平时工作中需要处理pdf，市面上的很多工具都需要充会员才能使用，偶然发现了一个可私有化部署且易于使用的PDF在线工具，使用docker部署，使用起来非常方便，而且功能齐全。这里是官网：如果想本地部署。

docker推送镜像到harbor

问题启动docker -v与宿主机（非root权限）做挂载，这样有两个问题：1.我在容器内部创建的文件，外部宿主机（非root）没有权限去删除这个文件。2.外部宿主机（非root）创建的文件，容器内部却可以任意删除。也就是说，我一个普通用户在容器内部居然可以以root的身份去执行一个命令操作挂载的目录。这样非常不安全。原因Docker容器运行的时候，如果没有专门指定user, 默认以root用户运

1.本地建立一个git的工作空间本地计算机中创建一个文件夹git_ideaWorkspace做工作空间打开文件夹可以以自己的姓名命名一个文件夹:2.初始化新建项目:选择版本控制：选择Git工具：输入仓库地址 本地路径仓库名称会根据仓库地址自动生成，也可以自己修改，一般默认就好:3. Push推送新增修改（多次操作）Push推送：就是把自己本地新增修改的代码发送到云端代码仓库里，方便协同人员获取最新

Portainer介绍Portainer是开源、轻量级的Docker的图形化管理工具。提供状态显示面板，应用模板快速部署，容器镜像网络数据卷的基本操作、时间日志分析、容器控制台操作、Swarm集群和服务等集中管理和操作，登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。Portainer安装安装很简单第一步：拉取镜像#下载portainer 镜像docker sea

不进入容器内，通过容器ID执行某个容器的某条命令：执行python脚本docker exec -it 3f196c0748c0 python /root/my_test_python/helloworld.py执行R脚本docker exec -it 0f48d1db536e Rscript/root/R/test.R-c 参数，后面的字符串就是容器内需要执行的命令docker exec -it

python3代替python2是不太对的，因为centos上有很多东西是基于python2的 比如防火墙的访问.解决办法重装 python2.：https://blog.csdn.net/u010797364/article/details/109098619查看防火墙状态：systemctl status firewalld报错：Traceback (most recent call last

Sentinel（哨岗、哨兵）是Redis的高可用性（high availability）解决方案：由一个或多个Sentinel实例（instance）组成的Sentinel系统（system）可以监视任意多个主服务器，以及这些主服务器属下的所有从服务器，并在被监视的主服务器进入下线状态时，自动将下线主服务器属下的某个从服务器升级为新的主服务器，然后由新的主服务器代替已下线的主服务器继续处理命令请

创建docker组sudo groupadd docker将当前用户加入docker组sudo gpasswd -a yonghu docker重新启动docker服务（下面是CentOS7的命令）sudo systemctl restart docker当前用户退出系统重新登陆运行docker命令docker ps

root账号本地登录mysql失败：进入docker容器，登录mysql，mysql -uroot -p。