Docker是一个应用程序,它使得在容器中运行应用程序进程变得简单易行,就像虚拟机一样,只是更便携,更加资源友好,更依赖于主机操作系统。
在Ubuntu 16.04上安装Docker有两种方法。一种方法是将其安装在操作系统的现有安装上。另一个涉及使用工具启动服务器,该工具在其上自动安装Docker。
在本教程中,您将学习如何在现有的Ubuntu 16.04安装上安装和使用它。
要学习本教程,您需要具备以下条件:
注意: Docker需要64位版本以及内核版本等于或大于3.10的Ubuntu。默认的64位Ubuntu 16.04服务器满足这些要求。
本教程中的所有命令都应以非root用户身份运行。如果命令需要root访问权限,则前面会有sudo
。Ubuntu 16.04的初始安装教程介绍了如何添加用户并为他们提供sudo访问权限。
官方Ubuntu 16.04存储库中提供的Docker安装包可能不是最新版本。要获得最新和最好的版本,请从官方Docker存储库安装Docker。本节将向您展示如何做到这一点。
首先,将官方Docker存储库的GPG密钥添加到系统:
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
将Docker存储库添加到APT源:
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
接下来,使用新添加的repo中的Docker包更新包数据库:
sudo apt-get update
确保您要从Docker repo而不是默认的Ubuntu 16.04 repo安装:
apt-cache policy docker-ce
你应该看到类似于以下的输出:
docker-ce:
Installed: (none)
Candidate: 17.03.1~ce-0~ubuntu-xenial
Version table:
17.03.1~ce-0~ubuntu-xenial 500
500 https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages
17.03.0~ce-0~ubuntu-xenial 500
500 https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages
请注意,docker-ce
未安装,但安装的候选者来自Ubuntu 16.04的Docker存储库。该docker-ce
版本号可能有所不同。
最后,安装Docker:
sudo apt-get install -y docker-ce
现在应该安装Docker,守护进程启动,并启用进程启动进程。检查它是否正在运行:
sudo systemctl status docker
输出应类似于以下内容,表明该服务处于活动状态并正在运行:
● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2016-05-01 06:53:52 CDT; 1 weeks 3 days ago
Docs: https://docs.docker.com
Main PID: 749 (docker)
现在安装Docker不仅可以为您提供Docker服务(守护程序),还可以为您提供docker
命令行实用程序或Docker客户端。我们将在本教程后面探讨如何使用该docker
命令。
默认情况下,运行该docker
命令需要root权限 - 也就是说,您必须在命令前加上sudo
。它也可以由docker组中的用户运行,该用户在Docker安装期间自动创建。如果您尝试运行该docker
命令而不使用sudo
或不在docker组中作为前缀,您将获得如下输出:
docker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.
如果要sudo
在运行docker
命令时避免输入,请将用户名添加到docker
组中:
sudo usermod -aG docker ${USER}
要应用新的组成员身份,您可以注销服务器并重新登录,也可以输入以下内容:
su - ${USER}
系统将提示您输入用户密码以继续。之后,您可以通过输入以下内容确认您的用户现已添加到该docker
组:
id -nG
输出应如下所示:
sammy sudo docker
如果您需要将用户添加到您未登录的docker
组中,请使用以下方式明确声明该用户名:
sudo usermod -aG docker username
本文的其余部分假定您以docker用户组中的用户身份运行该docker
命令。如果您不选择这样做,请在前面添加命令sudo
。
随着Docker的安装和工作,现在是时候熟悉命令行实用程序了。使用docker
以及传递一系列选项和命令,后跟参数。语法采用以下形式:
docker [option] [command] [arguments]
要查看所有可用的子命令,请输入:
docker
从Docker 1.11.1开始,可用子命令的完整列表包括:
attach Attach to a running container
build Build an image from a Dockerfile
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes on a container's filesystem
events Get real time events from the server
exec Run a command in a running container
export Export a container's filesystem as a tar archive
history Show the history of an image
images List images
import Import the contents from a tarball to create a filesystem image
info Display system-wide information
inspect Return low-level information on a container or image
kill Kill a running container
load Load an image from a tar archive or STDIN
login Log in to a Docker registry
logout Log out from a Docker registry
logs Fetch the logs of a container
network Manage Docker networks
pause Pause all processes within a container
port List port mappings or a specific mapping for the CONTAINER
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart a container
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive
search Search the Docker Hub for images
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop a running container
tag Tag an image into a repository
top Display the running processes of a container
unpause Unpause all processes within a container
update Update configuration of one or more containers
version Show the Docker version information
volume Manage Docker volumes
wait Block until a container stops, then print its exit code
要查看特定命令可用的开关,请输入:
docker docker-subcommand --help
要查看有关Docker的系统范围信息,请使用:
docker info
Docker容器从Docker镜像运行。默认情况下,它从Docker Hub获取这些图像,Docker Hub是由Docker管理的Docker注册表,Docker项目背后的公司。任何人都可以在Docker Hub上构建和托管他们的Docker镜像,因此运行Docker容器所需的大多数应用程序和Linux发行版都具有托管在Docker Hub上的图像。
要检查您是否可以从Docker Hub访问和下载图像,请输入:
docker run hello-world
输出应包括以下内容,应指示Docker正常工作:
Hello from Docker.
This message shows that your installation appears to be working correctly.
...
您可以使用带子docker
命令的search
命令搜索Docker Hub上可用的图像。例如,要搜索Ubuntu映像,请输入:
docker search ubuntu
该脚本将对Docker Hub进行爬网,并返回名称与搜索字符串匹配的所有图像的列表。在这种情况下,输出将类似于:
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
ubuntu Ubuntu is a Debian-based Linux operating s... 3808 [OK]
ubuntu-upstart Upstart is an event-based replacement for ... 61 [OK]
torusware/speedus-ubuntu Always updated official Ubuntu docker imag... 25 [OK]
rastasheep/ubuntu-sshd Dockerized SSH service, built on top of of... 24 [OK]
ubuntu-debootstrap debootstrap --variant=minbase --components... 23 [OK]
nickistre/ubuntu-lamp LAMP server on Ubuntu 6 [OK]
nickistre/ubuntu-lamp-wordpress LAMP on Ubuntu with wp-cli installed 5 [OK]
nuagebec/ubuntu Simple always updated Ubuntu docker images... 4 [OK]
nimmis/ubuntu This is a docker images different LTS vers... 4 [OK]
maxexcloo/ubuntu Docker base image built on Ubuntu with Sup... 2 [OK]
admiringworm/ubuntu Base ubuntu images based on the official u... 1 [OK]
...
在OFFICIAL列中,OK表示由项目后面的公司构建和支持的图像。一旦确定了要使用的图像,就可以使用pull
子命令将其下载到计算机中,如下所示:
docker pull ubuntu
下载映像后,您可以使用带有run
子命令的下载映像运行容器。如果在docker
使用run
子命令执行时未下载图像,则Docker客户端将首先下载图像,然后使用它运行容器:
docker run ubuntu
要查看已下载到计算机的图像,请输入:
docker images
输出应类似于以下内容:
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest c5f1cf30c96b 7 days ago 120.8 MB
hello-world latest 94df4f0ce8a4 2 weeks ago 967 B
正如您将在本教程后面看到的那样,用于运行容器的图像可以被修改并用于生成新图像,然后可以将其上传(推送是技术术语)到Docker Hub或其他Docker注册表。
在之前您跑hello-world
容器运行和退出时,发光测试消息后的容器的一个例子。然而,容器比这更有用,它们可以是交互式的。毕竟,它们类似于虚拟机,只是更加资源友好。
举个例子,让我们使用Ubuntu的最新图像运行一个容器。-i和-t开关的组合为您提供了对容器的交互式shell访问:
docker run -it ubuntu
您的命令提示符应该更改来反映您现在正在容器内工作的事实,并应采用以下形式:
root@d9b100f2f636:/#
要点:请注意命令提示符中的容器ID。在上面的例子中,它是d9b100f2f636
。
现在您可以在容器内运行任何命令。例如,让我们更新容器内的包数据库。无需为任何命令添加前缀sudo
,因为您在具有root权限的容器内操作:
apt-get update
然后在其中安装任何应用程序。例如,让我们安装NodeJS。
apt-get install -y nodejs
当您启动Docker镜像时,您可以像使用虚拟机一样创建,修改和删除文件。您所做的更改仅适用于该容器。您可以启动和停止它,但是一旦使用该docker rm
命令销毁它,更改将永久丢失。
本节介绍如何将容器的状态保存为新的Docker镜像。
在Ubuntu容器中安装nodejs后,您现在有一个运行图像的容器,但容器与您用于创建它的图像不同。
要将容器的状态保存为新图像,请先从其中退出:
exit
然后使用以下命令将更改提交到新的Docker镜像实例。该-m开关是提交信息,可以帮助你和其他人知道你所做的修改,而-a用于指定作者。当您启动交互式会话时,容器ID是您在本教程前面提到的容器ID。除非您在Docker Hub上创建了其他存储库,否则存储库通常是您的Docker Hub用户名:
docker commit -m "What did you do to the image" -a "Author Name" container-id repository/new_image_name
例如:
docker commit -m "added node.js" -a "Sunday Ogwu-Chinuwa" d9b100f2f636 finid/ubuntu-nodejs
注意:当你提交的新图像保存在本地,也就是您的计算机上。在本教程的后面,您将学习如何将映像推送到Docker Hub之类的Docker注册表,以便您和其他人可以对其进行评估和使用。
完成该操作后,立即在计算机上列出Docker镜像应显示新图像以及从中派生的旧图像:
docker images
输出应该类似于:
finid/ubuntu-nodejs latest 62359544c9ba 50 seconds ago 206.6 MB
ubuntu latest c5f1cf30c96b 7 days ago 120.8 MB
hello-world latest 94df4f0ce8a4 2 weeks ago 967 B
在上面的示例中,ubuntu-nodejs是新映像,它是从Docker Hub的现有ubuntu映像派生的。尺寸差异反映了所做的变化。在此示例中,更改是NodeJS已安装。因此,下次需要使用预先安装了NodeJS的Ubuntu运行容器时,您可以使用新映像。图像也可以从所谓的Dockerfile构建。但这是一个非常复杂的过程,超出了本文的范围。
使用Docker一段时间后,您的计算机上将有许多活动(运行)和非活动容器。要查看活动的,请使用:
docker ps
您将看到类似于以下内容的输出:
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f7c79cc556dd ubuntu "/bin/bash" 3 hours ago Up 3 hours silly_spence
要查看所有容器 - 活动和非活动,请将其传递给-a
交换机:
docker ps -a
要查看您创建的最新容器,请将其传递给-l
交换机:
docker ps -l
停止正在运行或活动的容器就像输入一样简单:
docker stop container-id
container-id
可以在从输出的docker ps
命令中找到。
从现有映像创建新映像之后的下一个逻辑步骤是与您的几个选择,Docker Hub上的整个区域或您可以访问的其他Docker注册表共享它。要将映像推送到Docker Hub或任何其他Docker注册表,您必须在那里拥有一个帐户。
本节介绍如何将Docker镜像推送到Docker Hub。
要创建Docker Hub的帐户,注册在Docker Hub。然后,为了推送您的图像,首先登录Docker Hub。系统将提示您进行身份验证:
docker login -u docker-registry-username
如果您指定了正确的密码,则身份验证应该成功。然后你可以使用以下方法推送自己的图像
docker push docker-registry-username/docker-image-name
完成需要一些时间,完成后,输出将类似于以下内容:
The push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Pushed
5f70bf18a086: Pushed
a3b5c80a4eba: Pushed
7f18b442972b: Pushed
3ce512daaf78: Pushed
7aae4540b42d: Pushed
...
将图像推送到注册表后,它应该列在您帐户的仪表板上,如下图所示。
如果推送尝试导致此类错误,那么您可能没有登录:
The push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required
登录,然后重复推送尝试。
Docker比本文中给出的要多得多,但这足以让你开始在Ubuntu 16.04上使用它。像大多数开源项目一样,Docker是从快速开发的代码库构建的,因此访问项目博客页面以获取最新信息。
另请参阅DO社区中的其他Docker教程。
想要了解更多关于Linux的开源信息教程,请前往腾讯云+社区学习更多知识。
参考文献:《How To Install and Use Docker on Ubuntu 16.04》
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。