专栏首页云计算教程系列如何在Ubuntu 16.04上安装和使用Docker
原创

如何在Ubuntu 16.04上安装和使用Docker

介绍

Docker是一个应用程序,它使得在容器中运行应用程序进程变得简单易行,就像虚拟机一样,只是更便携,更加资源友好,更依赖于主机操作系统。

在Ubuntu 16.04上安装Docker有两种方法。一种方法是将其安装在操作系统的现有安装上。另一个涉及使用工具启动服务器,该工具在其上自动安装Docker。

在本教程中,您将学习如何在现有的Ubuntu 16.04安装上安装和使用它。

准备

要学习本教程,您需要具备以下条件:

注意: Docker需要64位版本以及内核版本等于或大于3.10的Ubuntu。默认的64位Ubuntu 16.04服务器满足这些要求。

本教程中的所有命令都应以非root用户身份运行。如果命令需要root访问权限,则前面会有sudoUbuntu 16.04的初始安装教程介绍了如何添加用户并为他们提供sudo访问权限。

第一步 - 安装Docker

官方Ubuntu 16.04存储库中提供的Docker安装包可能不是最新版本。要获得最新和最好的版本,请从官方Docker存储库安装Docker。本节将向您展示如何做到这一点。

首先,将官方Docker存储库的GPG密钥添加到系统:

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

将Docker存储库添加到APT源:

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

接下来,使用新添加的repo中的Docker包更新包数据库:

sudo apt-get update

确保您要从Docker repo而不是默认的Ubuntu 16.04 repo安装:

apt-cache policy docker-ce

你应该看到类似于以下的输出:

docker-ce:
  Installed: (none)
  Candidate: 17.03.1~ce-0~ubuntu-xenial
  Version table:
     17.03.1~ce-0~ubuntu-xenial 500
        500 https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages
     17.03.0~ce-0~ubuntu-xenial 500
        500 https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages

请注意,docker-ce未安装,但安装的候选者来自Ubuntu 16.04的Docker存储库。该docker-ce版本号可能有所不同。

最后,安装Docker:

sudo apt-get install -y docker-ce

现在应该安装Docker,守护进程启动,并启用进程启动进程。检查它是否正在运行:

sudo systemctl status docker

输出应类似于以下内容,表明该服务处于活动状态并正在运行:

● docker.service - Docker Application Container Engine
   Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2016-05-01 06:53:52 CDT; 1 weeks 3 days ago
     Docs: https://docs.docker.com
 Main PID: 749 (docker)

现在安装Docker不仅可以为您提供Docker服务(守护程序),还可以为您提供docker命令行实用程序或Docker客户端。我们将在本教程后面探讨如何使用该docker命令。

第二步 - 在没有Sudo的情况下执行Docker命令(可选)

默认情况下,运行该docker命令需要root权限 - 也就是说,您必须在命令前加上sudo。它也可以由docker组中的用户运行,该用户在Docker安装期间自动创建。如果您尝试运行该docker命令而不使用sudo或不在docker组中作为前缀,您将获得如下输出:

docker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.

如果要sudo在运行docker命令时避免输入,请将用户名添加到docker组中:

sudo usermod -aG docker ${USER}

要应用新的组成员身份,您可以注销服务器并重新登录,也可以输入以下内容:

su - ${USER}

系统将提示您输入用户密码以继续。之后,您可以通过输入以下内容确认您的用户现已添加到该docker组:

id -nG

输出应如下所示:

sammy sudo docker

如果您需要将用户添加到您未登录的docker组中,请使用以下方式明确声明该用户名:

sudo usermod -aG docker username

本文的其余部分假定您以docker用户组中的用户身份运行该docker命令。如果您不选择这样做,请在前面添加命令sudo

第三步 - 使用Docker命令

随着Docker的安装和工作,现在是时候熟悉命令行实用程序了。使用docker以及传递一系列选项和命令,后跟参数。语法采用以下形式:

docker [option] [command] [arguments]

要查看所有可用的子命令,请输入:

docker

从Docker 1.11.1开始,可用子命令的完整列表包括:

    attach    Attach to a running container
    build     Build an image from a Dockerfile
    commit    Create a new image from a container's changes
    cp        Copy files/folders between a container and the local filesystem
    create    Create a new container
    diff      Inspect changes on a container's filesystem
    events    Get real time events from the server
    exec      Run a command in a running container
    export    Export a container's filesystem as a tar archive
    history   Show the history of an image
    images    List images
    import    Import the contents from a tarball to create a filesystem image
    info      Display system-wide information
    inspect   Return low-level information on a container or image
    kill      Kill a running container
    load      Load an image from a tar archive or STDIN
    login     Log in to a Docker registry
    logout    Log out from a Docker registry
    logs      Fetch the logs of a container
    network   Manage Docker networks
    pause     Pause all processes within a container
    port      List port mappings or a specific mapping for the CONTAINER
    ps        List containers
    pull      Pull an image or a repository from a registry
    push      Push an image or a repository to a registry
    rename    Rename a container
    restart   Restart a container
    rm        Remove one or more containers
    rmi       Remove one or more images
    run       Run a command in a new container
    save      Save one or more images to a tar archive
    search    Search the Docker Hub for images
    start     Start one or more stopped containers
    stats     Display a live stream of container(s) resource usage statistics
    stop      Stop a running container
    tag       Tag an image into a repository
    top       Display the running processes of a container
    unpause   Unpause all processes within a container
    update    Update configuration of one or more containers
    version   Show the Docker version information
    volume    Manage Docker volumes
    wait      Block until a container stops, then print its exit code

要查看特定命令可用的开关,请输入:

docker docker-subcommand --help

要查看有关Docker的系统范围信息,请使用:

docker info

第四步 - 使用Docker镜像

Docker容器从Docker镜像运行。默认情况下,它从Docker Hub获取这些图像,Docker Hub是由Docker管理的Docker注册表,Docker项目背后的公司。任何人都可以在Docker Hub上构建和托管他们的Docker镜像,因此运行Docker容器所需的大多数应用程序和Linux发行版都具有托管在Docker Hub上的图像。

要检查您是否可以从Docker Hub访问和下载图像,请输入:

docker run hello-world

输出应包括以下内容,应指示Docker正常工作:

Hello from Docker.
This message shows that your installation appears to be working correctly.
...

您可以使用带子docker命令的search命令搜索Docker Hub上可用的图像。例如,要搜索Ubuntu映像,请输入:

docker search ubuntu

该脚本将对Docker Hub进行爬网,并返回名称与搜索字符串匹配的所有图像的列表。在这种情况下,输出将类似于:

NAME                              DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
ubuntu                            Ubuntu is a Debian-based Linux operating s...   3808      [OK]       
ubuntu-upstart                    Upstart is an event-based replacement for ...   61        [OK]       
torusware/speedus-ubuntu          Always updated official Ubuntu docker imag...   25                   [OK]
rastasheep/ubuntu-sshd            Dockerized SSH service, built on top of of...   24                   [OK]
ubuntu-debootstrap                debootstrap --variant=minbase --components...   23        [OK]       
nickistre/ubuntu-lamp             LAMP server on Ubuntu                           6                    [OK]
nickistre/ubuntu-lamp-wordpress   LAMP on Ubuntu with wp-cli installed            5                    [OK]
nuagebec/ubuntu                   Simple always updated Ubuntu docker images...   4                    [OK]
nimmis/ubuntu                     This is a docker images different LTS vers...   4                    [OK]
maxexcloo/ubuntu                  Docker base image built on Ubuntu with Sup...   2                    [OK]
admiringworm/ubuntu               Base ubuntu images based on the official u...   1                    [OK]
​
...

OFFICIAL列中,OK表示由项目后面的公司构建和支持的图像。一旦确定了要使用的图像,就可以使用pull子命令将其下载到计算机中,如下所示:

docker pull ubuntu

下载映像后,您可以使用带有run子命令的下载映像运行容器。如果在docker使用run子命令执行时未下载图像,则Docker客户端将首先下载图像,然后使用它运行容器:

docker run ubuntu

要查看已下载到计算机的图像,请输入:

docker images

输出应类似于以下内容:

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              latest              c5f1cf30c96b        7 days ago          120.8 MB
hello-world         latest              94df4f0ce8a4        2 weeks ago         967 B

正如您将在本教程后面看到的那样,用于运行容器的图像可以被修改并用于生成新图像,然后可以将其上传(推送是技术术语)到Docker Hub或其他Docker注册表。

第五步 - 运行Docker容器

在之前您跑hello-world容器运行和退出时,发光测试消息后的容器的一个例子。然而,容器比这更有用,它们可以是交互式的。毕竟,它们类似于虚拟机,只是更加资源友好。

举个例子,让我们使用Ubuntu的最新图像运行一个容器。-i-t开关的组合为您提供了对容器的交互式shell访问:

docker run -it ubuntu

您的命令提示符应该更改来反映您现在正在容器内工作的事实,并应采用以下形式:

root@d9b100f2f636:/#

要点:请注意命令提示符中的容器ID。在上面的例子中,它是d9b100f2f636

现在您可以在容器内运行任何命令。例如,让我们更新容器内的包数据库。无需为任何命令添加前缀sudo,因为您在具有root权限的容器内操作:

apt-get update

然后在其中安装任何应用程序。例如,让我们安装NodeJS。

apt-get install -y nodejs

第六步 - 将容器中的更改提交到Docker镜像

当您启动Docker镜像时,您可以像使用虚拟机一样创建,修改和删除文件。您所做的更改仅适用于该容器。您可以启动和停止它,但是一旦使用该docker rm命令销毁它,更改将永久丢失。

本节介绍如何将容器的状态保存为新的Docker镜像。

在Ubuntu容器中安装nodejs后,您现在有一个运行图像的容器,但容器与您用于创建它的图像不同。

要将容器的状态保存为新图像,请先从其中退出:

exit

然后使用以下命令将更改提交到新的Docker镜像实例。该-m开关是提交信息,可以帮助你和其他人知道你所做的修改,而-a用于指定作者。当您启动交互式会话时,容器ID是您在本教程前面提到的容器ID。除非您在Docker Hub上创建了其他存储库,否则存储库通常是您的Docker Hub用户名:

docker commit -m "What did you do to the image" -a "Author Name" container-id repository/new_image_name

例如:

docker commit -m "added node.js" -a "Sunday Ogwu-Chinuwa" d9b100f2f636 finid/ubuntu-nodejs

注意:当你提交的新图像保存在本地,也就是您的计算机上。在本教程的后面,您将学习如何将映像推送到Docker Hub之类的Docker注册表,以便您和其他人可以对其进行评估和使用。

完成该操作后,立即在计算机上列出Docker镜像应显示新图像以及从中派生的旧图像:

docker images

输出应该类似于:

finid/ubuntu-nodejs       latest              62359544c9ba        50 seconds ago      206.6 MB
ubuntu              latest              c5f1cf30c96b        7 days ago          120.8 MB
hello-world         latest              94df4f0ce8a4        2 weeks ago         967 B

在上面的示例中,ubuntu-nodejs是新映像,它是从Docker Hub的现有ubuntu映像派生的。尺寸差异反映了所做的变化。在此示例中,更改是NodeJS已安装。因此,下次需要使用预先安装了NodeJS的Ubuntu运行容器时,您可以使用新映像。图像也可以从所谓的Dockerfile构建。但这是一个非常复杂的过程,超出了本文的范围。

第七步 - 列出Docker容器

使用Docker一段时间后,您的计算机上将有许多活动(运行)和非活动容器。要查看活动的,请使用:

docker ps

您将看到类似于以下内容的输出:

CONTAINER ID   IMAGE     COMMAND       CREATED      STATUS      PORTS         NAMES
f7c79cc556dd  ubuntu    "/bin/bash"  3 hours ago  Up 3 hours               silly_spence

要查看所有容器 - 活动和非活动,请将其传递给-a交换机:

docker ps -a

要查看您创建的最新容器,请将其传递给-l交换机:

docker ps -l

停止正在运行或活动的容器就像输入一样简单:

docker stop container-id

container-id可以在从输出的docker ps命令中找到。

第八步 - 将Docker镜像推送到Docker存储库

从现有映像创建新映像之后的下一个逻辑步骤是与您的几个选择,Docker Hub上的整个区域或您可以访问的其他Docker注册表共享它。要将映像推送到Docker Hub或任何其他Docker注册表,您必须在那里拥有一个帐户。

本节介绍如何将Docker镜像推送到Docker Hub。

要创建Docker Hub的帐户,注册在Docker Hub。然后,为了推送您的图像,首先登录Docker Hub。系统将提示您进行身份验证:

docker login -u docker-registry-username

如果您指定了正确的密码,则身份验证应该成功。然后你可以使用以下方法推送自己的图像

docker push docker-registry-username/docker-image-name

完成需要一些时间,完成后,输出将类似于以下内容:

The push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Pushed
5f70bf18a086: Pushed
a3b5c80a4eba: Pushed
7f18b442972b: Pushed
3ce512daaf78: Pushed
7aae4540b42d: Pushed

...

将图像推送到注册表后,它应该列在您帐户的仪表板上,如下图所示。

如果推送尝试导致此类错误,那么您可能没有登录:

The push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required

登录,然后重复推送尝试。

结论

Docker比本文中给出的要多得多,但这足以让你开始在Ubuntu 16.04上使用它。像大多数开源项目一样,Docker是从快速开发的代码库构建的,因此访问项目博客页面以获取最新信息。

另请参阅DO社区中的其他Docker教程

想要了解更多关于Linux的开源信息教程,请前往腾讯云+社区学习更多知识。

参考文献:《How To Install and Use Docker on Ubuntu 16.04》

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 我的 Linux 一万小时

    这不是一篇鸡汤文,因为我并没有在使用 Linux 一万小时后成为 Linux 达人,甚至在很多方面,我连新手都算不上。我走的这些弯路能篇成一本很有参考价值的反面...

    哲洛不闹
  • 程序员应该做开源项目的 6 个原因

    “开源开发人员都是义务劳动者”的观点已经成为编程世界中的陈词滥调,即使是那些伟大的开源举措也无法驳倒这种风靡一时的心态。

    哲洛不闹
  • 解决 Git 重命名时遇到的大小写不敏感的问题

    发布于 2017-11-23 08:51 更新于 2018-07...

    walterlv
  • 在Ubuntu14.04中如何安装mysql

    接触过MySQL的小伙伴们都知道,在Windows下安装MySQL是一件让人十分头大的事情,但是在Ubuntu等其他Linux系统中安装MySQL就简单很多了,...

    Python进阶者
  • Windows 10 四月更新,文件夹名称也能区分大小写了

    发布于 2018-06-14 00:02 更新于 2018-09...

    walterlv
  • 关于ci去掉index.php 报404的问题

    首先linux严格区分大小写,控制器如果是 welcome 则就不行,必须是Welcome.php 才可以 ci 框架核心类中的部分代码,看完你就全明白了

    CrazyCodes
  • 最全面的 DNS 原理入门

    DNS 是互联网核心协议之一。不管是上网浏览,还是编程开发,都需要了解一点它的知识。

    哲洛不闹
  • 30分钟Git命令入门到放弃

    git 现在的火爆程度非同一般,它被广泛地用在大型开源项目,团队开发,以及独立开发者,甚至学生之中。

    哲洛不闹
  • Apache Kafka设计理念探究

    创造一个分布式的实时流处理平台,也正是因为这个原因,Kafka选择了将日志分区和消费者群组模型。

    哒呵呵
  • 将美化进行到底,把 PowerShell 做成 oh-my-zsh 的样子

    发布于 2017-12-26 07:00 更新于 2018-02...

    walterlv

扫码关注云+社区

领取腾讯云代金券