在CentOS 7上安裝和使用Docker的方法步驟

更新時間：2024年07月24日 10:20:12 作者：白如意i

Docker 是一個應(yīng)用程序,它簡化了在容器中運行應(yīng)用程序進程的過程,這些容器類似于虛擬機,但更加便攜、資源友好,并且更依賴于主機操作系統(tǒng),在本教程中,你將學習如何在現(xiàn)有的 CentOS 7 安裝上安裝并使用 Docker,需要的朋友可以參考下

簡介
先決條件
步驟 1 — 安裝 Docker
步驟 2 — 無需使用 sudo 執(zhí)行 Docker 命令（可選）
步驟 3 — 使用 Docker 命令
步驟 4 —— 使用 Docker 鏡像
步驟 5 —— 運行 Docker 容器
步驟 6 —— 將容器中的更改提交為 Docker 鏡像
步驟 7 — 列出 Docker 容器
步驟 8 — 將 Docker 鏡像推送到 Docker 倉庫
結(jié)論

簡介

Docker 是一個應(yīng)用程序，它簡化了在容器中運行應(yīng)用程序進程的過程。這些容器類似于虛擬機，但更加便攜、資源友好，并且更依賴于主機操作系統(tǒng)。

在 CentOS 7 上安裝 Docker 有兩種方法。一種方法是在現(xiàn)有的操作系統(tǒng)安裝 Docker，另一種方法是使用一個名為 Docker Machine 的工具在服務(wù)器上安裝 Docker。

在本教程中，你將學習如何在現(xiàn)有的 CentOS 7 安裝上安裝并使用 Docker。

先決條件

64 位 CentOS 7 Droplet
具有 sudo 權(quán)限的非 root 用戶?！禖entOS 7 初始設(shè)置指南》介紹了如何設(shè)置這一點。

本教程中的所有命令都應(yīng)該以非 root 用戶身份運行。如果命令需要 root 訪問權(quán)限，將在命令之前加上 sudo。

步驟 1 — 安裝 Docker

官方 CentOS 7 倉庫中提供的 Docker 安裝包可能不是最新版本。為了獲取最新版本，可以從官方 Docker 倉庫安裝 Docker。本節(jié)將向你展示如何做到這一點。

首先，讓我們更新軟件包數(shù)據(jù)庫：

sudo yum check-update

現(xiàn)在運行以下命令。它將添加官方 Docker 倉庫，下載最新版本的 Docker 并進行安裝：

curl -fsSL https://get.docker.com/ | sh

安裝完成后，啟動 Docker 守護進程：

sudo systemctl start docker

驗證它是否正在運行：

sudo systemctl status docker

輸出應(yīng)該類似于以下內(nèi)容，顯示服務(wù)處于活動狀態(tài)并正在運行：

● docker.service - Docker Application Container Engine
   Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2016-05-01 06:53:52 CDT; 1 weeks 3 days ago
     Docs: https://docs.docker.com
 Main PID: 749 (docker)

最后，確保它在每次服務(wù)器重啟時啟動：

sudo systemctl enable docker

現(xiàn)在安裝 Docker 不僅提供了 Docker 服務(wù)（守護進程），還提供了 docker 命令行實用程序，或者稱為 Docker 客戶端。我們將在本教程后面探討如何使用 docker 命令。

步驟 2 — 無需使用 sudo 執(zhí)行 Docker 命令（可選）

默認情況下，運行 docker 命令需要 root 權(quán)限 — 也就是說，你必須在命令前加上 sudo。也可以通過將用戶添加到 docker 組來運行 docker 命令，該組在安裝 Docker 時會自動創(chuàng)建。如果你嘗試在沒有加上 sudo 或者不在 docker 組中的情況下運行 docker 命令，你會得到如下輸出：

docker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.

如果你想在運行 docker 命令時避免輸入 sudo，可以將你的用戶名添加到 docker 組中：

sudo usermod -aG docker $(whoami)

你需要注銷 Droplet 并以相同用戶身份重新登錄以啟用此更改。

如果你需要將一個不是當前登錄用戶的用戶添加到 docker 組中，可以顯式聲明該用戶名：

sudo usermod -aG docker username

本文的其余部分假設(shè)你將作為 docker 用戶組中的用戶運行 docker 命令。如果你選擇不這樣做，請在命令前加上 sudo。

步驟 3 — 使用 Docker 命令

安裝并運行 Docker 后，現(xiàn)在是熟悉命令行實用程序的時候了。使用 docker 包括傳遞一系列選項和子命令，后跟參數(shù)。語法如下：

docker [option] [command] [arguments]

要查看所有可用的子命令，輸入：

docker

截至 Docker 1.11.1，可用的完整子命令列表包括：

    attach    Attach to a running container
    build     Build an image from a Dockerfile
    commit    Create a new image from a container's changes
    cp        Copy files/folders between a container and the local filesystem
    create    Create a new container
    diff      Inspect changes on a container's filesystem
    events    Get real time events from the server
    exec      Run a command in a running container
    export    Export a container's filesystem as a tar archive
    history   Show the history of an image
    images    List images
    import    Import the contents from a tarball to create a filesystem image
    info      Display system-wide information
    inspect   Return low-level information on a container or image
    kill      Kill a running container
    load      Load an image from a tar archive or STDIN
    login     Log in to a Docker registry
    logout    Log out from a Docker registry
    logs      Fetch the logs of a container
    network   Manage Docker networks
    pause     Pause all processes within a container
    port      List port mappings or a specific mapping for the CONTAINER
    ps        List containers
    pull      Pull an image or a repository from a registry
    push      Push an image or a repository to a registry
    rename    Rename a container
    restart   Restart a container
    rm        Remove one or more containers
    rmi       Remove one or more images
    run       Run a command in a new container
    save      Save one or more images to a tar archive
    search    Search the Docker Hub for images
    start     Start one or more stopped containers
    stats     Display a live stream of container(s) resource usage statistics
    stop      Stop a running container
    tag       Tag an image into a repository
    top       Display the running processes of a container
    unpause   Unpause all processes within a container
    update    Update configuration of one or more containers
    version   Show the Docker version information
    volume    Manage Docker volumes
    wait      Block until a container stops, then print its exit code

要查看特定命令可用的開關(guān)，輸入：

docker docker-subcommand --help

要查看系統(tǒng)范圍的信息，使用：

docker info

步驟 4 —— 使用 Docker 鏡像

Docker 容器是從 Docker 鏡像運行的。默認情況下，它從 Docker Hub 拉取這些鏡像，Docker Hub 是由 Docker 公司管理的 Docker 注冊表，該公司是 Docker 項目的背后支持者。任何人都可以在 Docker Hub 上構(gòu)建和托管他們的 Docker 鏡像，因此大多數(shù)應(yīng)用程序和 Linux 發(fā)行版都需要在 Docker 容器中運行的鏡像都托管在 Docker Hub 上。

要檢查是否可以訪問并從 Docker Hub 下載鏡像，請輸入以下命令：

docker run hello-world

輸出應(yīng)包括以下內(nèi)容，表明 Docker 正常工作：

Hello from Docker.
This message shows that your installation appears to be working correctly.
...

您可以使用 docker 命令和 search 子命令在 Docker Hub 上搜索可用的鏡像。例如，要搜索 CentOS 鏡像，請輸入：

docker search centos

該腳本將爬取 Docker Hub 并返回所有名稱與搜索字符串匹配的鏡像列表。在這種情況下，輸出將類似于：

NAME                            DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
centos                          The official build of CentOS.                   2224      [OK]       
jdeathe/centos-ssh              CentOS-6 6.7 x86_64 / CentOS-7 7.2.1511 x8...   22                   [OK]
jdeathe/centos-ssh-apache-php   CentOS-6 6.7 x86_64 / Apache / PHP / PHP M...   17                   [OK]
million12/centos-supervisor     Base CentOS-7 with supervisord launcher, h...   11                   [OK]
nimmis/java-centos              This is docker images of CentOS 7 with dif...   10                   [OK]
torusware/speedus-centos        Always updated official CentOS docker imag...   8                    [OK]
nickistre/centos-lamp           LAMP on centos setup                            3                    [OK]

...

在 OFFICIAL 列中，OK 表示由項目背后的公司構(gòu)建和支持的鏡像。一旦確定要使用的鏡像，您可以使用 pull 子命令將其下載到您的計算機，如下所示：

docker pull centos

下載鏡像后，您可以使用 run 子命令使用已下載的鏡像運行容器。如果在使用 run 子命令時尚未下載鏡像，則 Docker 客戶端將首先下載鏡像，然后使用它運行容器：

docker run centos

要查看已下載到計算機上的鏡像，請輸入：

docker images

輸出應(yīng)類似于以下內(nèi)容：

[secondary_lable Output]
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              778a53015523        5 weeks ago         196.7 MB
hello-world         latest              94df4f0ce8a4        2 weeks ago         967 B

正如您將在本教程的后面看到的那樣，用于運行容器的鏡像可以被修改并用于生成新的鏡像，然后可以上傳（push 是技術(shù)術(shù)語）到 Docker Hub 或其他 Docker 注冊表。

步驟 5 —— 運行 Docker 容器

您在上一步中運行的 hello-world 容器是一個運行并退出的容器的示例，它發(fā)出一個測試消息后退出。然而，容器可以比那更有用，它們可以是交互式的。畢竟，它們類似于虛擬機，只是更節(jié)約資源。

例如，讓我們使用最新的 CentOS 鏡像運行一個容器。-i 和 -t 開關(guān)的組合為您提供了對容器的交互式 shell 訪問：

docker run -it centos

您的命令提示符應(yīng)該會更改以反映您現(xiàn)在正在容器內(nèi)工作，并且應(yīng)該采用以下形式：

[root@59839a1b7de2 /]#

重要提示： 注意命令提示符中的容器 ID。在上面的示例中，它是 59839a1b7de2。

現(xiàn)在，您可以在容器內(nèi)運行任何命令。例如，讓我們在運行的容器中安裝 MariaDB 服務(wù)器。無需在任何命令前加上 sudo，因為您正在以 root 權(quán)限在容器內(nèi)操作：

yum install mariadb-server

步驟 6 —— 將容器中的更改提交為 Docker 鏡像

當您啟動 Docker 鏡像時，您可以創(chuàng)建、修改和刪除文件，就像您可以使用虛擬機一樣。您所做的更改將僅適用于該容器。您可以啟動和停止它，但一旦使用 docker rm 命令銷毀它，更改將永久丟失。

本節(jié)向您展示如何將容器的狀態(tài)保存為新的 Docker 鏡像。

在 CentOS 容器內(nèi)安裝 MariaDB 服務(wù)器后，您現(xiàn)在有一個運行在鏡像上的容器，但該容器與您用于創(chuàng)建它的鏡像不同。

要將容器的狀態(tài)保存為新鏡像，首先退出容器：

exit

然后使用以下命令將更改提交為新的 Docker 鏡像實例。-m 開關(guān)用于提交消息，幫助您和其他人知道您所做的更改，而 -a 用于指定作者。容器 ID 是您在本教程開始交互式 Docker 會話時記下的 ID。除非您在 Docker Hub 上創(chuàng)建了其他存儲庫，否則存儲庫通常是您的 Docker Hub 用戶名：

docker commit -m "What did you do to the image" -a "Author Name" container-id repository/new_image_name

例如：

docker commit -m "added mariadb-server" -a "Sunday Ogwu-Chinuwa" 59839a1b7de2 finid/centos-mariadb

完成該操作后，列出您計算機上的 Docker 鏡像應(yīng)顯示新鏡像，以及它派生自的舊鏡像：

docker images

輸出應(yīng)該類似于：

REPOSITORY             TAG                 IMAGE ID            CREATED             SIZE
finid/centos-mariadb   latest              23390430ec73        6 seconds ago       424.6 MB
centos                 latest              778a53015523        5 weeks ago         196.7 MB
hello-world            latest              94df4f0ce8a4        2 weeks ago         967 B

在上面的示例中，centos-mariadb 是新鏡像，它派生自 Docker Hub 上的現(xiàn)有 CentOS 鏡像。大小差異反映了所做的更改。在此示例中，更改是安裝了 MariaDB 服務(wù)器。因此，下次您需要使用預先安裝了 MariaDB 服務(wù)器的 CentOS 運行容器時，您可以使用新鏡像。鏡像也可以從所謂的 Dockerfile 構(gòu)建。但這是一個非常復雜的過程，遠遠超出了本文的范圍。我們將在以后的文章中探討這一點。

步驟 7 — 列出 Docker 容器

在使用 Docker 一段時間后，你的計算機上會有許多活躍（正在運行）和非活躍容器。要查看活躍容器，使用以下命令：

docker ps

你將看到類似以下的輸出：

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
f7c79cc556dd        centos              "/bin/bash"         3 hours ago         Up 3 hours                              silly_spence

要查看所有容器（包括活躍和非活躍的），使用 -a 開關(guān)：

docker ps -a

要查看你創(chuàng)建的最新容器，使用 -l 開關(guān)：

docker ps -l

停止運行中的容器很簡單，只需輸入：

docker stop 容器ID

容器ID 可以在 docker ps 命令的輸出中找到。

步驟 8 — 將 Docker 鏡像推送到 Docker 倉庫

在從現(xiàn)有鏡像創(chuàng)建新鏡像之后的下一個邏輯步驟是與你的一些朋友、Docker Hub 上的整個世界或其他你可以訪問的 Docker 注冊表共享它。要將鏡像推送到 Docker Hub 或任何其他 Docker 注冊表，你必須在那里擁有一個帳戶。

本節(jié)將向你展示如何將 Docker 鏡像推送到 Docker Hub。

要在 Docker Hub 上創(chuàng)建一個帳戶，請在 Docker Hub 上注冊。然后，要推送你的鏡像，首先登錄到 Docker Hub。系統(tǒng)會提示你進行身份驗證：

docker login -u docker-registry-username

如果輸入了正確的密碼，身份驗證應(yīng)該會成功。然后你可以使用以下命令推送你自己的鏡像：

docker push docker-registry-username/docker-image-name

這將需要一些時間來完成，完成后，輸出將類似于：

The push refers to a repository [docker.io/finid/centos-mariadb]
670194edfaf5: Pushed 
5f70bf18a086: Mounted from library/centos 
6a6c96337be1: Mounted from library/centos

...

將鏡像推送到注冊表后，它應(yīng)該會在你帳戶的儀表板上列出，就像下面的圖片所示。

!Docker image listing on Docker Hub

如果推送嘗試導致以下錯誤，則你可能沒有登錄：

The push refers to a repository [docker.io/finid/centos-mariadb]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required

登錄后，重復推送嘗試。