docker的安装及容器的常用操作（docker内安装docker）

在liunx上安装docker

1、检查内核版本，必须是3.10及以上
uname ‐r
2、安装docker
yum install docker
3、输入y确认安装
4、启动docker
[root@localhost ~]# systemctl start docker
[root@localhost ~]# docker ‐v
Docker version 1.12.6, build 3e8e77d/1.12.6
5、开机启动docker
[root@localhost ~]# systemctl enable docker
Created symlink from /etc/systemd/system/multi‐user.target.wants/docker.service to
/usr/lib/systemd/system/docker.service.
6、停止docker
systemctl stop docker

容器操作

1、搜索镜像
[root@localhost ~]# docker search tomcat
2、拉取镜像
[root@localhost ~]# docker pull tomcat
3、根据镜像启动容器
docker run ‐‐name mytomcat ‐d tomcat:latest
4、docker ps
查看运行中的容器
5、 停止运行中的容器
docker stop 容器的id
6、查看所有的容器
docker ps ‐a
7、启动容器
docker start 容器id
8、删除一个容器
docker rm 容器id
9、启动一个做了端口映射的tomcat
[root@localhost ~]# docker run ‐d ‐p 8888:8080 tomcat
‐d：后台运行
‐p: 将主机的端口映射到容器的一个端口 主机端口:容器内部的端口

启动redis镜像
[root@localhost ~]# docker run -p 6379:6379 -d redis:4.0 redis-server
docker run -p 6379:6379 -v $PWD/data:/data -d redis:3.2 redis-server --appendonly yes
命令说明：
-p 6379:6379 : 将容器的6379端口映射到主机的6379端口
-v $PWD/data:/data : 将主机中当前目录下的data挂载到容器的/data
redis-server --appendonly yes : 在容器执行redis-server启动命令，并打开redis持久化配置

运行redis
运行之前先要获取redis在docker中的 id，也就是下图中的 6a7a0c49aa94
执行命令
docker exec -it 6b7a0c49aa94 redis-cli

10、为了演示简单关闭了linux的防火墙
service firewalld status ；查看防火墙状态
service firewalld stop：关闭防火墙
11、查看容器的日志
docker logs container‐name/container‐id


更多命令参看
https://docs.docker.com/engine/reference/commandline/docker/
可以参考每一个镜像的文档

1.解决linux 中 docker pull 镜像特别慢的问题

将docker镜像源修改为国内的：

操作如下：在 /etc/docker/daemon.json 文件中添加以下参数（没有该文件则新建）：

[root@david-sever docker]# cd /etc/docker
[root@david-sever docker]# ls
certs.d daemon.json key.json seccomp.json
[root@david-sever docker]#

如果没有daemon.json创建一个mkdir daemon.json

[root@david-sever docker]# vim daemon.json

添加

{"registry-mirrors": ["https://9cpn8tt6.mirror.aliyuncs.com"]}

i 操作 Esc ：wq 回车

然后输入命令生效一下刚刚添加的配置（重启 docker）

systemctl daemon-reload
systemctl restart docker

再次 docker pull 一下是不是 感觉开上了跑车！！

2.docker启动容器报错：docker: Error response from daemon: driver failed programmi

启动docker容器就发现开始报错：

[root@localhost elasticSearch]# docker run -d --name es2-node -p 9201:9200 -p 9301:9300 --restart=always -v /apps/elasticSearch/es2.yml:/usr/share/elasticsearch/config/elasticsearch.yml -v /apps/elasticSearch/es2_data:/usr/share/elasticsearch/data elasticsearch:5.6.9
a357eb4b695a6fec33f2093267bfe0015acb35fbb81688dd336ed30336e8bd9f
docker: Error response from daemon: driver failed programming external connectivity on endpoint es2-node (38cbd7b4a49c5f32f6ac8f0bf4a4bdf158e50e728b12ba5bbe801f741fc78003): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9301 -j DNAT --to-destination 172.17.0.2:9300 ! -i docker0: iptables: No chain/target/match by that name.
(exit status 1)).

但是 实际上并没有冲突的容器存在。

实际原因：

docker服务启动时定义的自定义链DOCKER由于某种原因被清掉

重启docker服务及可重新生成自定义链DOCKER

解决方法：

启动 　　 　systemctl start docker

守护进程重启 　　 sudo systemctl daemon-reload

重启docker服务 　systemctl restart docker

重启docker服务 　　 sudo service docker restart

关闭docker 　　 service docker stop

关闭docker 　　 systemctl stop docker