Evan：/* 进阶 */

2025-07-06T03:03:13Z

进阶

←上一版本		2025年7月6日 (日) 03:03的版本
第3行：		第3行：
	[[Dockerfile]]		[[Dockerfile]]
	<pre>		<pre>
			#一次关闭所有在运动中的 docker 容器，关键是 -q
			docker ps -q \| xargs docker stop


	如果要方便怕权限问题放到/tmp		如果要方便怕权限问题放到/tmp

Evan：/* trouble */

2025-06-09T10:12:16Z

trouble

新页面

=进阶=

[[Dockerfile]]
<pre>

如果要方便怕权限问题放到/tmp
docker cp :用于容器与主机之间的数据拷贝。
1、从主机往容器中拷贝
eg：将主机/www/runoob目录拷贝到容器96f7f14e99ab的/www目录下。

docker cp /www/runoob 96f7f14e99ab:/www/

2、将容器中文件拷往主机
eg：将容器96f7f14e99ab的/www目录拷贝到主机的/tmp目录中。

docker cp 96f7f14e99ab:/www /tmp/

eg:将主机/www/runoob目录拷贝到容器96f7f14e99ab中，目录重命名为www。

docker cp /www/runoob 96f7f14e99ab:/www

</pre>

[[Docker and docker-compose快速安装#修改docker数据目录修改docker的默认存储位置|目录挂载]]

[https://my.oschina.net/u/4169309/blog/4692251 调试 Docker 容器内部进程]

[https://www.bilibili.com/video/BV1fYwNekESL?spm_id_from=333.788.videopod.episodes&vd_source=e3e41ea2b1d70e0e3a6a0372ee88d714&p=14 14.项目部署-DockerCompose]

[https://www.bilibili.com/video/BV11L411g7U1?spm_id_from=333.788.player.switch&vd_source=e3e41ea2b1d70e0e3a6a0372ee88d714&p=2 Docker 1小时快速上手教程，无废话纯干货]

=入门=

=场景=
Docker通常用于如下场景：
web应用的自动化打包和发布；

自动化测试和持续集成、发布；

在服务型环境中部署和调整数据库或其他的后台应用；

从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

官方文档要求Linux kernel至少3.8以上，且docker只能运行在64位的系统中。由于RHEL6和CentOS6的内核版本为2.6，因此必须要先升级内核。

[https://www.runoob.com/docker/docker-tutorial.html Docker 教程]

= 加速=
[[Docker国内镜像的配置及使用]]

=安装=
[[Docker and docker-compose快速安装]] 看这看这
==官方教程==
===install-using-the-repository ===
<pre>
# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3: 更新并安装 Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
systemctl enable docker && systemctl start docker

# 注意：
# 官方软件源默认启用了最新的软件，您可以通过编辑软件源的方式获取各个版本的软件包。例如官方并没有将测试版本的软件源置为可用，你可以通过以下方式开启。同理可以开启各种测试版本等。
# vim /etc/yum.repos.d/docker-ce.repo
# 将 [docker-ce-test] 下方的 enabled=0 修改为 enabled=1
#
# 安装指定版本的Docker-CE:
# Step 1: 查找Docker-CE的版本:
# yum list docker-ce.x86_64 --showduplicates | sort -r
# Loading mirror speeds from cached hostfile
# Loaded plugins: branch, fastestmirror, langpacks
# docker-ce.x86_64 17.03.1.ce-1.el7.centos docker-ce-stable
# docker-ce.x86_64 17.03.1.ce-1.el7.centos @docker-ce-stable
# docker-ce.x86_64 17.03.0.ce-1.el7.centos docker-ce-stable
# Available Packages
# Step2 : 安装指定版本的Docker-CE: (VERSION 例如上面的 17.03.0.ce.1-1.el7.centos)
# sudo yum -y install docker-ce-[VERSION]
</pre>

====amazon-linux 2 ====
yum install -y docker

[https://gist.github.com/npearce/6f3c7826c7499587f00957fee62f8ee9 Docker CE and docker-compose Install on amazon linux2]
#

===install-from-a-package===
====1.install-from-a-package on centos====
yum install libtool-ltdl-2.4.2-22.el7_3.x86_64 container-selinux libcgroup libseccomp libltdl.so #然后下载rpm包

[http://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/ download rpm]

[https://docs.docker.com/install/linux/docker-ce/centos/#install-from-a-package install-from-a-package oncentos]

====2.Install using the repository on debian====

<pre>
apt-get remove docker docker-engine docker.io containerd runc
apt install software-properties-common

sudo apt-get install \
apt-transport-https \
ca-certificates \
curl \
gnupg2 \
software-properties-common

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

sudo apt-key fingerprint 0EBFCD88
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian \
$(lsb_release -cs) \
stable"
apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

</pre>

====2.install-from-a-package on debian====

Go to https://download.docker.com/linux/debian/dists/, choose your Debian version, browse to pool/stable/, choose either amd64 or armhf, and download the .deb file for the Docker CE version you want to install.

I am stretch so
apt install libltdl7 -y

http://mirrors.aliyun.com/docker-ce/linux/debian/dists/stretch/pool/stable/amd64/

=run=
<pre> sudo systemctl enable docker
sudo systemctl start docker</pre>

=docker代理设置=

[https://www.cnblogs.com/atuotuo/p/7298673.html docker - 设置HTTP/HTTPS 代理]

[[DockerHub镜像加速]]

==docker pull proxy==
<pre>

mkdir /etc/systemd/system/docker.service.d/
vim /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://192.168.10.105:1080"
Environment="HTTPS_PROXY=http://192.168.10.105:1080"

systemctl daemon-reload
systemctl restart docker

docker pull alpine
Using default tag: latest
latest: Pulling from library/alpine
43c4264eed91: Pull complete
Digest: sha256:beefdbd8a1da6d2915566fde36db9db0b524eb737fc57cd1367effd16dc0d06d
Status: Downloaded newer image for alpine:latest
docker.io/library/alpine:latest

</pre>
[https://neucrack.com/p/286 docker 设置代理，以及国内加速镜像设置 ]

=====see also=====
https://docs.docker.com/install/linux/docker-ce/debian/#upgrade-docker-ce

[https://medium.com/@calypso_bronte/installing-docker-in-kali-linux-2018-1-ef3a8ce3648 Installing Docker in Kali Linux 2018.1]

===参考===

[https://yq.aliyun.com/articles/110806 Docker CE 镜像源站]

[https://docs.docker.com/install/linux/docker-ce/centos/#set-up-the-repository Get Docker CE for CentOS]

[http://guide.daocloud.io/dcs/python-docker-9155445.html Python 开发者的 Docker 之旅]

<pre>
注意docker的网络基于NAT，重启宿主机器防火墙后，需要重启docker

推荐centos 7 运行docker
安装：
yum -y install docker-io

运行/停止/重启:
systemctl start docker
systemctl stop docker
systemctl restart docker

#开机自启动
systemctl enable docker.service
</pre>

=docker常用命令=
[https://www.cnblogs.com/yinzhengjie/p/12189729.html Docker容器操作基础命令]

<pre>
docker inspect --format='{{.LogPath}}' containername

docker logs docker日志
#日志过滤
docker logs xx -f 2>&1| grep --line-buffered xxx

docker logs -f --tail 10 a4dac74d48f7

docker help （help 命令）
docker ps -a 查看容器运行情况
docker start/stop/restart name(容器名称) (启动/停止/重启)
docker search nginx 查找nginx 容器镜像
docker pull nginx 下载镜像
docker images name 查看本地已有镜像

docker rmi 删除images的命令有f参数

#使用一下命令对镜像重启：
$docker restart imageid

#在运行docker容器时可以加如下参数来保证每次docker服务重启后容器也自动重启：
$docker run --restart=always
#如果已经启动了则可以使用如下命令：
$docker update --restart=always <CONTAINER ID>

docker search jenkins
docker pull docker.io/jenkins

docker run命令即是运行容器。其中涉及到很多参数，可以通过docker run --help命令查看，但一般用的比较多的是
-d 后台运行 -d, --detach Run container in background and print container ID
-it 交互模式运行
--name 制定容器的名称
-h 制定容器的主机名
-p 分配对外端口给容器
-P 随机分配对外端口给容器
一般在最后加上镜像名

例如： -p hostPort:containerPort
docker run --name=jenkins -it -u root -d -p 8080:8080 -p 50000:50000 -v /data/jenkins:/var/jenkins_home 3f08dc4f3f5d

--name=jenkins 命名
-it 交互模式运行
-u root root权限
-d 后台运行
-p 8080:8080 映射端口
-p 50000:50000 映射端口
-v /data/jenkins:/var/jenkins_home 映射目录
3f08dc4f3f5d 本地镜像ID docker images name 命令可查看ID eg #docker images jenkins

docker-compose
a.yml
networks:
- d_net
container_name: "compose-mysql"

映射（例如“发布”）jenkinsci/blueocean 容器的端口8080到主机上的端口8080。第一个数字代表主机上的端口，而最后一个代表容器的端口。因此，如果您为此选项指定 -p 49000:8080 ，您将通过端口49000访问主机上的Jenkins。
（可选）将 jenkinsci/blueocean 容器的端口50000 映射到主机上的端口50000。如果您在其他机器上设置了一个或多个基于JNLP的Jenkins代理程序，而这些代理程序又与 jenkinsci/blueocean 容器交互（充当“主”Jenkins服务器，或者简称为“Jenkins主”），则这是必需的。默认情况下，基于JNLP的Jenkins代理通过TCP端口50000与Jenkins主站进行通信。

您可以通过“ 配置全局安全性” 页面更改Jenkins主服务器上的端口号。如果您要将您的Jenkins主机的JNLP代理端口的TCP端口值更改为51000（例如），那么您需要重新运行Jenkins（通过此 docker run …命令）并指定此“发布”选项 -p 52000:51000，其中最后一个值与Jenkins master上的这个更改值相匹配，第一个值是Jenkins主机的主机上的端口号，通过它，基于JNLP的Jenkins代理与Jenkins主机进行通信 - 例如52000。
（可选，但强烈建议）映射在容器中的`/var/jenkins_home` 目录到具有名字 jenkins-data 的volume。如果这个卷不存在，那么这个 docker run 命令会自动为你创建卷。如果您希望每次重新启动Jenkins（通过此 docker run ... 命令）时保持Jenkins状态，则此选项是必需的。如果你没有指定这个选项，那么在每次重新启动后，Jenkins将有效地重置为新的实例。

登入容器：
docker exec -it jenkins /bin/bash

同步容器时间
在Dockerfile中加入
RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && ntpdate cn.pool.ntp.org
或
容器运行后把容主机的/usr/share/zoneinfo/Asia/Shanghai 复制到容器的/etc/localtime

#先cp 到　/data/jenkins
cp /usr/share/zoneinfo/Asia/Shanghai /data/jenkins

--rm \ （可选）线上一般不用 jenkinsci/blueocean 关闭时自动删除Docker容器（下图为实例）。如果您需要退出Jenkins，这可以保持整洁

</pre>
==docker logs==
<pre>
docker logs --tail=10

docker logs --since="2016-07-01" --tail=10 mynginx #查看容器mynginx从2016年7月1日后的最新10条日志。
</pre>

https://docs.docker.com/engine/reference/commandline/logs/

[https://www.cnblogs.com/everfight/p/docker_log_explain.html [译<nowiki>]</nowiki>如何将docker日志重定向到单个文件里 ]

[https://www.jianshu.com/p/bf2eb121ac62 将日志输出到Docker容器外]

[https://www.runoob.com/docker/docker-logs-command.html Docker logs 命令]

[https://www.cnblogs.com/CloudMan6/p/7749304.html 日志管理之 Docker logs - 每天5分钟玩转 Docker 容器技术（87） ]

[https://cloud.tencent.com/developer/article/1486571 Docker logs 查看实时日志（日志最后的N行、某刻后日志]

== docker run VS docker exec==
docker run”通常是在新创建的容器中所使用的命令。它适用于在没有其他容器运行的情况下，您想要创建一个容器，并且要启动它，然后在其上运行一个进程

docker exec”适用于在现有容器中运行命令的情况。如果您已经拥有了一个正在运行的容器，并希望更改该容器或从中获取某些内容，那么使用“docker exec”命令就非常合适了。例如，如果您使用了 docker-compose，那么您可能会启动多个容器，并且希望能够在创建它们后访问其中的一个或多个容器

[https://yq.aliyun.com/articles/640877 “docker run”VS“docker exec这两个命令有区别]
==docker 环境变量==
<pre>
格式有两种：

ENV key value
ENV key1=value1 key2=value2

root@debian11:~# cat ins
docker run -d \
--restart=unless-stopped \
--env KUBOARD_ADMIN_DERAULT_PASSWORD=evan123456 \ #这行就是我添加的环境变量
--name=kuboard \
-p 80:80/tcp \
-p 10081:10081/tcp \
-e KUBOARD_ENDPOINT="http://192.168.10.175:80" \
-e KUBOARD_AGENT_SERVER_TCP_PORT="10081" \
-v /data/kuboard-data:/data \
eipwork/kuboard:v3
</pre>

[https://www.cnblogs.com/KbMan/p/12029758.html Docker环境变量设置]

[https://www.cnblogs.com/vickey-wu/p/11079813.html 在docker镜像中加入环境变量]

==查看docker容器的资源使用docker stats ==
<pre>
Demonstrate how you would log the resource usage of the containers every 10 seconds.

cat 10s.sh
watch -n 10 "sudo docker stats nginx1.15 --no-stream "
</pre>

[https://blog.csdn.net/ternence_hsu/article/details/103399994 查看docker容器的资源使用详情]

[https://docs.docker.com/engine/reference/commandline/stats/ docker stats]

[https://www.cnblogs.com/sparkdev/p/7821376.html 查看 docker 容器使用的资源]

[https://cloud.tencent.com/developer/article/1541435 如何获得Docker容器资源统计信息]

=docker cp 数据交互 docker中宿主机与容器（container）互相拷贝传递文件=
<pre>
Docker容器和主机如何互相拷贝传输文件

将主机./RS-MapReduce目录拷贝到容器30026605dcfe的/home/cloudera目录下。
docker cp RS-MapReduce 30026605dcfe:/home/cloudera

docker cp bsd-daemon-tux-logo.png mediawiki:/etc/apt/

将容器30026605dcfe的/home/cloudera/RS-MapReduce目录拷贝到主机的/tmp目录中。
docker cp 30026605dcfe:/home/cloudera/RS-MapReduce /tmp/</pre>
=与DockerFile=
[https://www.cnblogs.com/liaojiafa/p/6151768.html Docker探索系列2之镜像打包与DockerFile ]
=docker build Dockerfile=
<pre>

➜ hellodocker cat index.js
console.log("welcome to docker world")
➜ hellodocker cat Dockerfile
FROM node:14-alpine
COPY index.js /index.js
CMD node /index.js

sudo docker build -t hello-docker .

➜ hellodocker sudo docker run hello-docker
welcome to docker world
➜ hellodocker

</pre>
=镜像仓库 hub.docker 镜像上传=
<pre>
#首先登录最后是在国外的机器，不然你懂的
docker# docker login -u evan886
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credential-stores

Login Succeeded

docker build --tag evan886/centos-nginx:v1 -f nginx/Dockerfile .
docker push evan886/centos-nginx:v1

最后在push 之前试一下可用性

docker tag 4aa10f1033a0 evan886/gost:v2025

docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
evan886/gost v2025 4aa10f1033a0 10 months ago 28.5MB

docker push evan886/gost:v2025

可以直接打开自己的 hub.docker

</pre>
其它类似的
[[阿里云docker仓库]]

=trouble=
== 关联多个tag删除不成功==
<pre>

多个 tag 关联，先删除至少一个tag 如果一共两个的话，再删除; 不建议 forced
docker rmi 2a1d608bb4df
Error response from daemon: conflict: unable to delete 2a1d608bb4df (must be forced) - image is referenced in multiple repositories

docker rmi grafana/grafana:latest
</pre>

== docker login ==
<pre>
login 问题

-sfo2-01:~# docker login --username= registry.cn-hangzhou.aliyuncs.com
Password:
Error saving credentials: error storing credentials - err: exit status 1, out: `Cannot autolaunch D-Bus without X11 $DISPLAY`

apt install gnupg2 pass
2-01:~# docker login --username= registry.cn-hangzhou.aliyuncs.com
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

</pre>

==容器关不了 ==
<pre>

问题 docker kill 也关不了

格式
ps aux | grep <<container id>> | awk '{print $1 $2}'
sudo kill -9 <<process id from above command>>

eg

root@--test:~# ps aux | grep 279c53f5b89b | awk '{print $1 $2}'
root4986
root11314
root11350
root@-test:~# kill -9 4986
root@lxtx-cailuw-test:~# kill -9 4986 11314 11350
-bash: kill: (4986) - No such process
-bash: kill: (11350) - No such process

</pre>

[https://www.jianshu.com/p/813d8362d497 Docker stop或者Docker kill为何不能停止容器]

https://www.cnblogs.com/shoufu/p/12978843.html

<pre>

Error pulling image (2.8.21) from redis, endpoint: https://registry-1.docker.io/v1/, Get https://registry-1.docker.io/v1/images/1a721decd792ad1d3c4ebc315d34b1f8d4dfb97e6d8013efe6c523e637361bd6/ancestry: read tcp
1a721decd792: Error pulling image (2.8.21) from redis, Get https://registry-

修改Docker配置文件/etc/default/docker如下：

DOCKER_OPTS="--registry-mirror=http://aad0405c.m.daocloud.io"
使用service docker restart重启Docker服务即可。

解决docker x509: certificate has expired or is not yet valid
把系统时间改回来就行了

ntpdate cn.pool.ntp.org #同步一下时间
17 Apr 17:40:45 ntpdate[32206]: step time server 202.112.29.82 offset 5262859.193967 sec

date “+%Y-%m-%d” #时间同步成功
2015-04-17

</pre>
[[Centos7 NTP网络时间协议]]

== err see also==
[https://www.jianshu.com/p/088c67a41f3c 解决docker x509: certificate has expired or is not yet valid]

[https://www.cnblogs.com/followyou/p/10315717.html docker及服务器遇到的坑]

=references=

[https://www.bilibili.com/video/BV14s4y1i7Vf?p=9&vd_source=e3e41ea2b1d70e0e3a6a0372ee88d714 B站30分钟Docker入门教程]

[[Docker国内镜像的配置及使用]]

[https://blog.csdn.net/HH2030/article/details/80994237 docker 的常用参数和解析]

[https://blog.csdn.net/Michel4Liu/article/details/80889977 docker常规操作——启动、停止、重启容器实例]

[https://www.linuxprobe.com/docker-flocker.html Docker容器和数据可视化管理工具Flocker]

[https://blog.csdn.net/halcyonbaby/article/details/46919519 Flocker浅析与Docker插件（1）]

[https://blog.csdn.net/halcyonbaby/article/details/47285019 Flocker浅析与Docker插件（2）]

[https://www.cnblogs.com/jicki/p/5827048.html Flocker 做为后端存储代理 docker volume-driver 支持]

[https://www.infoq.cn/article/2015/07/Docker-ClusterHQ-Flocker 打包 Docker 与数据，Flocker 实现整体轻松迁移]

[http://dockone.io/article/840 Docker 1.9 Overlay Network实现跨主机网络互通]

[[Docker笔记]]

[[category: container]]
[https://www.w3cschool.cn/docker/docker-tutorial.html Docker 入门实战]

[http://blog.linuxchina.net/?p=2395 coreos-installing-to-disk]

[http://dockone.io/article/152 Docker run 命令的使用方法]

[https://yq.aliyun.com/articles/40494?spm=a2c4e.11153959.teamhomeleft.23.114118b1ZMdrg6# Docker学习路线图 (持续更新中)]

[https://segmentfault.com/q/1010000015802409 grep 不能过滤持续的 log]

[http://yaxin-cn.github.io/Docker/how-to-delete-a-

Docker入门 - 版本历史

Evan：​/* 进阶 */

Evan：​/* trouble */

Evan：/* 进阶 */

Evan：/* trouble */