Docker on 计算机知识分享网

Podman 入门：为什么它是 Docker 的优秀替代品

986945193@qq.com (David) — Thu, 20 Aug 2026 09:00:00 +0800

如果你用过 Docker，一定对那条常驻在后台的 dockerd 守护进程不陌生。它功能强大，但也带来一个尴尬的事实：只要 dockerd 挂了，你所有的容器管理操作就全部失灵；而且它默认以 root 身份运行，一旦被攻破，宿主机的 root 权限就直接暴露。

Podman 正是为解决这些痛点而生。它由 Red Hat 主导，目标是成为「无需守护进程、无需 root」的容器引擎。

什么是 Podman

Podman（Pod Manager）是一个开源的容器引擎，用于开发、管理和运行 OCI（Open Container Initiative）标准的容器与 Pod。最有趣的一点是：它的命令行参数与 Docker 几乎完全一致——你甚至可以把 docker 直接 alias 成 podman，现有脚本几乎不用改。

# Docker 用户熟悉的操作，在 Podman 里一模一样
podman pull nginx:alpine
podman run -d -p 8080:80 --name web nginx:alpine
podman ps

核心差异：无守护进程 + 无根容器

Podman 与 Docker 的根本区别体现在架构层面。

无守护进程（Daemonless）

Docker 采用 Client/Server 架构：docker 命令行只是客户端，真正干活的 dockerd 守护进程常驻后台。Podman 则没有守护进程——每条命令直接通过 runC 等 OCI runtime 与 Linux 内核交互（借助 conmon 做进程监控）。

这意味着：

没有单点故障，某条命令崩溃不会影响其他容器；
不需要一个长期运行的特权进程；
天然契合 Linux 的 systemd 集成。

无根容器（Rootless）

Docker 早期必须以 root 运行。Podman 通过 user namespaces 让用户以普通身份启动容器，容器内的 root 实际映射到宿主机上的一个非特权 UID，互不干扰。

无根容器不是"弱化版安全"，而是把风险隔离到了用户层面：即使容器被逃逸，攻击者拿到的也只是该用户的权限，而非整台机器的 root。

Podman vs Docker 速查

维度	Docker	Podman
架构	Client/Server（有守护进程）	无守护进程（直接调用 runtime）
运行身份	默认 root	默认无根（rootless）
单点故障	dockerd 挂掉则全崩	无，命令独立
Pod 概念	需 Docker Compose 模拟	原生支持 `podman pod`
systemd 集成	需自行配置	官方推荐 `quadlet`
CLI 兼容性	—	与 docker 高度一致
许可证	已转向商业订阅协议	Apache 2.0 完全开源

安装 Podman

不同发行版的安装方式都很简单：

# macOS（通过 Homebrew）
brew install podman
podman machine init && podman machine start

# Ubuntu / Debian
sudo apt update && sudo apt install -y podman

# CentOS / Rocky / Fedora
sudo dnf install -y podman

验证安装：

podman --version
podman info | head -n 5

从 Docker 平滑迁移

如果你已经有一套基于 Docker 的工作流，迁移成本极低：

# 1. 建立别名，旧脚本无需改动
echo 'alias docker=podman' >> ~/.bashrc
source ~/.bashrc

# 2. 镜像与容器数据可直接复用（都遵循 OCI 标准）
podman images
podman run hello-world

小结

Podman 并非要"取代"Docker 的一切，而是在安全模型与架构简洁性上给出了更现代的答案。对于新项目、CI 环境、以及注重最小权限的生产部署，无守护进程 + 无根容器的组合非常值得尝试。

下一篇，我会带你深入 Podman 无根模式下的常用命令、Pod 编排，以及与 Docker Compose 的兼容实战。

相关阅读：Podman 无根容器实战

【docker】Docker搭建本地私服registry2.8并迁移

986945193@qq.com (David) — Thu, 16 Oct 2025 10:18:32 +0800

拉取镜像的命令

docker pull 10.168.1.170:5000/library/registry:2.8

创建`docker`镜像存储目录，方便后期迁移私服镜像

mkdir -p /data/registry-data

添加`docker`信任的私有仓库地址

vi /etc/docker/daemon.json

#增加下面内容

"insecure-registries":["Ip:5000"]

#参考配置：

{
 "insecure-registries":["192.168.1.106:5000"]
}

重启`docker` 服务

systemctl restart docker

启动私服`registry`

docker run -d --name=registry \
-v /data/registry-data:/var/lib/registry \
-p 5000:5000 10.168.1.170:5000/library/registry:2.8

查看私有仓库，在浏览器输入：

http://ip:5000/v2/_catalog

修改`tag`为私服镜像

# docker镜像上传时需要指定仓库名称和镜像名称
docker tag docker.1ms.run/library/registry:2.8 10.168.1.170:5000/library/registry:2.8

上传镜像到本地的registry仓库中

docker push 10.168.1.170:5000/library/registry:2.8

备份registry镜像和仓库文件

# 备份镜像
docker save -o registry2.8.tar 10.168.1.170:5000/library/registry:2.8
# 打包仓库文件
tar czvf registry-images-data.tar.gz /data/registry-data

迁移

首先将备份的镜像和仓库压缩包上传到新服务器，然后在新的服务器上面，还原`registry`镜像

docker load -i registry2.8.tar

解压仓库压缩包

tar xf registry-images-data.tar.gz -C /data/registry-data

最后启动新的容器即可

docker run -d --name=registry -v /data/registry-data:/var/lib/registry -p 5000:5000 10.168.1.170:5000/library/registry:2.8

【docker】docker环境下部署fastdfs

986945193@qq.com (David) — Sat, 27 Sep 2025 10:32:49 +0800

构建`Tracker`服务

docker run -d --name tracker --network=host -v /data/fastdfs/tracker:/var/fdfs delron/fastdfs tracker

构建`Storage`服务

docker run -d --name storage --network=host -e TRACKER_SERVER=10.168.1.112:22122 -v /data/fastdfs/storage:/var/fdfs -e GROUP_NAME=group1 delron/fastdfs storage

默认情况下在`Storage`服务中是帮我们安装了`Nginx`服务的，相关的端口为

tracker
22122

storage
23000

Nginx
8888

所以我们对外暴漏的静态`http`资源文件使用`8888`端口访问。

如果我们要修改`nginx`端口我们可以参考一下目录

# 进入storage容器
docker exec -it storage /bin/bash

# 修改storage.conf的映射端口，将8888改为8080
sed -i 's/8888/8080/g' /etc/fdfs/storage.conf

# 最后我们修改nginx的监听端口
sed -i 's/8888/8080/g' /usr/local/nginx/conf/nginx.conf

测试图片上传

# 1、我们提前准备好一个图片，可以放在Linux主机/data/fastdfs/storage目录
cp 1.png /data/fastdfs/storage/

# 2、然后进入到我们的storage容器内部。因为我们有挂载，所以我们在容器中可以看到准备的图片。
cd /var/fdfs/

# 3、接着我们测试上传的命令
[root@localhost fdfs]# /usr/bin/fdfs_upload_file /etc/fdfs/client.conf 1.png
group1/M00/00/00/CqgBoWjXSx6APZypAAA67trVtME382.png

# 4、上传成功后，我们可以通过http查看图片。这里端口是修改后的8080
http://10.168.1.112:8080/group1/M00/00/00/CqgBoWjXSx6APZypAAA67trVtME382.png

参考地址

https://cloud.tencent.com/developer/article/1979896

【docker】Docker搭建docker-registry-web图形化查看仓库

986945193@qq.com (David) — Sat, 13 Sep 2025 14:12:17 +0800

启动容器，这里`ip`和`port`写关联的`docker_registry`仓库

docker run -d \
-p 8080:80 \
--name registry-ui \
--restart=always \
-e REGISTRY_URL=http://10.168.1.170:5000 \
-d joxit/docker-registry-ui

然后配置`registry`支持跨域和显示镜像大小

修改`/etc/docker/registry/config.yml`


version: 0.1
log:
 fields:
 service: registry
storage:
 delete:
 enabled: true
 cache:
 blobdescriptor: inmemory
 filesystem:
 rootdirectory: /var/lib/registry
http:
 addr: :5000
 headers:
 # X-Content-Type-Options: [nosniff]
 Access-Control-Allow-Origin: ['*']
 Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE', 'PUT', 'POST']
 Access-Control-Allow-Headers: ['Authorization', 'Accept', 'Cache-Control']
 Access-Control-Expose-Headers: ['Docker-Content-Digest']
health:
 storagedriver:
 enabled: true
 interval: 10s
 threshold: 3

【docker】清理Docker环境下registry的镜像

986945193@qq.com (David) — Tue, 15 Jul 2025 10:14:23 +0800

第一步删除`repo`

docker exec <容器id> rm -rf /var/lib/registry/docker/registry/v2/repositories/<镜像名和版本号>

第二部清除掉`blob`

docker exec <容器id> bin/registry garbage-collect /etc/docker/registry/config.yml

也可以使用第二种方法：参考以下命令

# 根据容器id,进入registry的容器内部
docker exec -it ad797154c51c bin/sh

# 进入仓库目录，删除对应的repo
cd /var/lib/registry/docker/registry/v2/repositories

# 最后清理一下blob
registry garbage-collect /etc/docker/registry/config.yml

最后，如果上传了不完整的镜像，需要在删除镜像后->【重启】私服容器后，再次上传。

【docker】docker容器启动失败常见问题

986945193@qq.com (David) — Mon, 28 Aug 2023 14:40:47 +0800

1. Error response from daemon: Cannot restart container xxx: driver failed programming external

原因：重启服务器后，重启过网络 network 或者 防火墙调整过规则

解决：　重启 docker 服务即可：

systemctl restart docker

然后再次重启容器即可解决。

【docker】Docker容器中出现操作被拒绝解决方案

986945193@qq.com (David) — Sat, 12 Aug 2023 15:32:38 +0800

当我们在容器中执行某些命令是，可能会报下面的错误

ls: cannot access ‘./source’: Operation not permitted

1、查看docker的版本是否过低，

[root@localhost ~]# docker version
Client:
 Version: 18.06.1-ce
 API version: 1.38
 Go version: go1.10.3
 Git commit: e68fc7a
 Built: Tue Aug 21 17:20:43 2018
 OS/Arch: linux/amd64
 Experimental: false

Server:
 Engine:
 Version: 18.06.1-ce
 API version: 1.38 (minimum version 1.12)
 Go version: go1.10.3
 Git commit: e68fc7a
 Built: Tue Aug 21 17:28:38 2018
 OS/Arch: linux/amd64
 Experimental: false

2、创建容器时，用超级管理员权限

docker run --name centos7V9 --privileged=true --network host -t -d centos:centos7.9.2009 /usr/sbin/init

【docker】Docker安装并运行hertzbeat监控平台

986945193@qq.com (David) — Tue, 09 May 2023 16:20:04 +0800

首先构建`application.yml`和`sureness.yml`文件

# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements. See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License. You may obtain a copy of the License at
#
# http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

server:
 port: 1157
spring:
 application:
 name: ${HOSTNAME:@hertzbeat@}${PID}
 profiles:
 active: prod
 mvc:
 static-path-pattern: /**
 jackson:
 default-property-inclusion: ALWAYS
 web:
 resources:
 static-locations:
 - classpath:/dist/
 - classpath:../dist/
 thymeleaf:
 prefix: classpath:/templates/
 check-template-location: true
 cache: true
 suffix: .html
 mode: HTML

management:
 health:
 mail:
 enabled: off
 endpoints:
 web:
 exposure:
 include:
 - 'metrics'
 - 'health'
 - 'env'
 enabled-by-default: on

sureness:
 auths:
 - digest
 - basic
 - jwt
 jwt:
 secret: 'CyaFv0bwq2Eik0jdrKUtsA6bx3sDJeFV643R
 LnfKefTjsIfJLBa2YkhEqEGtcHDTNe4CU6+9
 8tVt4bisXQ13rbN0oxhUZR73M6EByXIO+SV5
 dKhaX0csgOCTlCxq20yhmUea6H6JIpSE2Rwp'

---
spring:
 config:
 activate:
 on-profile: prod

 datasource:
 driver-class-name: org.h2.Driver
 username: sa
 password: 123456
 url: jdbc:h2:./data/hertzbeat;MODE=MYSQL
 hikari:
 max-lifetime: 120000

 jpa:
 hibernate:
 ddl-auto: update

 # Not Require, Please config if you need email notify
 # 非必填：不使用邮箱作为警告通知可以去掉spring.mail配置
 mail:
 # Attention: this is mail server address.
 # 请注意此为邮件服务器地址：qq邮箱为 smtp.qq.com qq企业邮箱为 smtp.exmail.qq.com
 host: smtp.qq.com
 username: example@tancloud.cn
 # Attention: this is not email account password, this requires an email authorization code
 # 请注意此非邮箱账户密码 此需填写邮箱授权码
 password: example
 port: 465
 default-encoding: UTF-8
 properties:
 mail:
 smtp:
 socketFactoryClass: javax.net.ssl.SSLSocketFactory
 ssl:
 enable: true
 debug: false

warehouse:
 store:
# store history metrics data, enable only one below
# 存储历史数据方式, 下方只能enabled启用一种方式
 jpa:
 enabled: true
 expire-time: 1h
 td-engine:
 enabled: false
 driver-class-name: com.taosdata.jdbc.rs.RestfulDriver
 url: jdbc:TAOS-RS://localhost:6041/hertzbeat
 username: root
 password: taosdata
 greptime:
 enabled: false
 endpoint: localhost:4001
 iot-db:
 enabled: false
 host: 127.0.0.1
 rpc-port: 6667
 username: root
 password: root
 # org.dromara.hertzbeat.warehouse.config.IotDbVersion: V_0_13 || V_1_0
 version: V_0_13
 query-timeout-in-ms: -1
 # 数据存储时间：默认'7776000000'（90天,单位为毫秒,-1代表永不过期）
 # data expire time, unit:ms, default '7776000000'(90 days, -1:never expire)
 expire-time: '7776000000'
 influxdb:
 enabled: false
 server-url: http://127.0.0.1:8086
 username: root
 password: root
 expire-time: '30d'
 replication: 1
 
# store real-time metrics data, enable only one below
# 存储实时数据方式, 下方只能enabled启用一种方式
 memory:
 enabled: true
 init-size: 1024
 redis:
 enabled: false
 host: 127.0.0.1
 port: 6379
 password: 123456

alerter:
 # custom console url
 console-url: https://console.tancloud.cn

# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements. See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License. You may obtain a copy of the License at
#
# http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

## -- sureness.yml文本数据源 -- ##

# 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源
# 没有配置的资源也默认被认证保护,但不鉴权
# eg: /api/v1/source1===get===[admin] 表示 /api/v2/host===post 这条资源支持 admin 这一种角色访问
# eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问
resourceRole:
 - /api/account/auth/refresh===post===[admin,user,guest]
 - /api/apps/**===get===[admin,user,guest]
 - /api/monitor/**===get===[admin,user,guest]
 - /api/monitor/**===post===[admin,user]
 - /api/monitor/**===put===[admin,user]
 - /api/monitor/**===delete==[admin]
 - /api/monitors/**===get===[admin,user,guest]
 - /api/monitors/**===post===[admin,user]
 - /api/monitors/**===put===[admin,user]
 - /api/monitors/**===delete===[admin]
 - /api/alert/**===get===[admin,user,guest]
 - /api/alert/**===post===[admin,user]
 - /api/alert/**===put===[admin,user]
 - /api/alert/**===delete===[admin]
 - /api/alerts/**===get===[admin,user,guest]
 - /api/alerts/**===post===[admin,user]
 - /api/alerts/**===put===[admin,user]
 - /api/alerts/**===delete===[admin]
 - /api/notice/**===get===[admin,user,guest]
 - /api/notice/**===post===[admin,user]
 - /api/notice/**===put===[admin,user]
 - /api/notice/**===delete===[admin]
 - /api/tag/**===get===[admin,user,guest]
 - /api/tag/**===post===[admin,user]
 - /api/tag/**===put===[admin,user]
 - /api/tag/**===delete===[admin]
 - /api/summary/**===get===[admin,user,guest]
 - /api/summary/**===post===[admin,user]
 - /api/summary/**===put===[admin,user]
 - /api/summary/**===delete===[admin]

# 需要被过滤保护的资源,不认证鉴权直接访问
# /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权
excludedResource:
 - /api/account/auth/**===*
 - /api/i18n/**===get
 - /api/apps/hierarchy===get
 - /actuator/**===get
 # web ui 前端静态资源
 - /===get
 - /dashboard/**===get
 - /monitors/**===get
 - /alert/**===get
 - /account/**===get
 - /setting/**===get
 - /passport/**===get
 - /**/*.html===get
 - /**/*.js===get
 - /**/*.css===get
 - /**/*.ico===get
 - /**/*.ttf===get
 - /**/*.png===get
 - /**/*.gif===get
 - /**/*.jpg===get
 - /**/*.svg===get
 - /**/*.json===get
 # swagger ui 资源
 - /swagger-resources/**===get
 - /v2/api-docs===get
 - /v3/api-docs===get
 # h2 database
 - /h2-console/**===*

# 用户账户信息
# 下面有 admin tom lili 三个账户
# eg: admin 拥有[admin,user]角色,密码为hertzbeat
# eg: tom 拥有[user],密码为hertzbeat
# eg: lili 拥有[guest],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
account:
 - appId: admin
 credential: hertzbeat
 role: [admin,user]
 - appId: tom
 credential: hertzbeat
 role: [user]
 - appId: guest
 credential: hertzbeat
 role: [guest]
 - appId: lili
 # 注意 Digest认证不支持加盐加密的密码账户
 # 加盐加密的密码，通过 MD5(password+salt)计算
 # 此账户的原始密码为 lili
 credential: 1A676730B0C7F54654B0E09184448289
 salt: 123
 role: [guest]

运行启动。并暴露端口映射

 docker run -d -p 1157:1157 \
 -e LANG=zh_CN.UTF-8 \
 -e TZ=Asia/Shanghai \
 -v /home/david-workspace/docker/docker-hertzbeat/data:/opt/hertzbeat/data \
 -v /home/david-workspace/docker/docker-hertzbeat/logs:/opt/hertzbeat/logs \
 -v /home/david-workspace/docker/docker-hertzbeat/application.yml:/opt/hertzbeat/config/application.yml \
 -v /home/david-workspace/docker/docker-hertzbeat/sureness.yml:/opt/hertzbeat/config/sureness.yml \
 --restart=always \
 --network=host \
 --name hertzbeat tancloud/hertzbeat

然后使用账号和密码进行登录

localhost:1157
admin/hertzbeat

【docker】Docker搭建docker-registry-web图形化查看仓库

986945193@qq.com (David) — Mon, 08 Aug 2022 11:11:11 +0800

下载镜像

docker pull hyper/docker-registry-web

启动容器，这里`ip`和`port`写关联的`docker_registry`仓库

docker run -d -p 5001:8080 --name registry-web --restart=always --link registry -e registry_url=http://10.168.1.170:5000/v2 -e registry_name=10.168.1.170:5000 hyper/docker-registry-web:latest

【docker】Docker常用命令总结大全

986945193@qq.com (David) — Mon, 28 Mar 2022 11:38:21 +0800

docker命令的具体使用参数帮助

docker 命令 --help

查看当前正在运行的容器

 docker ps

查看所有容器的状态。最近运行过的所有容器

docker ps -a

启动/停止某个容器

 docker start/stop id/name

进入某个容器(使用exit退出后容器也跟着停止运行)

 docker attach id

启动一个伪终端以交互式的方式进入某个容器

docker exec -it 9af8c6c13cb4（容器ID） /bin/bash

查看本地镜像

 docker images

删除某个容器

 docker rm id/name

删除某个镜像

有时候删除会失败，比如：有一个容器正在使用该镜像文件。这时可以加参数-f 强制删除

docker rmi id/name

复制ubuntu容器并且重命名为test且运行，然后以伪终端交互式方式进入容器，运行bash

docker run --name test -ti ubuntu /bin/bash

Docker容器中使用vi编辑器

apt-get update
apt-get install vi

这个命令的作用是：同步 /etc/apt/sources.list 和 /etc/apt/sources.list.d 中列出的源的索引，这样才能获取到最新的软件包。安装V编辑器。

【docker】Docker安装运行dubbo-admin

986945193@qq.com (David) — Mon, 28 Mar 2022 11:34:57 +0800

运行dubbo-admin服务, 此服务需要单独启动一个zookeeper容器

dubbo-admin将监听所有注册到zookeeper的服务, dubbo-admin默认端口8080

1 运行一个zookeeper服务。

docker pull qq986945193/david_zookeeper3.4.13:v1.0

docker run --privileged=true -d --name zookeeper --publish 2181:2181 -d qq986945193/david_zookeeper3.4.13:v1.0

docker logs -f 54f6b80ffa64ea604aa691adbd5b6c296b087a3f97bc6355a629f841bbf77c20

2 拉取镜像，运行dubbo-admin服务。

docker run --name dubbo-admin -p 8888:8080 --link zookeeper -d qq986945193/david_dubbo_admin

3 直接访问，用户名密码：root root

http://localhost:8888

【docker】Docker安装Zookeeper并进行操作管理

986945193@qq.com (David) — Mon, 28 Mar 2022 11:28:21 +0800

下载Zookeeper镜像

docker pull zookeeper

启动容器并添加映射

docker run --privileged=true -d --name zookeeper --publish 2181:2181 -d zookeeper:latest

查看容器是否启动

docker ps

【docker】Centos7安装docker程序教程

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

一、系统要求

1、安装Docker CE，需要一个维护版本的Centos7

2、centos-extras库必须启用，这个存储库默认启用，但是如果您禁用了它，您需要重新启用它（https://wiki.centos.org/AdditionalResources/Repositories）

二、卸载旧版本

yum remove docker docker-common docker-selinux

三、安装Docker CE

1、安装需要的依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

2、配置稳定仓库 (如果有本地仓库先禁用)

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

或者国内阿里源使用阿里云Docker Yum源

sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sudo yum makecache fast
sudo yum -y install docker-ce

3、安装

yum install docker-ce

5、启动docker

systemctl start docker

【docker】Centos安装源码包Docker

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

一、下载docker 省略。

wget https://download.docker.com/linux/static/stable/x86_64/docker-18.06.1-ce.tgz

https://download.docker.com/linux/static/stable/x86_64/

二、Docker安装

1、解压

tar -xvf docker-18.06.1-ce.tgz

2、将解压出来的docker文件内容移动到 /usr/bin/ 目录下

cp docker/* /usr/bin/

# 授予权限
sudo chmod +x /usr/bin/docker-containerd
sudo chmod +x /usr/bin/docker
sudo chmod +x /usr/bin/docker-containerd-ctr
sudo chmod +x /usr/bin/docker-containerd-shim
sudo chmod +x /usr/bin/dockerd
sudo chmod +x /usr/bin/docker-init
sudo chmod +x /usr/bin/docker-proxy
sudo chmod +x /usr/bin/docker-runc

3、将docker注册为service

vim /etc/systemd/system/docker.service

将下列配置加到docker.service中并保存。

[Unit]

Description=Docker Application Container Engine

Documentation=https://docs.docker.com

After=network-online.target firewalld.service

Wants=network-online.target

[Service]

Type=notify

# the default is not to use systemd for cgroups because the delegate issues still

# exists and systemd currently does not support the cgroup feature set required

# for containers run by docker

ExecStart=/usr/bin/dockerd

ExecReload=/bin/kill -s HUP $MAINPID

# Having non-zero Limit*s causes performance problems due to accounting overhead

# in the kernel. We recommend using cgroups to do container-local accounting.

LimitNOFILE=infinity

LimitNPROC=infinity

LimitCORE=infinity

# Uncomment TasksMax if your systemd version supports it.

# Only systemd 226 and above support this version.

#TasksMax=infinity

TimeoutStartSec=0

# set delegate yes so that systemd does not reset the cgroups of docker containers

Delegate=yes

# kill only the docker process, not all processes in the cgroup

KillMode=process

# restart the docker process if it exits prematurely

Restart=on-failure

StartLimitBurst=3

StartLimitInterval=60s

 

[Install]

WantedBy=multi-user.target

4、启动

chmod +x /etc/systemd/system/docker.service #添加文件权限并启动docker

systemctl daemon-reload #重载unit配置文件

systemctl start docker #启动Docker

systemctl enable docker.service #设置开机自启

5、验证

systemctl status docker #查看Docker状态

docker -v #查看Docker版本

【docker】Docker overlay 默认位置硬盘不足，如何更换位置

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

查看docker的详细信息：

docker info

利用软连接命令，指向新的目录位置


### shut down docker first
systemctl stop docker
 
mv /var/lib/docker /home/
ln -s /home/docker/ /var/lib/
 
### restart docker now
systemctl start docker

给/home/docker目录创建软连接(快捷方式)为/var/lib

【docker】Docker修改容器的系统网卡桥接DHCP管理地址

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

首先关闭所有容器，然后修改`/etc/docker/daemon.json`配置文件

{
 "bip": "<new_subnet>"
}

注意，<new_subnet> 应替换为希望设置的新子网地址。例如，若想将子网地址更改为 172.18.0.0/16，则将 “bip” 值设置为 “172.18.0.0/16”

最后重新启动 `Docker` 服务，使得配置生效

Ubuntu / Debian：sudo service docker restart
CentOS / RHEL：sudo systemctl restart docker

【docker】Docker修改容器的默认存储路径

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

查看容器的大小，并且停止docker

docker ps -s

systemctl stop docker

创建新目录，存放docker的容器。迁移旧容器

mkdir -p /home/docker/lib

cp -R /var/lib/docker/* /home/docker/lib/

# 或者

rsync -avz /var/lib/docker/ /home/docker/lib/

修改docker配置，如果不存在此文件，直接新建一个

vim /etc/systemd/system/docker.service.d/devicemapper.conf

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd --graph=/home/docker/lib/

# 如果有私服地址，这里配置私服地址，没有则直接配置上面的
#ExecStart=/usr/bin/dockerd --insecure-registry=私服地址 --graph=/home/docker/lib

重载配置，重启docker

systemctl daemon-reload;

systemctl restart docker;

systemctl enable docker;

查看现在容器存放的目录

docker info | grep "Dir"
 
Docker Root Dir: /home/docker/lib

【docker】Docker入门之Centos(Linux)下安装docker，并运行hello-world

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

首先安装docker所需要的依赖库

sudo yum install -y cmake
sudo yum install -y make
sudo yum install -y gcc
sudo yum install -y gcc-c++
sudo yum install -y bison
sudo yum install -y ncurses
sudo yum install -y ncurses-devel

首先使用Centos的yum命令，安装docker：

 yum install docker

然后安装完成之后，可以使用docker或者docker version命令查看

docker或者docker version

启动docker命令service docker start

service docker start

[root@localhost local]# service docker start
Redirecting to /bin/systemctl start docker.service

然后可以拉取Hello-world镜像：

docker pull hello-world

[root@localhost local]# docker pull hello-world
Using default tag: latest
Trying to pull repository docker.io/library/hello-world ... 
latest: Pulling from docker.io/library/hello-world
9db2ca6ccae0: Pull complete 
Digest: sha256:569d44f69ebf4592ec3a63cbea6d9c7b6cccfd50890794fa169455179b399eb4
Status: Downloaded newer image for docker.io/hello-world:latest

最后可以运行Hello-world镜像：

[root@localhost local]# docker run hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
 (amd64)
 3. The Docker daemon created a new container from that image which runs the
 executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
 to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/engine/userguide/

【docker】docker启动失败，常用解决方案

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

启动

systemctl start docker

查看状态

systemctl status docker

启动并输出日志

dockerd

【docker】Docker安装Apache服务器

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

下载镜像，使用docker pull 拉取最新的 apache镜像

命令：

docker pull daocloud.io/sectest/php-apache:master-ca84461

启动容器。命令：

docker run -d -it -p 8887:80 --name apache_php -v /var/www/html:/var/www/html daocloud.io/sectest/php-apache:master-ca84461 /bin/sh

连接容器命令：

docker exec -t -i apache_php sh

启动服务。在docker的容器内，启动apache2

service apache2 start

连接测试。本地访问，输入

http://localhost:8887

即可访问到 web 服务器

Docker on 计算机知识分享网

Podman 入门：为什么它是 Docker 的优秀替代品

什么是 Podman

核心差异：无守护进程 + 无根容器

无守护进程（Daemonless）

无根容器（Rootless）

Podman vs Docker 速查

安装 Podman

从 Docker 平滑迁移

小结

【docker】Docker搭建本地私服registry2.8并迁移

拉取镜像的命令

创建docker镜像存储目录，方便后期迁移私服镜像

添加docker信任的私有仓库地址

重启docker 服务

启动私服registry

查看私有仓库，在浏览器输入：

修改tag为私服镜像

上传镜像到本地的registry仓库中

备份registry镜像和仓库文件

迁移

首先将备份的镜像和仓库压缩包上传到新服务器，然后在新的服务器上面，还原registry镜像

解压仓库压缩包

最后启动新的容器即可

【docker】docker环境下部署fastdfs

构建Tracker服务

构建Storage服务

默认情况下在Storage服务中是帮我们安装了Nginx服务的，相关的端口为

所以我们对外暴漏的静态http资源文件使用8888端口访问。

如果我们要修改nginx端口我们可以参考一下目录

测试图片上传

参考地址

【docker】Docker搭建docker-registry-web图形化查看仓库

启动容器，这里ip和port写关联的docker_registry仓库

然后配置registry支持跨域和显示镜像大小

修改/etc/docker/registry/config.yml

【docker】清理Docker环境下registry的镜像

第一步删除repo

第二部清除掉blob

也可以使用第二种方法：参考以下命令

最后，如果上传了不完整的镜像，需要在删除镜像后->【重启】私服容器后，再次上传。

【docker】docker容器启动失败常见问题

1. Error response from daemon: Cannot restart container xxx: driver failed programming external

【docker】Docker容器中出现操作被拒绝解决方案

当我们在容器中执行某些命令是，可能会报下面的错误

1、查看docker的版本是否过低，

2、创建容器时，用超级管理员权限

【docker】Docker安装并运行hertzbeat监控平台

首先构建application.yml和sureness.yml文件

运行启动。并暴露端口映射

然后使用账号和密码进行登录

【docker】Docker搭建docker-registry-web图形化查看仓库

下载镜像

启动容器，这里ip和port写关联的docker_registry仓库

【docker】Docker常用命令总结大全

docker命令的具体使用参数帮助

查看当前正在运行的容器

查看所有容器的状态。最近运行过的所有容器

启动/停止某个容器

进入某个容器(使用exit退出后容器也跟着停止运行)

启动一个伪终端以交互式的方式进入某个容器

查看本地镜像

删除某个容器

删除某个镜像

有时候删除会失败，比如：有一个容器正在使用该镜像文件。这时可以加参数-f 强制删除

复制ubuntu容器并且重命名为test且运行，然后以伪终端交互式方式进入容器，运行bash

Docker容器中使用vi编辑器

【docker】Docker安装运行dubbo-admin

运行dubbo-admin服务, 此服务需要单独启动一个zookeeper容器

dubbo-admin将监听所有注册到zookeeper的服务, dubbo-admin默认端口8080

1 运行一个zookeeper服务。

2 拉取镜像，运行dubbo-admin服务。

3 直接访问，用户名密码：root root

【docker】Docker安装Zookeeper并进行操作管理

下载Zookeeper镜像

启动容器并添加映射

查看容器是否启动

【docker】Centos7安装docker程序教程

一、系统要求

1、安装Docker CE，需要一个维护版本的Centos7

创建`docker`镜像存储目录，方便后期迁移私服镜像

添加`docker`信任的私有仓库地址

重启`docker` 服务

启动私服`registry`

修改`tag`为私服镜像

首先将备份的镜像和仓库压缩包上传到新服务器，然后在新的服务器上面，还原`registry`镜像

构建`Tracker`服务

构建`Storage`服务

默认情况下在`Storage`服务中是帮我们安装了`Nginx`服务的，相关的端口为

所以我们对外暴漏的静态`http`资源文件使用`8888`端口访问。

如果我们要修改`nginx`端口我们可以参考一下目录

启动容器，这里`ip`和`port`写关联的`docker_registry`仓库

然后配置`registry`支持跨域和显示镜像大小

修改`/etc/docker/registry/config.yml`

第一步删除`repo`

第二部清除掉`blob`

首先构建`application.yml`和`sureness.yml`文件

启动容器，这里`ip`和`port`写关联的`docker_registry`仓库

首先关闭所有容器，然后修改`/etc/docker/daemon.json`配置文件

最后重新启动 `Docker` 服务，使得配置生效