一.检查系统内核 二.安装docker 1.yum install docker  -y 2.docker version                    #查看docker版本 3.systemctl restart docker     #启动docker服务 4.groupadd docker & useradd -g docker docker 三.安装镜像 docker pull [选项] :标签 docker pull centos:7 docker images       

CentOS7 安装Docker 讨论QQ:1586558083 目录 一.检查系统内核 二.安装Docker 2.1 安装 2.2 查看docker版本 2.3 启动docker 三.建立docker用户和组 3.1 创建用户及组 3.2 使用新创建的用户运行helloworld 3.3 解决报错 四.安装centos镜像 4.1 下载镜像 4.2 查看拥有的镜像 4.3 运行容器 4.4 在容器中运行命令 4.5 查看镜像.容器.数据卷所占用的空间 4.6 容器退出再次进入报错 五.运行容器

虚拟IP.何为虚拟IP,就是一个未分配给真实主机的IP,也就是说对外提供数据库服务器的主机除了有一个真实IP外还有一个虚IP,使用这两个IP中的任意一个都可以连接到这台主机,所有项目中数据库链接一项配置的都是这个虚IP,当服务器发生故障无法对外提供服务时,动态将这个虚IP切换到备用主机. 虚拟IP原理:http://blog.csdn.net/whycold/article/details/11898249     通过虚拟IP,我们可以虚拟化的增加docker宿主机的对外IP,通过对外不同IP

跨 Docker 宿主机网络 overlay 类型 前言 a. 本文主要为 Docker的视频教程 笔记. b. 环境为 三台 CentOS 7.0 虚拟机 (Vmware Workstation 15 Player) c. 上一篇:跨 Docker 宿主机 macvlan 类型 主要原理 在一个容器中安装管理软件,负责管理容器的网络和通信,并配置其它容器与该容器连接,以形成规模. 实际操作 主要步骤:在 docker03 的宿主机上安装 consul,并配置 Docker 以实现管理功能,在

1.将容器中的文件复制到宿主机 我们把容器中的 nginx 目录整个复制到  宿主机/usr/local/nginx 目录下,使用如下命令: docker cp nginx_test: /etc/nginx /usr/local/nginx 说明: nginx_test 容器名称 /etc/nginx 容器目录存放目录 /usr/local/nginx 宿主机目录 2.将宿主机文件复制到容器中 我们把宿主机目录(/usr/local/nginx/a.key)下的a.key 复制到容器(nginx

不需要每次输入sudo 在当前用户的用户目录.bashrc中增加以下内容,此后使用docker命令时不需要每次都增加sudo. echo 'sudo usermod -aG docker $USER' >> ~/.bashrc ; source ~/.bashrc Docker目录 Docker相关的镜像.容器.配置等均存放于Docker Engine主机的下述目录: /var/lib/docker

在使用docker搭建hadoop分布式集群的时候,需要各容器之间相互免密登录,传统的方式我想或许会很麻烦,特别是当容器达到几百上千台的时候,这时就需要有一种方式来更简单实现免密登录了. 环境介绍: 宿主机:centos 7 docker 版本:18.09.0 镜像版本:ubuntu:14.04(官方镜像,无ssh,需要自行安装) 方法一: 怎么说呢,第一种方法不是不可以,但很麻烦.这里只是说一下方法: 当容器创建完成以后,拷贝容器里面的主机名和ip映射关系到本地host.file文件,通过这个

前言 目前项目采用微服务架构进行开发,Nacos和其它服务部署到Docker中,Docker中容器采用的网络默认是桥接模式(Bridge),默认的子网码是172.17.0.1/16:宿主机是192.168.1.231;同宿主机其它网络也是192.168.1.39;同事提出本地机器想与Docker中容器互通,访问方式如下: 本地机器直接ping 容器IP(172.17.0.5)是访问不通的,因为处于不通的网段,在百度上查找了半天也没有找到合适的方法,自己通过摸索,采用macvlan+docker

为了方便分布式集群操作,主机master需要免密操作两个节点slave1和slave2(slave1和slave2在对应机器已经修改hosts文件) 操作步骤: 首先测试连接slave1操作: [root@master sbin]# ssh slave1 root@slave1's password: 这里时需要密码的 1.生成本机密钥 ssh-keygen -t rsa 2.记录远程连接密码 ssh-copy-id -i ~/.ssh/id_rsa.pub slave1 ssh-copy-id

一.选择算法和密钥大小 rsa - 基于分解大数的难度的旧算法.RSA建议密钥大小至少为2048位,4096位更好.RSA正在变老,并且在保理方面取得了重大进展.可能建议选择不同的算法.在可预见的将来,RSA算法很可能会变得切实可行.所有SSH客户端都支持此算法. dsa - 旧的美国政府数字签名算法.它基于计算离散对数的难度.密钥大小通常与1024一起使用.不再推荐使用其原始形式的DSA. ecdsa - 一种新的数字签名算法,由美国政府使用椭圆曲线标准化.这可能是当前应用程序的一个很好的算法

 SSH免密登录机制:(见下图) 1.A先使用ssh-keygen生成一对公钥和私钥:ssh-keygen 2.将A的公钥复制给B一份,并且将其追加到B的授权文件中:ssh-copy-id B 3.接下来ssh B,就能免密登录. 为什么将A的公钥拷给B中的授权文件中就能免密登录了呢? 因为在执行ssh B命令时,B中会用A的公钥随机加密一段密文返回给A,A在接收到密文以后,就会用自己的私钥对密文进行解密, 如果能被解密,就允许免密登录,如果不能被解密,就无法登录.由公钥加密的内容,只能由私钥解

一.概述 有一台跳板机,已经实现了免密登录后端服务器.但是我写了一个django项目,它是运行在容器中的,也需要免密登录后端服务器. 虽然可以在容器中手动做一下免密登录,但是容器重启之后,之前做的设置都消失了. 是否可以在生成新的django镜像时,也能免密登录后端服务器呢?答案是可以的! 二.实现过程 环境说明 跳板机 操作系统:centos 7.6 ip地址:192.168.28.229 后端主机 操作系统:centos 7.6 ip地址:192.168.28.218 制作docker镜像

使用Docker容器部署服务时,不仅需要让服务随Docker容器的启动而启动,还需要让Docker容器随宿主机的启动而自动启动,为此Docker提供了Docker run的restart参数 #docker run --restart always restart参数值说明如下: no - 容器不自动重启 on-failure - 容器退出状态不为0时自动重启 on-failure:[n] - 容器退出状态不为0时自动重启,最大尝试n次 always - 始终尝试自动重启

docker 容器网络默认使用 bridge 桥接模式,正常情况下,容器会使用 daemon.json 中定义的虚拟网桥来与宿主机进行通讯. 最近更新 Docker for mac 之后,发现以前容器中可以访问的局域网内服务(使用宿主机所在的局域网 IP 访问),变得不可访问了.一开始以为是新版本改了默认网络配置,查了半天 release log 并没有找到相关条目. 后来在同事的帮助下发现问题所在: 由于换了新的工位,宿主机的局域网 IP 网段由 172.16.*.* 切换到了 172.17.

网上看到的很多所谓的挂载都是容器创建时期的挂载,而且参数都不清不楚,整理如下(--name别名自己加): docker run -v /src/path:/dest/path:rw ${IMAGE} ${ENTRY_POINT args} 以上方法是不支持已经起来的运行时容器的,run表示create+start,是创建新容器. docker不支持runtime的挂载其实有点不讲道理,这种需求还是有的,而且实现并不难,大不了重启容器. 一种hack方法参考:https://stackoverfl

1, docker 拉去最新版本的redis docker pull redis #后面可以带上tag号, 默认拉取最新版本 2, docker安装redis container 安装之前去定义我们的redis.conf文件, 这一步很重要, redis.conf目录 $PWD/conf/redis.conf 执行命令:  wget http://download.redis.io/redis-stable/redis.conf 最好将该目录权限改为当前的user, 执行命令: sudo cho

有些需求是把这个容器与宿主机在同一个网段,但是本人不建议这样子去操作,因为一个容器本身就是一个封装好的服务.建议去按默认的网络去实现. 临时设置 [root@linux-docker01 ~]# vim a.sh # 网桥名称 br_name=br0 # 添加网桥 brctl addbr $br_name # 给网桥设置IP ip addr add 192.168.43.10/24 dev $br_name # 删除已存在的eth0网卡配置 ip addr del 192.168.43.10/2

1.从容器里面拷文件到宿主机? 答:在宿主机里面执行以下命令 docker cp 容器名:要拷贝的文件在容器里面的路径       要拷贝到宿主机的相应路径 示例: 假设容器名为testtomcat,要从容器里面拷贝的文件路为:/usr/local/tomcat/webapps/test/js/test.js,                     现在要将test.js从容器里面拷到宿主机的/opt路径下面,那么命令应该怎么写呢? 答案:在宿主机上面执行命令 docker cp testto

容器往宿主机:docker cp 3234234324234:/database_dump_bak/db_bak.dmp /home/test 宿主机往容器:docker cp wenjian_001.xml  3234234324234:/mnt/5101388419

在Docker容器创建好之后,可能会发现容器时间跟宿主机时间不一致,这就需要同步它们的时间,让容器时间跟宿主机时间保持一致.如下: 宿主机时间 [root@slave-1 ~]# date Fri May 12 11:20:30 CST 2017 容器时间 [root@slave-1 ~]# docker exec -ti 87986863838b /bin/bash root@87986863838b:/# date Fri May 12 03:20:33 UTC 2017 发现两者之间的时间