完成后，使用命令升级系统：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_635914">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">apt upgrade</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
若内核升级了，你需要用下面命令重启服务器：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_865715">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">reboot</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
若内核没有升级，你就可以安装 docker 了（无需重启）。安装 docker 的命令为：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_514789">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">apt </code><code class="bash functions">install</code> <code class="bash plain">docker.io</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
若你使用的是其它 linux 发行版，当尝试用相应的包管理器来安装时却发现没有 docker.io 包，则你应该安装 docker 包。例如，在 fedora 上安装应该用命令：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_574047">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">dnf </code><code class="bash functions">install</code> <code class="bash plain">docker</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
若你使用的是 centos 7，那么最好使用安装脚本来安装 docker。首先使用命令 sudo yum check-update 更新系统。升级完后，输入下面命令来下载并运行所需的脚本：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_159635">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">curl -fssl https:</code><code class="bash plain">//get</code><code class="bash plain">.docker.com/ | sh</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
默认情况下，只有管理员权限能够运行 docker 命令。考虑到安全问题，你不会想用 root 用户或使用 sudo 来运行 docker 的。要解决这个问题，你需要将自己的用户加入到 docker 组中。命令如下：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_989804">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash functions">usermod</code> <code class="bash plain">-a -g docker $user</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
完成操作后，登出系统然后再重新登录，应该就搞定了。不过若你的平台是 fedora，则添加用户到 docker 组时会发现这个组是不存在的。那该怎么办呢？你需要首先创建这个组。命令如下：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_485295">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">groupadd docker && </code><code class="bash functions">sudo</code> <code class="bash plain">gpasswd -a ${user} docker && </code><code class="bash functions">sudo</code> <code class="bash plain">systemctl restart docker</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">newgrp docker</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
登出后再登录。就可以开始用 docker 了。</p>
<p>
<strong>启动，暂停以及启用 docker</strong></p>
<p>
安装好 docker 后，你可以让系统在启动时自动启动 docker 守护进程。使用下面两个命令来实现这一点：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_906280">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">systemctl start docker</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash functions">sudo</code> <code class="bash plain">systemctl </code><code class="bash functions">enable</code> <code class="bash plain">docker</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
若需要暂停或重启 docker 守护进程，则命令为：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_18631">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash functions">sudo</code> <code class="bash plain">systemctl stop docker</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash functions">sudo</code> <code class="bash plain">systemctl restart docker</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
现在可以用 docker 来部署容器了。</p>
<p>
<strong>拉取镜像</strong></p>
<p>
对 docker 来说，镜像是构建容器的基石。你可以拉下一个镜像（比如 nginx）然后根据这个镜像部署任意多个容器出来。使用镜像前，你首先需要把镜像拉取到系统中。镜像从注册仓库中拉取，默认情况下安装好的 docker 包含了一个默认的注册仓库 docker hub —— 这个注册仓库包含了大量别人所贡献的镜像（既包括官方的镜像，也包括用户自己贡献的镜像）。</p>
<p>
假设你想要拉取一个 nginx web 服务器相关的镜像。在开始拉取前，先检查一下系统中已经有了哪些镜像。输入 docker images 命令你会发现现在还没有镜像存在（图 1）。</p>
<p>
<img title="在Linux上安装和使用Docker的方法" alt="在Linux上安装和使用Docker的方法" src="https://zhuji.jb51.net/uploads/img/202305/1b593f4e6c12ba89d9c1dcfaf3e84830.jpg"></p>
<p>
图 1：还没有镜像。</p>
<p>
让我们来拉取一个镜像。使用下面命令可以从 docker hub 中下载 nginx 镜像：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_69479">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">docker pull nginx</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
上面命令会从 docker hub 下载最新的（官方的） nginx 镜像。现在再运行 docker images 命令就能看到有列出镜像了（图 2）。</p>
<p>
<img title="在Linux上安装和使用Docker的方法" alt="在Linux上安装和使用Docker的方法" src="https://zhuji.jb51.net/uploads/img/202305/27e362dc87a0da9b307fb70968440eca.jpg"></p>
<p>
图 2：nginx 镜像已经被拉取下来了。</p>
<p>
注意到我这里说的是“官方” nginx 镜像了吗？在 docker hub 上有很多的非官方 nginx 镜像。这些非官方镜像都是基于各种不同的目的而创建出来的。你可以使用下面过命令来搜索 docker hub 中的所有 nginx 镜像：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_805632">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">docker search nginx</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
你会发现（图 3 中），有很多基于不同目的所创建的 nginx 镜像（反向代理、php-fpm（lctt 译注：fastcgi 进程管理器fastcgi process manager是一个 phpfastcgi 管理器，旨在将 fastcgi 进程管理整合进 php 包中）功能、letsencrypt（lctt 译注：由 isrg 提供的免费 ssl 项目），bitnami，在树莓派上使用的 nginx 和 drupal，等等很多很多)。</p>
<p>
<img title="在Linux上安装和使用Docker的方法" alt="在Linux上安装和使用Docker的方法" src="https://zhuji.jb51.net/uploads/img/202305/e74c842e96d50deb19fc898746ad5d79.jpg"></p>
<p>
图 3：docker hub 上找到的各种 nginx 镜像。</p>
<p>
假设，你想要下载内建有反向代理功能的 nginx 镜像，有个非官方的镜像 jwilder/nginx-proxy。因此输入下面命令来拉取这个镜像：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_38430">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">docker pull jwilder</code><code class="bash plain">/nginx-proxy</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
再输入 docker images 命令来查看新拉下来的这个镜像（图 4）。</p>
<p>
<img title="在Linux上安装和使用Docker的方法" alt="在Linux上安装和使用Docker的方法" src="https://zhuji.jb51.net/uploads/img/202305/bca077b96b2706696721712e935fab89.jpg"></p>
<p>
图 4：已经有了两种不同的 nginx 镜像了。</p>
<p>
处于谨慎考虑，我建议只使用官方镜像，毕竟你无法确定非官方镜像是否包含了恶意代码。</p>
<p>
有了镜像后就可以用它来部署容器了。下次我们再聊聊如何通过这些 nginx 镜像来发布容器。</p>
<p>
docker 是一个超级强力的系统可以让你的工作更简单，让你的公司更具有伸缩性，也更灵活。想知道 docker 还能做什么，运行 man docker 然后阅读它的帮助文档吧。</p>
<p>
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。</p>
<p>
原文链接：https://linux.cn/article-9352-1.html</p>
頁:
[1]