docker安装oracle 创建目录mkdir -p /vdb/docker/compose/oracle11g/app创建临时容器docker create --name oracle11g_temp \ registry.cn-hangzhou.aliyuncs.com/lhrbest/oracle_11g_ee_lhr_11.2.0.4:1.0复制容器内容docker cp oracle11g_temp:/u01/app/. /vdb/docker/compose/oracle11g/app/删除容器docker rm oracle11g_temp编排配置version: "3.8" services: oracle: image: registry.cn-hangzhou.aliyuncs.com/lhrbest/oracle_11g_ee_lhr_11.2.0.4:1.0 container_name: oracle_test privileged: true restart: always init: true environment: - TZ=Asia/Shanghai - ORACLE_SID=LHR11G - NLS_LANG=AMERICAN_AMERICA.AL32UTF8 ports: - "1521:1521" volumes: # === 统一时区卷挂载 === - /usr/share/zoneinfo:/usr/share/zoneinfo:ro - /etc/localtime:/etc/localtime:ro # === 数据存储挂载 === - /data/vdb/oracle_test/app:/u01/app # 自动启动监听和数据库，并前台挂住日志 command: | bash -c ' su - oracle -c " export ORACLE_SID=LHR11G lsnrctl start sqlplus / as sysdba <<EOF startup exit EOF " tail -F \ /u01/app/oracle/diag/tnslsnr/$(hostname)/listener/trace/listener.log \ /u01/app/oracle/diag/rdbms/lhr11g/LHR11G/trace/alert_LHR11G.log ' networks: - ixjkj_network networks: ixjkj_network: external: true进入容器看一下配置文件cat $ORACLE_HOME/network/admin/listener.ora修改监听地址为 0.0.0.0vi $ORACLE_HOME/network/admin/listener.ora 或者直接修改宿主机/oracle/product/11.2.0/dbhome_1/network/admin/listener.ora把里面的 HOST = lhrora11204（或类似的值）改成 HOST = 0.0.0.0，保存。改完类似：LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = 0.0.0.0)(PORT = 1521)) (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521)) ) ) ADR_BASE_LISTENER = /u01/app/oracle启动监听lsnrctl start确认状态lsnrctl status正常的话会看到 Listening Endpoints Summary 里有 (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=0.0.0.0)(PORT=1521)))，并且 Services Summary 里出现 Service "LHR11G" 状态为 READY。如果服务没注册进去，进 sqlplus 执行一次：sqlplus / as sysdbasql下ALTER SYSTEM REGISTER;

Docker Compose 链式依赖启动（depends_on） {message type="success" content="1. 链式依赖启动（depends_on）"/}1.1 基础用法在 docker-compose.yml 中使用 depends_on 控制服务启动顺序。示例：严格链式启动（c → b → a）version: '3.8' services: c: image: nginx:20260805 container_name: nginx # 无依赖，最先启动 b: image: some_service:latest depends_on: c: condition: service_started # 等 c 容器启动后再启动 b a: image: ixjkj/tomcat9-jdk8:1.0 container_name: tomcat9-jdk8 depends_on: b: condition: service_started # 等 b 容器启动后再启动 a1.2 链式依赖 vs 并列依赖写法效果a depends_on: [b, c]b 和 c 同时启动，都就绪后才启动 ab depends_on: c + a depends_on: b串行：先 c → 再 b → 最后 a1.3 condition 详解depends_on: service_name: condition: service_started # 容器启动即可（默认） # condition: service_healthy # 等健康检查通过（推荐用于数据库/服务） # condition: service_completed_successfully # 等容器运行结束且 exit 0（用于初始化任务）condition前提条件等待时机适用场景service_started（默认）无容器启动即可简单依赖，不关心服务是否就绪service_healthy必须配置 healthcheck健康检查通过数据库、API 服务等需要真正就绪service_completed_successfully无容器运行结束且 exit 0一次性初始化/迁移任务注意：service_healthy 需要 Docker Compose v2.20+ 或较新的 docker compose CLI。如果版本太旧，只支持 depends_on: [service_name]（仅等待容器启动）。{message type="success" content="2. Healthcheck 健康检查详解"/}2.1 参数含义healthcheck: test: ["CMD-SHELL", "curl -f http://localhost:8086/actuator/health || exit 1"] interval: 5s # 每隔 5 秒检查一次 timeout: 3s # 单次检查最多等 3 秒，超时就当这次失败 retries: 5 # 连续失败 5 次后，容器状态标记为 unhealthy参数作用示例值test执行什么命令来判断健康curl 请求接口，成功返回 0，失败返回 1interval检查频率5s = 每 5 秒查一次timeout单次检查超时3s = 命令 3 秒没响应就视为失败retries容错次数5 = 连续失败 5 次才判为 unhealthy2.2 状态流转容器启动 ↓ 第一次检查（interval 后）→ 成功 → healthy ✅ ↓ 失败（但 < retries 次）→ 继续检查 ↓ 连续失败 retries 次 → unhealthy ❌2.3 service_healthy 的前提condition: service_healthy 必须配合被依赖服务的 healthcheck 使用。services: nginx: image: nginx:20260805 healthcheck: test: ["CMD-SHELL", "curl -f http://localhost:8086 || exit 1"] interval: 5s timeout: 3s retries: 5 tomcat: image: ixjkj/tomcat9-jdk8:1.0 depends_on: nginx: condition: service_healthy # ← 读取 nginx 的 healthcheck 状态如果没有给 nginx 配 healthcheck，service_healthy 会报错或永远等待。2.4 service_completed_successfully这是给一次性任务用的，不是持续运行的服务。典型场景：数据库初始化services: init-db: # 一次性任务，跑完就退出 image: postgres:15 command: ["sh", "-c", "psql -h db -U postgres -f /init.sql"] depends_on: db: condition: service_healthy app: # 主应用，等初始化完成后再启动 image: myapp depends_on: init-db: condition: service_completed_successfully # 等 init-db 容器退出且 exit code = 0问题答案是等容器关闭吗？是的，等容器运行结束并退出退出码必须是 0 吗？是的，只有成功完成（exit 0）才算通过如果 exit 1 呢？depends_on 会判定失败，不会启动下游服务适合什么场景？数据迁移、初始化脚本、备份任务等跑完就停的容器{message type="success" content="3. 各数据库 Healthcheck 示例"/}数据库不是 HTTP 服务，不能用 curl，要用各自的客户端命令或 TCP 端口探测。3.1 PostgreSQL / VastBase（兼容 PG）healthcheck: test: ["CMD-SHELL", "pg_isready -U postgres -d your_database"] interval: 10s timeout: 5s retries: 5VastBase 是 PG 兼容的，所以用 pg_isready。如果镜像里没有该命令，用 psql：psql -U postgres -d your_database -c "SELECT 1" || exit 13.2 Oraclehealthcheck: test: ["CMD-SHELL", "sqlplus -s / as sysdba <<< 'SELECT 1 FROM DUAL;' || exit 1"] interval: 30s timeout: 10s retries: 5如果镜像精简没有 sqlplus，用 TCP 端口探测：bash -c 'cat < /dev/null > /dev/tcp/localhost/1521' || exit 13.3 MySQL / MariaDBhealthcheck: test: ["CMD-SHELL", "mysqladmin ping -h localhost -u root -p$$MYSQL_ROOT_PASSWORD || exit 1"] interval: 10s timeout: 5s retries: 53.4 Redishealthcheck: test: ["CMD-SHELL", "redis-cli ping | grep PONG || exit 1"] interval: 5s timeout: 3s retries: 53.5 MongoDBhealthcheck: test: ["CMD-SHELL", "mongosh --eval 'db.adminCommand({ ping: 1 })' || exit 1"] interval: 10s timeout: 5s retries: 53.6 通用兜底：TCP 端口探测如果镜像精简到没有客户端命令，可以用 nc（netcat）或 Bash 内置的 /dev/tcp：healthcheck: test: ["CMD-SHELL", "nc -z localhost 5432 || bash -c 'cat < /dev/null > /dev/tcp/localhost/5432' || exit 1"] interval: 10s timeout: 5s retries: 5数据库端口推荐命令PostgreSQL / VastBase5432pg_isready / nc -z 5432Oracle1521sqlplus / nc -z 1521MySQL3306mysqladmin ping / nc -z 3306Redis6379redis-cli ping / nc -z 6379MongoDB27017mongosh --eval / nc -z 27017核心原则：用什么数据库，就用它的原生客户端做探测，最准确。没有客户端再用 nc 或 /dev/tcp 做端口探测兜底。

docker常用 {mtitle title="以下全部折叠"/}查看镜像中软件版本docker inspect 837d83d05b6d --format '{{range .Config.Env}}{{println .}}{{end}}' | grep -i version 837d83d05b6d是标签id{collapse}{collapse-item label="docker的安装" open}无脑一键安装命令#curl命令一键安装 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun # 设置开机自启 systemctl enable docker # 启动服务 systemctl start docker # 重启服务 systemctl restart docker # 停止服务 systemctl stop docker # 取消开机自启 systemctl disable docker # 查看状态 systemctl status docker{lamp/}docker安装脚本一Docker 一键安装脚本bash <(curl -sSL https://linuxmirrors.cn/docker.sh)docker安装脚本二Docker官方为了简化安装流程，提供了一套安装脚本，Ubuntu 和 Debian 系统可 以使用这套脚本安装：curl -sSL https://get.docker.com/ | sh安装portainer面板#拉取 docker pull portainer/portainer #安装 docker run -p 9000:9000 -p 8000:8000 --name portainer \ --restart=always \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /mnt/appdata/portainer/data:/data \ -d portainer/portainer{/collapse-item}{collapse-item label="docker的停止和启动"}docker停止并删除(docker停止容器命令)（1）停止一个已经运行的容器可以使用以下命令：docker stop [CONTAINER ID/NAME]其中[CONTAINER ID/NAME]为需要停止容器的ID或名称。（2）删除一个已经停止的容器可以使用以下命令：docker rm [CONTAINER ID/NAME]其中[CONTAINER ID/NAME]为需要删除容器的ID或名称。（3）如果需要同时停止并删除一个容器，可以使用以下命令：docker rm -f [CONTAINER ID/NAME]其中-f表示强制删除容器，即使容器正在运行。{/collapse-item}{collapse-item label="docker容器内的文件编辑"}docker内的文件为什么不能直接编辑通常是因为在默认情况下Docker容器启动后，容器内的文件系统是以只读方式挂载的。这是为了保证容器的可移植性和隔离性，防止容器内的更改影响到宿主机或其他容器，造成不必要的麻烦和困扰。（既是优点也是缺点）分享修改方法方法1：复制容器当前状态：容器已处于启动状态操作位置：在宿主机上操作将容器内的文件复制到外面来，修改后，再复制进去。（注：复制进去后重启容器，不然不生效，就尴尬）# 复制本地文件到容器(注：查看当前路径位置) docker cp 文件名 容器ID:/路径/test.txt #容器外操作 # 复制容器内指定的文件到本地当前位置 docker cp 容器ID:/路径/test.txt ./文件名 #容器外操作 方法2：挂载(推荐使用)容器当前状态：容器处于未启动状态操作位置：在宿主机上操作需要在运行之前就做好各种准备# 创建一个运行的nginx，为下步复制文件到本地做准备 #步骤1: docker run --name nginx-80 -p 80:80 -d nginx # 复制nginx的配置目录到本地 #步骤2: docker cp nginx-80:/etc/nginx/ /MyDockerData/nginx/conf/ Successfully copied 3.58kB to /MyDockerData/nginx/conf/cond.d # 复制nginx的日志到本地 #步骤3: docker cp nginx-80:/var/log/nginx /MyDockerData/nginx/log Successfully copied 2.56kB to /MyDockerData/nginx/log # 复制网站目录到本地 #步骤4: docker cp nginx:/usr/share/nginx/html /MyDockerData/nginx/html Successfully copied 1.54kB to /MyDockerData/nginx/html # 运行容器并挂载目录。格式：<-p 端口映射><-v 路径映射> 实例：docker run --name nginx -p 80:80 -v $HOME/本地路径:内部路径 -v $HOME/本地路径:内部路径 -d nginx #步骤5: docker run --name nginx-8888 \ -p 8888:80 \ -v /MyDockerData/nginx/html:/usr/share/nginx/html \ -v /MyDockerData/nginx/conf:/etc/nginx \ -v /MyDockerData/nginx/log:/var/log/nginx \ -d nginx 方法3：vim容器当前状态：容器处于运行状态，有网络操作位置：在容器中操作进入到容器内，安装编辑工具# ubuntu操作系统安装方式(要有网) apt install vim # centos系统安装方式(要有网) yum install vim 方法4：echo容器当前状态：容器处于运行状态，无网络操作位置：在容器中操作如果会使用linux三剑客，就会更便捷# 向文件中插入文字 echo "hello world" >> ceshi.txt # 替换文本中的字符串： sed 's/books/BOOKS/' ./test.php # 直接编辑文件 选项-i ，会匹配 file 文件中每一行的所有 book 替换为 books： sed -i 's/book/books/g' 文件名称 {/collapse-item}{collapse-item label="麒麟V10安装Docker、Docker-compose"}docker安装查看当前系统架构arch一般会输出x86_64、armel 、aarch64等。在选择对应软件版本时也要选择对应的架构安装Docker安装包docker下载地址: https://download.docker.com/linux/static/stable/选择对应的架构，然后下载对应的版本即可；如果服务器可以联网，也可以直接复制命令下载cd /home wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.19.tgz官网下载安装确保/home下有docker-20.10.19.tgz安装包后，执行命令完成解压tar -xzf docker-20.10.19.tgz移动解压后的全部内容到/usr/bin/下mv docker/* /usr/bin/编译配置文件编辑docker.service文件vi /usr/lib/systemd/system/docker.service复制如下内容[Unit] Description=Docker Application Container Engine Documentation=https://docs.docker.com After=network-online.target firewalld.service Wants=network-online.target [Service] Type=notify ExecStart=/usr/bin/dockerd ExecReload=/bin/kill -s HUP $MAINPID LimitNOFILE=infinity LimitNPROC=infinity TimeoutStartSec=0 Delegate=yes KillMode=process Restart=on-failure StartLimitBurst=3 StartLimitInterval=60s [Install] WantedBy=multi-user.target添加docker.service文件的权限chmod +x /usr/lib/systemd/system/docker.service systemctl daemon-reload创建daemon.json文件cd /etc mkdir docker cd docker touch daemon.json vi daemon.json复制下面的内容{ "registry-mirrors": ["https://registry.docker-cn.com"], "exec-opts": ["native.cgroupdriver=systemd"] }reload、启动docker、设置开机启动systemctl daemon-reload systemctl start docker systemctl enable docker验证docker安装是否成功docker -v输出对应版本，即是成功Docker-compose安装安装包docker-compose下载地址： https://github.com/docker/compose/releases https://github.com/docker/compose 选择对应的架构，如果可以联网，也可以直接执行命令下载 去github下载cd /home wget https://github.com/docker/compose/releases/download/v2.25.0/docker-compose-linux-x86_64安装并分配权限mv docker-compose-linux-x86_64 /usr/bin/docker-compose chmod +x /usr/bin/docker-compose验证docker-compose -v输出对应版本，即是成功{/collapse-item}{collapse-item label="麒麟V10安装Docker、Docker-compose（常用版本）"}确认系统架构uname -m根据输出选择对应二进制包解压 Docker 并安装tar xvf docker-27.3.1.tgz # 建议用新版本 cp -p docker/* /usr/bin/添加 containerd 服务（关键补充）cat > /usr/lib/systemd/system/containerd.service << 'EOF' [Unit] Description=containerd container runtime Documentation=https://containerd.io After=network.target local-fs.target [Service] ExecStart=/usr/bin/containerd Type=notify Delegate=yes KillMode=process Restart=always RestartSec=5 LimitNPROC=infinity LimitCORE=infinity LimitNOFILE=infinity TasksMax=infinity OOMScoreAdjust=-999 [Install] WantedBy=multi-user.target EOF添加 docker 服务（优化版）cat > /usr/lib/systemd/system/docker.service << 'EOF' [Unit] Description=Docker Application Container Engine Documentation=https://docs.docker.com After=network-online.target firewalld.service containerd.service Wants=network-online.target Requires=containerd.service [Service] Type=notify ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock ExecReload=/bin/kill -s HUP $MAINPID LimitNOFILE=1048576 LimitNPROC=1048576 LimitCORE=1048576 TimeoutStartSec=0 Delegate=yes KillMode=process Restart=on-failure StartLimitBurst=3 StartLimitInterval=60s [Install] WantedBy=multi-user.target EOF安装 Docker Compose确认架构！这里以 x86_64 为例，ARM64 请替换文件名cp docker-compose-linux-x86_64_v5.1.3 /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose建立软链，确保全局可用ln -sf /usr/local/bin/docker-compose /usr/bin/docker-compose启动并验证systemctl daemon-reload systemctl enable --now containerd systemctl enable --now docker验证docker -v docker-compose -v docker run hello-world{/collapse-item}{/collapse}