Skip to content

Latest commit

 

History

History
294 lines (239 loc) · 7.7 KB

Docker-Image_Container_zh_CN.md

File metadata and controls

294 lines (239 loc) · 7.7 KB
Raw

Docker的常用镜像以及镜像和容器的区别

Docker的常用镜像

HTTP测试服务器

httpbin.org 可以测试 HTTP 请求和响应的各种信息，比如 cookie、ip、headers 和登录验证等，且支持 GET、POST 等多种方法。对 Web 开发和测试很有帮助

https://httpbin.org/
https://github.com/postmanlabs/httpbin
https://hub.docker.com/r/kennethreitz/httpbin/

端口：

  • 50080： HTTP端口

使用命令

# 拉取镜像
docker pull kennethreitz/httpbin

docker run -itd \
  -p 50080:80 \
  --name httpbin \
  kennethreitz/httpbin

可以添加的参数

  • --restart=always \

启动后使用命令确认

curl -X POST "http://127.0.0.1:50080/delay/2" -H "accept: application/json"

FTP服务器

https://github.com/fauria/docker-vsftpd
https://hub.docker.com/r/fauria/vsftpd/

FTP 分为 主动模式（PORT） 和 被动模式(PASV)

主动模式使用 20 和 21 端口，其中 20 为数据端口，21 为控制端口。

被动模式使用 21 控制端口和一个其他随机端口作数据端口。

主动模式因为防火墙的原因，经常会断掉，因此被动模式是通常情况下的优选

端口：

  • 50020： 数据端口
  • 50021： 控制端口
  • 60020： 被动模式数据端口

账号密码：

  • ftpuser／123456

使用命令

# 挂载目录
mkdir -p /home/$USER/vsftpd
mkdir -p /home/$USER/vsftpd_log

# 拉取镜像
docker pull fauria/vsftpd

docker run -itd \
  -v /home/$USER/vsftpd:/home/vsftpd \
  -v /home/$USER/vsftpd_log/:/var/log/vsftpd/ \
  -p 50020:20 -p 50021:21 -p 60020:60020 \
  -e FTP_USER=ftpuser \
  -e FTP_PASS=123456 \
  -e PASV_ADDRESS=127.0.0.1 \
  -e PASV_MIN_PORT=60020 \
  -e PASV_MAX_PORT=60020 \
  -e LOG_STDOUT=1 \
  --name vsftpd \
  fauria/vsftpd

可以添加的参数

  • --restart=always \

启动后在 Windows 下打开资源管理器， 输入 ftp://ftpuser:123456@127.0.0.1:50021 即可访问

SFTP服务器

https://github.com/atmoz/sftp
https://hub.docker.com/r/atmoz/sftp/

端口：

  • 50022： OpenSSH 服务器端口

账号密码：

  • sftpuser／123456

上传文件目录

  • upload

使用命令

# 挂载目录
mkdir -p /home/$USER/sftp/upload

# 拉取镜像
docker pull atmoz/sftp

docker run -itd \
  -v /home/$USER/sftp/upload:/home/sftpuser/upload \
  -p 50022:22 \
  --name sftp \
  atmoz/sftp \
  sftpuser:123456:::upload

可以添加的参数

  • --restart=always \

启动后使用 WinSCP 等工具测试连接

邮件服务器

https://github.com/Jinnrry/PMail
https://github.com/Jinnrry/PMail/blob/master/README_CN.md
https://github.com/jinnrry/PMail/pkgs/container/pmail
ghcr.io是 GitHub 的容器镜像仓库

端口：

  • 80： 引导设置界面的http端口（下面的例子修改端口为9600）
  • 443： 引导设置界面的https端口
  • 25： SMTP端口
  • 465： SMTP SSL端口
  • 110： POP3端口
  • 995： POP3 SSL端口

使用命令

# 拉取镜像
# docker pull ghcr.io/jinnrry/pmail:latest
# 使用南大加速镜像
docker pull ghcr.nju.edu.cn/jinnrry/pmail:latest

# 启动容器，修改入口为/bin/ash
docker run -itd \
 -p 25:25 \
 -p 9600:9600 \
 -p 443:443 \
 -p 110:110 \
 -p 465:465 \
 -p 995:995 \
 --entrypoint /bin/ash \
 --name pmail \
 ghcr.nju.edu.cn/jinnrry/pmail:latest

# 进入容器
docker attach pmail

# 设定alpine镜像仓库为国内源
set -eux && sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/apk/repositories
# 安装OpenSSL
apk add openssl
# 创建一个 2048 位的私钥（private.key）和一个自签证书（public.crt）
mkdir -p /work/config/ssl
openssl req -newkey rsa:2048 -nodes -keyout /work/config/ssl/private.key -x509 -days 365 -out /work/config/ssl/public.crt

# 使用端口9600启动服务
./pmail -p 9600

启动后访问 http://localhost:9600/ 进入引导设置界面设定，如果是内网环境，是不会成功的，最后一步会一直转圈，此时按如下设置即可

# 停止服务
Ctrl + c
# 修改配置文件
vi ./config/config.json

内容如下

{
	"logLevel": "warn",
	"domain": "10.202.195.1",
	"domains": [
		"10.202.195.1"
	],
	"webDomain": "mail.10.202.195.1.com",
	"dkimPrivateKeyPath": "config/dkim/dkim.priv",
	"sslType": "1",
	"SSLPrivateKeyPath": "./config/ssl/private.key",
	"SSLPublicKeyPath": "./config/ssl/public.crt",
	"dbDSN": "./config/pmail.db",
	"dbType": "sqlite",
	"httpsEnabled": 2,
	"spamFilterLevel": 0,
	"httpPort": 9600,
	"httpsPort": 0,
	"weChatPushAppId": "",
	"weChatPushSecret": "",
	"weChatPushTemplateId": "",
	"weChatPushUserId": "",
	"tgBotToken": "",
	"tgChatId": "",
	"isInit": true,
	"webPushUrl": "",
	"webPushToken": ""
}
# 使用端口9600启动服务
./pmail -p 9600
# 退出容器，同时按下
Ctrl + p + q

再次访问 http://localhost:9600/ 即可

镜像和容器的区别

镜像

镜像是一个只读的模板，用于创建容器。镜像包含了应用程序运行所需的一切，比如代码、运行时、库和环境变量等。镜像可以通过 Dockerfile 定义并构建。

docker images 命令，看的就是镜像，比如

docker images
REPOSITORY             TAG       IMAGE ID       CREATED         SIZE
java_grpc              1.0.0     bf5d9e0d84c1   5 minutes ago   482MB
spring_boot_undertow   1.0.0     1bd92c8bc1a5   4 hours ago     393MB
hello-world            latest    d2c94e258dcb   14 months ago   13.3kB

我本地有3个镜像 java_grpc， spring_boot_undertow 和 world，他们分别有各自的 IMAGE ID

容器

容器是一种轻量级、可移植的、独立的环境，可以不准确的理解为它就是一个 线程

docker ps -a 命令，看的就是容器，比如

docker ps -a
CONTAINER ID   IMAGE                        COMMAND                  CREATED          STATUS
d67dedbaadb7   java_grpc:1.0.0              "…"                     11 minutes ago   Exited (143) 7 minutes ago
18775ff1b2d3   spring_boot_undertow:1.0.0   "…"                     3 hours ago      Exited (143) 3 hours ago
5d7edebed187   spring_boot_undertow:1.0.0   "…"                     4 hours ago      Exited (143) 3 hours ago
9a2a82b88b4e   spring_boot_undertow:1.0.0   "…"                     4 hours ago      Exited (143) 4 hours ago
74496a04d628   hello-world                  "/hello"                 5 hours ago      Exited (0) 5 hours ago
20c745297e83   hello-world                  "/hello"                 3 days ago       Exited (0) 3 days ago

我本地有6个容器（线程），他们分别有各自的 CONTAINER ID

镜像和容器的删除

删除镜像

需要先停止相关的容器运行，然后删除容器，再进行镜像的删除

docker rmi {镜像ID)

删除容器

需要先停止相关的容器运行，再进行容器的删除

docker rm {容器ID)

Docker镜像与容器备份迁移

镜像的备份迁移

使用命令为 docker save 和 docker load （对应docker images）

docker save 可以将多个镜像导出到一个文件内

示例

镜像备份

docker images
mkdir -p ~/workspace/docker_tmp
docker save -o ~/workspace/docker_tmp/img_java_grpc.tar.gz java_grpc:1.0.0
ll ~/workspace/docker_tmp

导入镜像

docker load -i ~/workspace/docker_tmp/img_java_grpc.tar.gz
docker images

容器的备份迁移

使用命令为 docker export 和 docker import （对应docker ps -a）

示例

容器备份

docker ps -a
docker export -o ~/workspace/docker_tmp/ctn_java_grpc.tar {容器ID}
ll ~/workspace/docker_tmp

导入镜像（注意：虽然备份的是容器，但是导入的是镜像）

cd ~/workspace/docker_tmp
docker import ctn_java_grpc.tar java_grpc_xxx:1.0.0
docker images