Linux安装Docker

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 或 Windows 操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口 (没有 API)。独立的进程运行在每个容器中，并拥有自己的网络和 IP 地址。容器可以在任何机器上运行，无论宿主机的操作系统和配置如何。

文章共2,525字 · 阅读需要大约9分钟

一键AI生成摘要，助你高效阅读

问答

你才是臭弟弟

2805人浏览 · 2023-08-16 17:50:41

你才是臭弟弟 · 2023-08-16 17:50:41 发布

一、Docker系统版本介绍

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 或 Windows 操作系统的机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口 (没有 API)。独立的进程运行在每个容器中，并拥有自己的网络和 IP 地址。容器可以在任何机器上运行，无论宿主机的操作系统和配置如何。

Docker版本分为CE社区版和EE企业版。企业版强调安全性，需付费使用。Docker支持64位版本的CentOS 7和CentOS 8及更高版本，要求Linux内核版本不低于3.10。

查看Linux版本：

lsb_release -a
cat /etc/redhat-release

注意：如果系统不支持 lsb_release -a 命令，可使用 cat /etc/redhat-release 命令。

云服务器

本机

查看Linux内核版本：

cat /proc/version
uname -a
uname -r

满足(要求Linux内核版本不低于3.10)

二、安装Docker

2.1、在线安装

查看是否安装docker

yum list installed | grep docker

安装docker

yum -y install docker

Linux 安装默认存放位置

cd /var/lib/docker  默认安装路径，容器/镜像存放在此目录下。
镜像位置: /var/lib/docker/image
容器位置: /var/lib/docker/containers

启动docker

systemctl start docker

停止docker

systemctl stop docker

重启docker

systemctl restart docker

查看docker服务状态

systemctl status docker

2.2、离线安装

mkdir /usr/local/docker
cd /usr/local/docker

下载对应版本
安装包官方地址：https://download.docker.com/linux/static/stable/x86_64

wget https://download.docker.com/linux/static/stable/x86_64/docker-18.03.0-ce.tgz

解压文件

tar -zxvf docker-18.03.0-ce.tgz

解压出来的docker文件复制到 /usr/bin/ 目录下

cp docker/* /usr/bin/

在/etc/systemd/system/目录下新增docker.service文件,这样可以将docker注册为service服务以方便开机启动

vi /etc/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
  
[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd --selinux-enabled=false --insecure-registry=127.0.0.1
ExecReload=/bin/kill -s HUP $MAINPID
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
#TasksMax=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process
# restart the docker process if it exits prematurely
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
  
[Install]
WantedBy=multi-user.target

给docker.service文件添加执行权限（如果文件没有执行权限，系统可能无法正确加载和启动 Docker 服务）

chmod +x /etc/systemd/system/docker.service

重新加载配置文件

systemctl daemon-reload

启动docker

systemctl start docker

查看docker服务状态

systemctl status docker

停止docker

systemctl stop docker

三、配置镜像加速器

为什么配置加速器?

使用阿里云镜像加速器可以加速Docker的镜像拉取过程。Docker通常需要从Docker官网拉取镜像，但是官网的镜像库在国外，导致下载速度较慢。阿里云镜像加速器可以将Docker官方镜像拉取到国内的阿里云镜像库中，从而加速拉取过程。即使阿里云镜像库中没有所需的镜像，也可以使用阿里云镜像加速器来加速从Docker Hub的拉取。

查看docker 版本 docker -v

阿里云：https://cr.console.aliyun.com/cn-beijing/instances/mirrors

注意：登录阿里云账号，查看自己的镜像加速器

# 进入一下目录
[root@xiaojian /]# cd /etc/docker

# 执行脚本，将JSON串反写到daemon.jsonn文件中
[root@xiaojian docker]# sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://qil6pc2r.mirror.aliyuncs.com"]
}
EOF

# 重新加载配置 (重新加载 systemd 守护进程。当你修改了 systemd 的服务文件时，这个命令会让 systemd 重新加载配置，使新的服务配置生效。)
[root@xiaojian docker]# sudo systemctl daemon-reload

# 重启docker
[root@xiaojian docker]# sudo systemctl restart docker

四、Docker Registry 安装

查看registry 的镜像版本

[root@xiaojian system]# docker search registry
NAME                             DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
registry                         The Docker Registry 2.0 implementation for s…   3867                [OK]                
verdaccio/verdaccio              Verdaccio Official Docker Image: A lightweig…   186                                     [OK]
distribution/registry            WARNING: NOT the registry official image!!! …   57                                      [OK]
google/docker-registry           Docker Registry w/ Google Cloud Storage driv…   55                                      
apache/nifi-registry             Unofficial convenience binaries for Apache N…   42                                      
docker/dtr                       Docker Trusted Registry                         15                                      
docker/migrator                  Tool to migrate Docker images from a v1 regi…   8                                       [OK]
vmware/registry                                                                  6                                       
snyk/container-registry-agent    Container registry agent allows securely con…   2                                       
silintl/registry-proxy           A reverse proxy for the Docker Registry 2.0     1                                       [OK]
vmware/registry-photon                                                           0                                       
drud/registry                                                                    0                                       
hephy/registry                   Docker image registry for the Hephy - Fork o…   0                                       
runcitadel/registry-photon                                                       0                                       
okteto/registry-auth                                                             0                                       
kope/registry                                                                    0                                       
reseaucerta/registry                                                             0                                       
opensuse/registry                Docker registry based on openSUSE.              0                                       [OK]
hephy/registry-proxy                                                             0                                       
bitnami/schema-registry          Bitnami Docker Image for Schema Registry        0                                       
astronomerinc/ap-registry        Docker registry for the Astronomer Platform.    0                                       
okteto/registry-configurator                                                     0                                       
okteto/registry                                                                  0                                       
docker/trusted-registry-index    Search Index for Docker Trusted Registry        0                                       
hephy/registry-token-refresher                                                   0                                       
[root@xiaojian system]#

下载registry 镜像

docker pull registry

创建一个本地目录,用于映射本地目录到docker里

mkdir -p /usr/local/docker/dockerhub/

启动registry镜像

docker run -d -v /usr/local/docker/dockerhub:/var/lib/registry -p 5000:5000 --restart=always --name dockerhub-registry2.0 registry

用于运行一个Docker Registry容器并将 /usr/local/docker/dockerhub 目录映射到容器的 /var/lib/registry 目录

-d 选项表示在后台运行容器。
-v /usr/local/docker/dockerhub:/var/lib/registry 选项将主机上的 /usr/local/docker/dockerhub 目录映射到容器内的 /var/lib/registry 目录，使得容器内的数据持久化到主机上。
-p 5000:5000 选项将容器的端口 5000 映射到主机的端口 5000，使得外部可以通过主机的端口 5000 来访问容器内的Docker Registry服务。
--restart=always 选项表示容器退出后自动重启。
--name dockerhub-registry2.0 为容器指定一个名称，方便后续管理和访问。
registry 是Docker官方提供的Registry镜像名称。

通过这个命令，您可以在本地主机上运行一个名为 dockerhub-registry2.0 的Docker Registry容器，并将 /usr/local/docker/dockerhub 目录作为存储目录。

查看registry是否启动成功

curl http://127.0.0.1:5000/v2

命令查看Docker Registry容器是否已成功启动

docker ps -a

补充

--insecure-registry 是一个Docker daemon的选项，用于允许Docker从指定的不安全的注册表（insecure registry）拉取和推送镜像，即使该注册表没有进行TLS认证或者使用了自签名证书。

如果你在自己的局域网内部搭建了Harbor私有仓库，并且希望Docker从该仓库拉取和推送镜像，那么你需要在Docker daemon配置文件中（通常是/etc/docker/daemon.json）添加以下内容：

{  
  "insecure-registries": ["你的私服IP"]  
}

替换 "你的私服IP" 为你的Harbor私有仓库的IP地址或者域名。

需要注意的是，由于这会绕过TLS认证和证书检查，所以这种做法只应该在Harbor私有仓库是在你完全信任的网络内部，并且能够保证通信的安全性时使用。在生产环境中，应该尽量避免使用不安全的注册表。

五、验证docker

拉取镜像

docker pull hello-world

列出所有镜像

docker images

运行镜像

docker run hello-world

六、设置开机自启

查看所有已启动的服务

systemctl list-units --type=service

查看已设置的开机启动服务

systemctl list-unit-files | grep enable

设置开机自启

systemctl enable docker.service

关闭开机自启

systemctl disable docker.service

七、卸载docker

检查docker状态

systemctl status docker

停止docker运行

systemctl stop docker

卸载 Docker 软件包

yum remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-selinux \
    docker-engine-selinux \
    docker-engine \
    docker-ce