Docker新手教程（含详解）

cloak · 2024 年12 月 24 日 08:29

一、说明

Docker 是一个开源的应用容器引擎，基于 Go 语言并遵从 Apache2.0 协议开源。

1、应用场景

Web 应用的自动化打包和发布
自动化测试和持续集成、发布（例如：部署包运行的测试、编译系统测试等）
在服务型环境中部署和调整数据库或其他的后台应用

2、docker包含三个基本概念：

镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统；
容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等；
仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像；

举个栗子：Docker相当于 VM Ware 或者 VM Virtual，镜像相当于Windows/Ubuntu安装镜像，容器相当于已经安装好的Windows/Ubuntu虚拟机；仓库相当于Windows/Ubuntu，Tag（标签）为仓库标签（大部分为仓库版本号）；

3、其他概念：

客户端(Client)：简单说就是Docker安装好的客户端，通过客户端命令可与容器进行通讯；
（宿）主机(Host)：安装Docker的机器；

二、安装（CentOS为例）

1、使用官方脚本/一键安装命令

# 官方命令
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
# 国内一键安装命令
curl -sSL https://get.daocloud.io/docker | sh

2、手动安装

# 卸载旧版本
yum remove docker \
           docker-client \
           docker-client-latest \
           docker-common \
           docker-latest \
           docker-latest-logrotate \
           docker-logrotate \
           docker-engine

# 安装依赖
yum install -y yum-utils device-mapper-persistent-data lvm2

# 设置官方仓库
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

# 阿里仓库
yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 清华仓库
yum-config-manager \
    --add-repo \
    https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo

# 选择安装最新版或特定版本Docker Engine-Community
# 1、安装最新版Docker Engine-Community
yum install docker-ce docker-ce-cli containerd.io
# 提示接受 GPG 密钥，请选是

# 2、安装特定版本Docker Engine-CommunityDocker
# 列出仓库中可用版本
yum list docker-ce --showduplicates | sort -r
# 输出如下
# docker-ce.x86_64  18.06.1.ce-3.el7                    docker-ce-stable
# docker-ce.x86_64  18.06.0.ce-3.el7                    docker-ce-stable
#
# 安装
yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
# 例如 yum install docker-ce-18.06.1 docker-ce-cli-18.06.1 containerd.io

# 启动
systemctl start docker
# 卸载
yum remove docker-ce
# 删除镜像、容器、配置文件等内容
rm -rf /var/lib/docker

3、离线安装

先从Index of linux/static/stable/x86_64/ 下载docker-xx.xx.x-ce.tgz，并上传至服务器中

# 解压安装包
tar -zxvf docker-xx.xx.x-ce.tgz

# 复制文件到/usr/bin
cp docker/* /usr/bin

# 手动添加docker.service配置文件
vi /etc/systemd/system/docker.service
# Docker默认的镜像和容器存储位置在/var/lib/docker中
# 内容如下（其中ExecStart行 registry-mirror需设置为可访问的镜像服务器）：

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
 
[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
#TasksMax=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process
# restart the docker process if it exits prematurely
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
 
[Install]
WantedBy=multi-user.target

# 配置docker参数
mkdir -p /etc/docker
vi /etc/docker/daemon.json

{
  "registry-mirrors": ["http://hub-mirror.c.163.com"],
  "log-opts": {
    "max-size": "5m",
    "max-file":"3"
  },
  "exec-opts": ["native.cgroupdriver=systemd"],
  "graph": "/app/docker"
}

# registry-mirrors 为镜像加速地址  无需修改
# log-opts 为日志参数 无需修改
# exec-opts 为docker启动参数  指定cg驱动为systemd   无需修改
# graph docker运行路径 可任意配置

# 授权
chmod +x /etc/systemd/system/docker.service
# 重载守护进程配置
systemctl daemon-reload
# 启动docker
systemctl start docker
# 设置开机自启
systemctl enable docker.service

# 验证docker状态
systemctl status docker
# 查看docker版本
docker -v

三、Docker安装Ubuntu

在docker官网Explore Docker's Container Image Repository | Docker Hub

# 拉取镜像
docker pull ubuntu
# 或
docker pull ubuntu:latest
# 查看已经下载的镜像
docker images
# 创建并运行容器
docker run -itd --name ubuntu-test ubuntu:15.10
# 连接容器
docker exec -it ubuntu-test /bin/bash
# 完成

# 查看运行中容器
docker ps
# 查看所有容器
docker ps -a

四、常用命令

1、pull（拉取镜像）命令

# 拉取最新镜像
docker pull mysql
# 或 docker pull mysql:lasted
# 或 docker pull mysql:8.0.29 指定版本

2、images（查看镜像）命令

docker images
# REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
# ubuntu              14.04               90d5884b1ee0        9 weeks ago         188 MB
# ubuntu              15.10               4e3b13c8a266        3 months ago        136.3 MB
# REPOSITORY 仓库名
# TAG 标签（可以理解为版本）
# IMAGE ID 镜像ID

3、run（创建并运行容器）命令

mkdir mysql-data
docker run -itd -v /root/mysql-data:/etc/mysql/data -p 13306:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql-test mysql:lasted
# -i 以交互模式运行容器，通常与 -t 同时使用；
# -t 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
# -d 后台运行容器，并返回容器ID，如果不加此参数，启动容器时自动连入容器，且退出容器时，容器自动停止；
# -v 等同 --volume ，挂载一个卷（文件或文件夹）到容器中，示例中将root下mysql-data文件夹挂载至容器中/etc/mysql/data，用于存放mysql数据文件
# -p 端口映射，示例中13306为宿主机端口，3306为容器端口，映射后在宿主机中访问13306会自动转发至容器的3306端口
# -e 设置环境变量，示例中将MySQL的Root密码（MYSQL_ROOT_PASSWORD）设置为123456
# --name 为容器指定一个名称

# 注
# run命令中，可使用参数 --privileged=true
# 在现有版本中，容器创建时默认root权限只是容器的部分权限（例如centos不能配置自启动相关，防火墙相关，ftpd相关内容等）
# 加入以上命令使得容器可以获得完整root权限，并能对宿主机进行部分操作
# 使用场景如：创建一个centos容器，使得宿主机以外的其他机器可直接使用ftp工具连入centos容器中

4、ps命令

# 查看运行中容器
docker ps
# 查看所有容器
docker ps -a
# CONTAINER ID   IMAGE          COMMAND                ...  PORTS                    NAMES
# 09b93464c2f7   mysql:latest   "####################" ...  80/tcp, 443/tcp          mysql-test
# 96f7f14e99ab   ubuntu:latest  "####################" ...  0.0.0.0:3306->3306/tcp   ubuntu-test
# CONTAINER ID 容器ID
# IMAGE 容器所用镜像
# COMMAND 启动容器时运行的命令
# PORTS 映射的端口
# NAMES 容器名

5、start（启动）/stop（停止）/restart（重启）命令

docker start mysql-test
docker stop mysql-test
docker restart mysql-test
# 或 使用ps命令查询容器ID并使用容器ID
docker start 09b93464c2f7
docker stop 09b93464c2f7
docker restart 09b93464c2f7

6、exec（执行）命令

docker exec -i -t  mysql-test /bin/bash
# -i 交互模式
# -t 分配伪终端
# mysql-test 运行中的容器名称或ID
# /bin/bash 在容器中运行/bin/bash，一般用此命令来连接终端
docker exec -it mysql-test /bin/sh mysql -u root -p
# 在容器中执行/bin/sh mysql -u root -p
# 意思为在容器终端里执行 mysql -u root -p 命令
# 等同使用 docker exec -it mysql-test /bin/sh 连接至容器中并执行 mysql -u root -p

7、commit（创建镜像）命令

# 查看运行中容器
docker ps
# CONTAINER ID   IMAGE          COMMAND                ...  PORTS                    NAMES
# 09b93464c2f7   mysql:latest   "####################" ...  80/tcp, 443/tcp          mysql-test

# 使用运行中容器创建镜像
docker commit -a "runoob.com" -m "my apache" -p 09b93464c2f7  mymysql:v1 
# -a 镜像作者
# -m 镜像文字说明
# -p 创建镜像时将容器暂停
# 09b93464c2f7 容器ID
# mymysql:v1 冒号前为仓库名，冒号后为标签名

8、save（保存镜像）命令

# 将制作好的镜像保存至文件，以供其他docker使用
docker save -o my_mysql_v1.tar mymysql:v1
# -o 输出至文件
# my_mysql_v1.tar 文件名
# mymysql:v1 冒号前为仓库名，冒号后为标签名

9、load（载入镜像）命令

# 使用
docker load < my_mysql_v1.tar
# 或
docker load -i -q my_mysql_v1.tar
# -i 或 --input 指定载入的文件 用以替换 < （STDIN,标准输入方式）方式载入
# -q 或 --quiet 精简输出信息

五、dockerfile

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。

1、使用dockerfile构建tomcat运行环境

1.1、创建dockerfile文件

vi dockerfile

文件内容如下：

FROM docker.io/centos
ARG WAR_FILE
ADD ./apache-tomcat-7.0.109.tar.gz /usr/local/
ADD ./jdk-7u80-linux-x64.tar.gz  /usr/local/
COPY ${WAR_FILE} /usr/local/apache-tomcat-7.0.109/webapps/
ENV LOCAL_PATH /usr/local
WORKDIR $LOCAL_PATH
ENV JAVA_HOME=/usr/local/jdk1.7.0_80
ENV JRE_HOME=$JAVA_HOME/jre
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV CATALINA_HOME=/usr/local/apache-tomcat-7.0.109
ENV CATALINA_BASH=/usr/local/apache-tomcat-7.0.109
ENV PATH=/sbin:$JAVA_HOME/bin:$PATH:$CATALINA_HOME/lib:$CATALINA_HOME/bin
EXPOSE 8080
CMD /usr/local/apache-tomcat-7.0.109/bin/startup.sh && tail -F /usr/local/apache-tomcat-7.0.109/logs/catalina.out

文件内容说明：

FROM ：声明定制镜像基于哪个基础镜像
ARG <参数名>[=<默认值>]：声明参数，在构建镜像时使用–build-arg <参数名>=<值> 来覆盖
ADD ：将宿主机中文件添加至容器对应路径中，对于gzip, bzip2 以及 xz压缩文件自动解压（例如上面dockerfile中apache-tomcat-7.0.109.tar.gz）
COPY ：与ADD命令类似，复制文件或路径到容器对应路径中
ENV ：设置环境变量
WORKDIR <工作目录路径>：指定工作目录，使用终端连接容器时，会到此路径
EXPOSE <端口1> [<端口2>…] 声明容器端口（注意：仅作声明，帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射。）
CMD <shell 命令> ：在docker容器运行时执行的命令
RUN <命令行命令>：在docker构建时执行的命令（注意：多个命令用反斜杠\分割）

1.2、把容器内需要用到的文件全部复制到容器中

1.3、构建镜像

docker build --build-arg WAR_FILE=demo-web.war -t centos7:jdk7-tomcat7 .

说明：

build：docker构建命令
--build-arg <key=value> 设置参数
-t：声明构建的镜像的标签
注意：最后面有个小数点，指上下文路径

2、使用dockerfile构建python运行环境

2.1、创建dockerfile文件

vi dockerfile

文件内容如下：

FROM python:*.*.*
ADD ./pip.conf /root/.pip/pip.conf
ADD ./sources.list /etc/apt/sources.list
ADD ./requirements.txt /var/requirements.txt
ADD ./startup.sh /var/startup.sh
ADD ./install.sh /var/install.sh
WORKDIR /var/app
RUN /var/install.sh
CMD /var/startup.sh

文件内容说明：

pip.conf：pip源定义
sources.list：配置容器环境包下载的源
requirements.txt：python所需插件列表
startup.sh：启动命令


#!/bin/bash
set -e
service cron start
pip install -r requirements.txt
python manage.py runserver 0.0.0.0:8000

install.sh：构建容器时需要执行的shell命令

#!/bin/bash
set -e
apt update
apt install -y cron libsasl2-dev python-dev libldap2-dev libssl-dev nodejs
pip install --upgrade pip
pip install -r /var/requirements.txt
chmod -R 777 /var/startup.sh

2.2、把容器内需要用到的文件全部复制到容器中

2.3、构建镜像

见本文1.3章。

六、安装docker-compose

下载路径 https://github.com/docker/compose/tags （找版本号下 docker-compose-linux-x86_64 文件下载）

# 文件上传
# 复制文件到/usr/bin
cp docker-compose-linux-x86_64 /usr/bin/docker-compose

# 授予执行权限
chmod u+x /usr/bin/docker-compose

# 检查是否正常
docker-compose -v

七、安装Harbor

下载路径 https://github.com/goharbor/harbor/releases （文件如：harbor-offline-installer-v2.5.3.tgz）

# 创建文件夹
mkdir -p /app/harbor
# 文件上传

# 文件解压
cd /app
tar -zxvf harbor-offline-installer-v2.5.3.tgz
cd harbor
# 创建配置文件
cp harbor.yml.tmpl harbor.yml

# 修改配置文件
vi harbor.yml

# host 配置 可为本机ip 或 域名
hostname: 192.168.56.102

# http配置
http:
  port: 11080
# https配置
#https:
#  port: 11443
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path

# 控制台密码
harbor_admin_password: Harbor12345

# 数据库配置
database:
  password: root123
  max_idle_conns: 100
  max_open_conns: 900

# 安装位置 || 镜像存储路径
data_volume: /app/registry

# 镜像扫描
trivy:
  ignore_unfixed: false
  skip_update: false
  offline_scan: false
  insecure: false

# 定时任务
jobservice:
  max_job_workers: 10

# 提醒
notification:
  webhook_job_max_retry: 10

# 图表
chart:
  absolute_url: disabled

# 日志
log:
  level: info
  local:
    rotate_count: 50
    rotate_size: 200M
    location: /var/log/harbor

# 版本
_version: 2.5.0

# 代理
proxy:
  http_proxy:
  https_proxy:
  no_proxy:
  components:
    - core
    - jobservice
    - trivy

# 上传配置
upload_purging:
  enabled: true
  age: 168h
  interval: 24h
  dryrun: false

# 安装
sh install.sh

# 输出以下内容表示成功
✔ ----Harbor has been installed and started successfully.----

# 浏览器访问http://192.168.56.102:11080/
# 用户名 amdin
# 密码   Harbor12345

# docker 配置私有仓库 增加以下配置
vi /etc/docker/daemon.json

{
  "insecure-registries": [
    "http://192.168.56.102:11080"
  ]
}

# 重载docker
systemctl reload docker

loaf · 2024 年12 月 24 日 08:30

感谢你的分享

xin34635 · 2024 年12 月 24 日 08:31

支持支持，标记一下

monster_dump · 2024 年12 月 24 日 08:31

感谢佬分享

banlan · 2024 年12 月 24 日 08:31

感谢大佬的教程！

Gomy · 2024 年12 月 24 日 08:57

感谢佬的教程分享

Jason666 · 2024 年12 月 24 日 08:58

我就说在 LINUX DO 能学到知识！

white_paper · 2024 年12 月 24 日 08:59

感谢佬的分享，和另一个佬的帖子都属于docker的

Henrylol · 2024 年12 月 24 日 09:01

谢谢佬的新手教程

Toki · 2024 年12 月 24 日 09:03

markmark

simpleamzx · 2024 年12 月 24 日 09:06

涨姿势了！

lgtm · 2024 年12 月 24 日 09:07

感谢佬友分享！

cloak · 2024 年12 月 24 日 09:08

嗯，我也是看他的，想起我也整理过一个，就分享出来了

handsome · 2024 年12 月 24 日 09:10

感谢大佬教程

DFxiner · 2024 年12 月 24 日 09:11

感谢佬的分享

shuai115 · 2024 年12 月 24 日 09:13

写的真好,但不能说是新手教程

cloak · 2024 年12 月 24 日 09:15

我感觉算了吧？包含的一些说明内容应该也算好理解。如果说是连Linux都不懂的那确实不算新手教程了~

dislazy · 2024 年12 月 24 日 10:21

mark 安装docker 有时候还挺麻烦的，这个教程可以

vvc · 2024 年12 月 24 日 10:22

感谢分享

Altman · 2024 年12 月 24 日 10:23

很详细，适合新手

话题		回复	浏览量
一文入门 Docker Compose 文档共建 Docker , 纯水 , 作品集 , 原创	46	2949	2025 年11 月 24 日
docker 离线安装文档共建 Linux , 职场	45	993	2025 年3 月 12 日
写给前端,项目如何用Docker部署? 文档共建 Docker , 配置优化 , 作品集 , 原创	57	1835	2025 年4 月 12 日
portainer有替代品吗？开发调优快问快答	78	1862	2026 年2 月 13 日
一台新到手的VPS服务器必做十二项配置（以Ubuntu为例）开发调优	156	7834	2025 年5 月 10 日