关于Docker的使用指南

最新推荐文章于 2026-06-22 11:12:00 发布
原创 最新推荐文章于 2026-06-22 11:12:00 发布 · 227 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#docker #java
本文介绍了Docker的核心概念、安装与基本操作，包括镜像、容器和Docker Compose的应用，以及如何通过Docker实现CI/CD，提升开发效率和运维便利性。

一、Docker介绍

1.1 引言
  1. 我本地运行没问题啊 -> 环境不一致
  2. 哪个哥们又写死循环了，怎么这么卡？ -> 在多用户的操作系统下，会互相影响。
  3. 淘宝在双11的时候，用户量暴增。 -> 运维成本过高的问题。
  4. 关于安装软件成本过高。
1.2 Docker的由来

一帮年轻人创业，创办了一家公司，2010年的专门做PAAS平台。到了2013年的时候，像亚马逊、微软、Google都开始做PAAS平台。2013年，将公司内的核心技术对外开源，核心技术就是Docker。到了2014年的时候，得到了C轮融资，$4000W。到了2015年的时候，得到了D轮融资，$9500W。全神贯注的维护Docker。所罗门主要作者之一。Docker的作者已经离开了维护Docker的团队。

1.3 Docker的思想
  1. 集装箱：
    1. 会将所有需要的内容放到不同的集装箱中，谁需要这些环境就直接拿到这个集装箱就可以了
  2. 标准化：
    1. 运输的标准化：Docker有一个码头，所有上传的集装箱都放在了这个码头上，当谁需要某一个环境，就直接指派大海豚去搬运这个集装箱就可以了。
    2. 命令的标准化：Docker提供了一系列的命令，帮助我们去获取集装箱等等操作。
    3. 提供了REST的API：衍生出了很多图形化界面，Rancher。
  3. 隔离性：
    1. Docker在运行集装箱内的内容时，会在LInux的内核中，单独的开辟一片空间，这片空间不会影响到其他程序。
  • 注册中心。（超级码头，上面放的就是集装箱）
  • 镜像。（集装箱）
  • 容器。（运行起来的镜像）

二、Docker的基本操作

2.1 安装Docker

  1. 下载关于Docker的依赖环境

    yum -y install yum-utils device-mapper-persistent-data lvm2

  2. 设置下载Docker的镜像源

    yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

  3. 安装Docker

    yum makecache fast
yum -y install docker-ce

  4. 启动，并设置为开机自动启动，测试

    # 启动Docker服务
systemctl start docker
# 设置开机自动启动
systemctl enable docker
# 测试
docker run hello-world
2.2 Docker的中央仓库

  1. Docker官方的中央仓库：这个仓库是镜像最全的，但是下载速度很慢。https://hub.docker.com

  2. 国内的镜像网站：网易蜂巢、daoCloud… https://c.163yun.com/hub#/home

    http://hub.daocloud.io (推荐使用)

  3. 在公司内部会采用私服的方式拉取镜像。（添加配置）

    # 需要在/etc/docker/daemon.json
{
	"registry-mirrors":["https://registry.docker-cn.com"],
    "insecure-registries":["ip:port"]
}
# 重启两个服务
systemctl daemon-reload
systemctl restart docker
2.3 镜像的操作
# 拉取镜像到本地
docker pull 镜像名称[:tag]
# 举个例子
docker pull daocloud.io/library/tomcat:8.5.15-jre8

# 2. 查看全部本地的镜像
docker images

# 3. 删除本地镜像
docker rmi 镜像的标识

# 4. 镜像的导入导出（不规范）
# 将本地的镜像导出
docker save -o 导出的路径 镜像id
# 加载本地的镜像文件
docker load -i 镜像文件
# 修改镜像名称
docker tag 镜像id 新镜像名称:版本
2.4 容器的操作
# 1. 运行容器
# 简单操作
docker run 镜像的标识|镜像名称[:tag]
# 常用的参数
docker run -d -p 宿主机端口:容器端口 --name 容器名称 镜像的标识|镜像名称[:tag]
# -d：代表后台运行容器
# -p 宿主机端口:容器端口：为了映射当前Linux端口和容器端口
# --name 容器名称：指定容器的名称

# 2. 查看正在运行的容器
docker ps [-qa]
# -a：查看全部的容器，包括没有运行
# -p：只查看容器得到标识

# 3. 查看容器的日志
docker logs -f 容器id
# -f：可以滚动查看日志的最后几行

# 4. 进入到容器内部
docker exec -it 容器id bash

# 5. 删除容器（删除容器前，需要停止容器）
# 停止指定的容器
docker stop 容器id
# 停止全部容器
docker stop $(docker ps -qa)
# 删除指定的容器
docker rm 容器id
# 删除全部容器
docker rm $(docker ps -qa)

# 6. 启动容器
docker start 容器id

docker 容器（服务）重命名只要一个命令就可以：
docker rename 原容器名  新容器名

三. Docker应用

3.1 准备SSM工程
#MySQL数据库的连接用户名和密码改变了，修改db.properties
3.2 准备MySQL容器
# 运行MySQL容器
docker run -d -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=root daocloud.io/library/mysql:5.7.4
3.3 准备Tomcat容器
# 运行Tomcat容器，前面已经搞定，只需要将SSM项目的war包部署到Tomcat容器内部即可
# 可以通过命令将宿主机的内容服务到容器内部
docker cp 文件名称 容器id:容器内部路径
# 举个例子
docker cp ssm.war fe:/usr/local/tomcat/webapps
3.4 数据卷

为了部署SSM的工程，需要使用到cp命令将宿主机内的ssm.war文件复制到容器内部。
数据卷：将宿主机的一个目录映射到容器的一个目录中。
可以在宿主机中操作目录中的内容，那么容器内部映射的文件，也会跟着一起改变。

# 1. 创建数据卷
docker volume create 数据卷名称
# 创建数据卷之后，默认会存放在一个目录下 /war/lib/docker/volumes/数据卷名称/_data

# 2. 查看数据卷的详细信息
docker volume inspect 数据卷名称

# 3. 查看全部数据卷
docker volume ls

# 4. 删除数据卷
docker volume rm 数据卷名称

四. Docker自定义镜像

中央仓库上的镜像，也是Docker的用户自己上传过去的。

# 1. 创建一个Dockerfile文件，并且指定自定义镜像信息
# Dockerfile文件中常用的内容
from：指定当前自定义镜像依赖的环境
copy：将相对路径下的内容复制到自定义镜像中
workdir：声明镜像的默认工作目录
cmd：需要执行的命令（在workdir下执行的，cmd可以写多的，只以最后一个为准）
# 举个例子，自定义一个Tomcat镜像，并且将ssm.war部署到Tomcat中
from daocloud.io/library/tomcat:8.5.15-jre8
copy ssm.war /usr/local/tomcat/webapps

# 2. 将准备好的Dockerfile和相应的文件拖拽到Linux操作系统中，通过Docker的命令制作镜像
docker build -t 镜像名称:[tag]

五. Docker-Compose

之前运行一个镜像，需要添加大量的参数。
可以通过Docker-Compose编写这些参数。
Docker-Compose可以帮助我们批量的管理容器。只需要通过一个docker-compose.yml文件去维护即可。

5.1 下载Docker-Compose
# 1. 去GitHub官网搜索docker-compose，下载最新版本的Docker-Compose
# 2. 将下载好的文件，拖拽到Linux操作系统中
# 3. 需要将Docker-Compose文件名称修改一下，给予DockerCompose文件一个可执行的权限
mv docker-compose-Linux-x86_64 docker-compose
chmod 777 docker-compose
# 4. 方便后期操作，配置一个环境变量
# 将docker-compose文件移动到/usr/local/bin，修改了/etc/profile文件，给/usr/local/bin配置到PATH中
mv docker-compose /usr/local/bin
vi /etc/profile
	export JAVA_HOME=/usr/local/jdk8
	export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
	export PATH=$JAVA_HOME/bin:/usr/local/bin:$PATH
source /etc/profile
 
# 5. 测试一下
# 在任意目录下输入docker-compose
5.2 Docker-Compose管理MySQL和Tomcat容器

​ yml文件以key:value方式指定配置信息
​ 多个配置信息以换行+缩进的方式来区分
​ 在docker-compose.yml文件中，不要使用制表符

version:'3.1'
services:
  mysql:                     # 服务的名称
    restart: always          # 代表只要Docker启动，那么这个容器就跟着一起启动
    image: daocloud.io/library/mysql:5.7.4     # 指定镜像路径
    container_name: mysql    # 指定容器名称
    ports:
      - 3306:3306        # 指定端口号的映射
    environment:
      MYSQL_ROOT_PASSWORD: root         # 指定MySQL的ROOT用户登录密码
      TZ: Asia/Shanghai                 # 指定时区
    volumes:
      - /opt/docker_mysql-tomcat/mysql_data:/var/lib/mysql        # 映射数据卷
  tomcat:
    restart: always          # 代表只要Docker启动，那么这个容器就跟着一起启动
    image: daocloud.io/library/tomcat:8.5.15-jre8     # 指定镜像路径
    container_name: tomcat    # 指定容器名称
    ports:
      - 8080:8080        # 指定端口号的映射
    environment:
      MYSQL_ROOT_PASSWORD: root         # 指定MySQL的ROOT用户登录密码
      TZ: Asia/Shanghai                 # 指定时区
    volumes:
      - /opt/docker_mysql-tomcat/tomcat_webapps:/usr/local/tomcat/webapps        # 映射数据卷
      - /opt/docker_mysql-tomcat/tomcat_logs:/usr/local/tomcat/logs        # 映射数据卷
5.3 使用Docker-Compose命令管理容器

​在使用docker-compose的命令时，默认会在当前目录下找docker-compose.yml文件

# 1. 基于docker-compose.yml启动管理的容器
docker-compose up -d

#2. 关闭并删除容器
docker-compose down

# 3. 开启|关闭|重启已经存在的由docker-compose维护的容器
docker-compose start|stop|restart

# 4. 查看由docker-compose管理的容器
docker-compose ps

# 5. 查看日志
docker-compose logs -f
5.4 docker-compose配置Dockerfile使用

​ 使用docker-compose.yml文件以及Dockerfile文件在生成自定义镜像的同时启动当前镜像，并且由docker-compose去管理容器

docker-compose.yml
# yml文件
version: '3.1'
services:
  ssm:
    restart: always
    build:                           # 构建自定义镜像
      context: ../                   # 指定Dockerfile文件所在路径
      dockerfile: Dockerfile         # 指定Dockerfile文件名称
    image: ssm:1.0.1
    container_name: ssm
    ports:
      8081:8080
    environment:
      TZ: Asia/Shanghai
Dockerfile文件
# 可以直接启动基于docker-compose.yml以及Dockerfile文件构建的自定义镜像
docker-compose up -d
# 如果自定义镜像不存在，会帮助我们构建出自定义镜像，如果自定义镜像已经存在，会直接运行这个自定义镜像
# 重新构建的话
# 重新构建自定义镜像
docker-compose build
# 运行前，重新构建
docker-compose up -d --build

六. Docker DI、CD

6.1 引言

​ 项目部署
1将项目通过maven进行编译打包
2将文件上传到指定的服务器中
3将war包放到tomcat的目录中
4通过Dockerfile将Tomcat和war包转成一个镜像，由DockerCompose去运行容器。
项目更新了
​ 将上述流程再次的从头到尾的执行一次

6.2 CI介绍

CI（ continuous intergration ）持续集成
持续集成：编写代码时，完成了一个功能后，立即提交代码到Git仓库中，将项目重新的构建并且测试
*快速发现错误
*防止代码偏离主分支

6.3 实现持续集成
6.3.1 搭建GItLab服务器

​ 1、创建一个全新的虚拟机，并且至少指定4G的运行内存
​ 2、安装docker以及docker-compose
​ 3、将ssh的默认22端口，修改为60022端口


 1. vi /etc/ssh/sshd_config
 2. PORT 22 -> 60022
 3. systemctl restart sshd
 4. docker-compose.yml问价去安装GitLab

version: '3.1'
services:
 gitlab: 
  image: 'twang2218/gitlab-ce-zh:11.1.4'
  container_name: "gitlab"
  restart: always
  privileged: true
  hostname: 'gitlab'
  environment: 
    TZ: 'Asia/Shanghai'
    GITLAB_OMNIBUS_CONFIG: 
      external_url 'http://192.168.199.110'
      gitlab_rails['time_zone'] = 'Asia/Shanghai'
      gitlab_rails['smtp_enable'] = true
  	   gitlab_rails['gitlab_shell_ssh_port'] = 22
  	 ports:
  	  - '80:80'
  	  - '443:443'
  	  - '22:22'
  	 volumes:
  	  - /opt/docker_gitlab/config:/etc/gitlab
  	  - /opt/docker_gitlab/data:/var/opt/gitlab
  	  - /opt/docker_gitlab/logs:/var/log/gitlab
6.3.2 搭建GitLab-Runner

​ 查看资料中的gitlab-runner文件即可安装

6.3.3 整合项目入门测试

​ 1、创建maven工程，添加web.xml文件，编写html页面
​ 2、编写gitlab-ci.yml文件

stages: 
 - test
 
test:
  stage: test
  script: 
   - echo first test ci # 输入的命令

​3、将maven工程推送到Gitlab中
​4、可以在Gitlab中查看到gitlab-ci.yml编写的内容

6.3.4 编写gitlab-ci.yml文件

​ 1、编写gitlab-ci.yml测试命令使用

stages: 
 - test
 
test:
  stage: test
  script: 
   - echo first test ci # 输入的命令
   - /usr/local/maven/apache-maven-3.6.3/bin/mvn package

​ 2、编写关于Dockerfile以及docker-compose文件的具体内容

# 1. Dockerfile
FROM daocloud.io/library/tomcat:8.5.15-jre8
COPY testci.war /usr/local/tomcat/webapps

# 2. docker-compose.yml
version: "3.1"
services: 
  testci:
    build: docker
    restart: always
    container_name: testci
    ports: 
     - 8080:8080

​ 3、测试

7.4 CD介绍

sinnamhin
关注
Docker - 使用规范
06-14
Docker使用规范.
修改22端口
weixin_50502155的博客
12-13 548
教程收藏
Linux修改原生22端口号，提升安全性
⭐【World of Yeeking】⭐
09-16 645
今天学习linux的访问服务器时候，发现每次都连接的是22端口（默认），这样照成网页的不安全性，需要修改端口号。 1.修改端口： vi /etc/ssh/sshd_config #Port 22 Port 60022 新增Port 60022端口，端口可以自己定义不冲突即可。范围是：0-65535 2.重启sshd： systemctl restart sshd 3.修改云服务安全策略，手动添加一条规则，限制原先的22端口访问，增加只开放允许访问的端口配置。 ...
Centos7修改SSH默认22端口及服务协议
星星知我心的博客
06-06 2164
修改SSH配置文件 [root@Server ~]# vim /etc/ssh/sshd_config Port 22 #默认是注释掉的，取消注释 Port 60022 #插入一行，不要删除22端口，一定要等该端口测试OK，才能删除22端口 重启sshd服务 [root@Server ~]# systemctl restart sshd 1 查看sshd服务端口 [root@Server...
安全防护修改用户sudo权限
weixin_43819738的博客
10-24 314
可以看到此时ssh监听端口为60022,此时远程登陆时就需要用端口60022，原来的22端口拒绝访问。修改vim /etc/ssh/ssh_config文件中允许root登录为no。在禁用root之前要配置sudo特权，用户管理员wheel组。修改port端口为60022端口，端口最大为65535。在当前用户下创建文件不被允许，提示账号没有被授权sudo。修改sudo权限，允许mv,允许cp，不允许rm命令。禁止root登录，首先创建新用户xinlinux。可以创建文件，但是不能删除文件。
Linux修改22端口号
常年被追砍的博客
06-09 547
Last failed login: Fri Nov 15 14:17:10 CST 2019 from 177.68.148.10 on ssh:nottyThere was 54328 failed login attempt since the last successful login. Last login: Fri Nov 15 13:57:43 2019 from 47.106.242.151 [root@txvm2019 ~]# ls 早上登录云服务测试机，一看，There was .
Docker 和 Docker Compose 使用指南
04-18 1080
docker，docker compose使用指南
Docker 在 Windows 上的使用指南
spiker_的博客
09-02 7847
本文将介绍如何在 Windows 系统上使用 Docker，包括容器的启动、常见问题的排查，以及网络问题的解决方法。通过以上步骤，你应该能够在 Windows 上成功运行 Docker 并启动 Nginx 容器。遇到问题时，可以通过检查容器状态、查看日志和配置镜像加速器等方法进行排查。
Docker libcompose 使用指南
gitblog_00288的博客
08-24 547
Docker libcompose 使用指南 一、项目目录结构及介绍 Docker 的 libcompose 是一个用于管理多个 Docker Compose 档案的库，它允许开发者以更高级的方式来编排容器应用。尽管此项目在 Docker 官方生态中扮演了重要角色，但需要注意的是，根据最新情况，libcompose 可能在某些版本后不再积极维护或已被其他工具如 Docker Swarm 模式取代。...
Docker使用指南
xukeke12138的博客
09-23 774
创建 Dockerfile：FROM <基础镜像>COPY . .RUN <安装依赖命令>CMD ["<启动命令>"]docker build -t <镜像名>:<标签> .
Python调用docker中文使用指南
大肥熊的博客
03-21 1万+
Docker-client for python使用指南: 客户端初始化的三种方法 import docker docker.api() docker.APIClient() docker.client() docker.DockerClient() 其实也是docker.client()的一个子集 docker.from_env() 其实就是docker.client()的一个子集 一...
修改linux默认端口 修改端口号
qq_34293770的博客
11-13 5766
1)编辑sshd配置，修改默认的端口： vim /etc/ssh/sshd_config 2)编辑添加新的端口： Port 60022 3)重启sshd： service sshd restart 4)修改防火墙： vim /etc/sysconfig/iptables 5)添加新的端口： -A INPUT -p tcp -m state -...
vulnhub靶机——FirstBlood第一步渗透
weixin_45864041的博客
09-29 520
这两天心血来潮到网上找靶机来进行练手。 由于这是第一次对靶机进行攻击，遇到很多问题，但都在各位大佬的指导下迎刃而解。 这次的靶机是在vulnhub上下载的简单至极的FirstBlood。 首先是安装问题，安装的时候我们要尽量让靶机与虚拟机在同一网段下，否则无法进行扫描。 这个靶机的目的就是让你自己通过攻击，去获取密码，一步一步的提高权限。接下来，就让我们开始吧。 进行渗透的电脑是kali的虚拟机。 首先我们查询自己的ip地址，确定目标靶机所在的网段。 接下来，我们对网段进行扫描，探测靶机ip。 192.
CentOS7设置ssh服务以及端口修改
热门推荐
Mrqiang9001
10-22 12万+
很多时候我们都是通过SSH 服务 来对 Linux 进行操作，而不是直接来操作Linux机器，包括对Linux服务器的操作，因此，设置SSH服务对于学习Linux来说属于必备技能(尤其是运维人员)，关于CentOS 7 对于防火墙这一块的设置有一定的修改，新增了 firewalld 模块，具体修改可以参考官方文档,这里只介绍CentOS 7设置 SSH 服务以及端口的修改 1.安装 ssh服...
Docker超详细基础教程
m0_67392182的博客
04-14 573
一.Docker介绍 Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Ed.
centos7 修改ssh端口
lfbin5566的博客
06-23 510
vim /etc/ssh/sshd_config 增加 Port 60022 查看SELinux开放给ssh使用的端口 semanage port -l|grep ssh 给SSH开放60022端口，添加该端口 semanage port -a -t ssh_port_t -p tcp 60022 查看是否添加成功 semanage port -l|grep ssh 查看防火墙是否开启了60022端口 firewall-cmd --permanent --query-port=..
Linux修改22端口
漫天雪_昆仑巅
11-15 6224
Last failed login: Fri Nov 15 14:17:10 CST 2019 from 177.68.148.10 on ssh:nottyThere was 54328 failed login attempt since the last successful login. Last login: Fri Nov 15 13:57:43 2019 from 47.106.24...
linux 修改默认22端口号
jayant_xu的博客
11-11 7865
1、打开 cd /etc/ssh/ 然后 cp ssh_config ssh_configbak cp sshd_config sshd_configbak 修改port 为3506 vi ssh_config 找到port 并将#注释去掉 将22修改为 3506   Port 3506 保存退出 vi ssh_config 找到port 并将#注释去掉 将22修改为 3506
从 Express 老项目到 NestJS + Docker：一次车辆管理系统的渐进式重构
最新发布
A6516565189的博客
06-22 299
文章摘要 本文详细记录了将传统Express车辆管理系统渐进式重构为NestJS+Docker架构的过程。作者采用分步迁移策略：保留旧Express系统，同时逐步迁移接口到NestJS，确保前端无需改动。重构重点包括：冻结接口契约保持兼容性、按风险等级分阶段迁移接口、处理历史遗留的接口不规范问题，最终通过Docker实现项目可移植性。文章特别分享了迁移过程中的典型陷阱，如接口拼写错误、token格式差异、Docker网络配置等实际问题，为类似重构项目提供了有价值的实战参考。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值