docker 基础知识 之前写了一篇docker未授权访问的文章,现在来补充一下docker基础知识,以便更好的学习docker上的漏洞. docker是一款轻量级的虚拟化的产品,它属于层级化的架构.最底层是LXC和文件系统AUFS,上面是各种镜像,docker实际上是具有依赖关系的多个层组成的,不同的container可能共享底层的资源.docker的核心是基于cgroup和namespace隔离和限制资源. Cgroups是control groups的缩写,是Linux内核提供的一种可以限…

Docker官网:https://docker.com/ 中文翻译非常好的学习地址:http://dockerpool.com/static/books/docker_practice/index.html 学习一项新技术之前,我们应该只要是什么?为什么使用?怎么使用? 对于Docker,我们依然按此步骤来学习: 1.什么是Docker? 2.为什么使用Docker? 3.怎么使用Docker? 什么是Docker?(引自:http://dockerpool.com/static/books/d…

首先我们安装好了ssh server之后, 我们需要将这个容器commit,然后启动这个被commit的image. 启动方式: docker run -d -p 2222:22 /usr/sbin/sshd -D -d 是docker run的参数,是让docker后台运行的 -p 是进行的端口映射,把宿主linux的2222映射或者说连通到docker中操作系统的22端口, 22端口是ssh默认端口. -D 是针对SSH的参数,此选项只是用来监视sshd的启动状态,在附加此选项时,sshd不…

febootstrap 是一个自制image的一个第三方的工具,好像他们现在都要用这个.   安装还是挺方便的. yum -y install febootstrap   febootstrap -i bash -i wget -i yum -i iputils -i iproute -i ssh-server centos centos-file http://mirrors.163.com/centos/6.6/os/x86_64/ (-i 安装package, centos 操作系统版本,…

中文学习地址:https://yeasy.gitbooks.io/docker_practice/content/ 官网介绍地址:https://www.docker.com 官网学习地址:https://docs.docker.com/ 镜像下载地址: https://hub.docker.com/ https://quay.io/repository/ https://www.daocloud.io/mirror#accelerator-doc…

这个迁移指的是docker整个系统的迁移,而不是说images存储位置迁移 docker info 查看docker的各项配置   首先做文件的迁移 使用rsync软件将docker的文件夹整体迁移到新位置. rsync 软件: 是一种远程文件同步软件,有点在于保持原文件的权限.时间.软硬链接等附加信息   挂载文件: vi /etc/fstab 在最后添加: /newdocker /var/lib/docker none bind 0 0 /newdocker 是一个新建的文件夹用来存放doc…

docker 配置文件的位置: centos : /etc/sysconfig/docker ubuntu: /etc/default/docker   现在比如我自己电脑上已经装好了docker,但是我想要控制操作别的电脑上的docker 这个时候我就要修改配置文件了. 对于centos来说: vi /etc/sysconfig/docker other_args="-H 0.0.0.0:5555" 这个的意思就是说我允许并且只允许远程访问5555端口 0.0.0.0代表我允许任何I…

巩固一下yum: yum本身是centos自带的软件,可以删掉然后再重新安装. yum本身可以配置yum源,网络的,本地的都可以.之后安装docker需要配置一个扩展源.   从163的网址里边下载好repo文件 http://mirrors.163.com/.help/centos.html 放入到这个目录下,也就是说你自己连repo都不用配置了. /etc/yum.repos.d/ 执行yum makecache生成缓存   安装EPEL源: EPEL本身也是一个软件包,可以提供CentOS…

操作演示: 1.查看一个容器的版本 [root@ELK-chaofeng08 ~]# docker version Client: Version: API version: 1.39 Go version: go1.10.8 Git commit: 774a1f4 Built: Thu Feb :: OS/Arch: linux/amd64 Experimental: false Server: Docker Engine - Community Engine: Version: API ve…

docker的定义: Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化.容器是完全使用沙箱机制,相互之间不会有任何接口,它采用c/s架构. docker组件: 1)镜像(image):docker的镜像其实就是模板,跟我们常见的ISO镜像类似,是一个样板. 2)容器(Container):使用镜像常见的应用或者系统,我们称之为一个容器. 3)仓库(repsitory):仓库是存放镜像的地方…