搜索到
34
篇与
docker
的结果
-
docker常用 {mtitle title="以下全部折叠"/}{collapse}{collapse-item label="docker的安装" open}无脑一键安装命令#curl命令一键安装 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun # 设置开机自启 systemctl enable docker # 启动服务 systemctl start docker # 重启服务 systemctl restart docker # 停止服务 systemctl stop docker # 取消开机自启 systemctl disable docker # 查看状态 systemctl status docker{lamp/}docker安装脚本一Docker 一键安装脚本bash <(curl -sSL https://linuxmirrors.cn/docker.sh)docker安装脚本二Docker官方为了简化安装流程，提供了一套安装脚本，Ubuntu 和 Debian 系统可 以使用这套脚本安装：curl -sSL https://get.docker.com/ | sh安装portainer面板#拉取 docker pull portainer/portainer #安装 docker run -p 9000:9000 -p 8000:8000 --name portainer \ --restart=always \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /mnt/appdata/portainer/data:/data \ -d portainer/portainer{/collapse-item}{collapse-item label="docker的停止和启动"}docker停止并删除(docker停止容器命令)（1）停止一个已经运行的容器可以使用以下命令：docker stop [CONTAINER ID/NAME]其中[CONTAINER ID/NAME]为需要停止容器的ID或名称。（2）删除一个已经停止的容器可以使用以下命令：docker rm [CONTAINER ID/NAME]其中[CONTAINER ID/NAME]为需要删除容器的ID或名称。（3）如果需要同时停止并删除一个容器，可以使用以下命令：docker rm -f [CONTAINER ID/NAME]其中-f表示强制删除容器，即使容器正在运行。{/collapse-item}{collapse-item label="docker容器内的文件编辑"}docker内的文件为什么不能直接编辑通常是因为在默认情况下Docker容器启动后，容器内的文件系统是以只读方式挂载的。这是为了保证容器的可移植性和隔离性，防止容器内的更改影响到宿主机或其他容器，造成不必要的麻烦和困扰。（既是优点也是缺点）分享修改方法方法1：复制容器当前状态：容器已处于启动状态操作位置：在宿主机上操作将容器内的文件复制到外面来，修改后，再复制进去。（注：复制进去后重启容器，不然不生效，就尴尬）# 复制本地文件到容器(注：查看当前路径位置) docker cp 文件名 容器ID:/路径/test.txt #容器外操作 # 复制容器内指定的文件到本地当前位置 docker cp 容器ID:/路径/test.txt ./文件名 #容器外操作 方法2：挂载(推荐使用)容器当前状态：容器处于未启动状态操作位置：在宿主机上操作需要在运行之前就做好各种准备# 创建一个运行的nginx，为下步复制文件到本地做准备 #步骤1: docker run --name nginx-80 -p 80:80 -d nginx # 复制nginx的配置目录到本地 #步骤2: docker cp nginx-80:/etc/nginx/ /MyDockerData/nginx/conf/ Successfully copied 3.58kB to /MyDockerData/nginx/conf/cond.d # 复制nginx的日志到本地 #步骤3: docker cp nginx-80:/var/log/nginx /MyDockerData/nginx/log Successfully copied 2.56kB to /MyDockerData/nginx/log # 复制网站目录到本地 #步骤4: docker cp nginx:/usr/share/nginx/html /MyDockerData/nginx/html Successfully copied 1.54kB to /MyDockerData/nginx/html # 运行容器并挂载目录。格式：<-p 端口映射><-v 路径映射> 实例：docker run --name nginx -p 80:80 -v $HOME/本地路径:内部路径 -v $HOME/本地路径:内部路径 -d nginx #步骤5: docker run --name nginx-8888 \ -p 8888:80 \ -v /MyDockerData/nginx/html:/usr/share/nginx/html \ -v /MyDockerData/nginx/conf:/etc/nginx \ -v /MyDockerData/nginx/log:/var/log/nginx \ -d nginx 方法3：vim容器当前状态：容器处于运行状态，有网络操作位置：在容器中操作进入到容器内，安装编辑工具# ubuntu操作系统安装方式(要有网) apt install vim # centos系统安装方式(要有网) yum install vim 方法4：echo容器当前状态：容器处于运行状态，无网络操作位置：在容器中操作如果会使用linux三剑客，就会更便捷# 向文件中插入文字 echo "hello world" >> ceshi.txt # 替换文本中的字符串： sed 's/books/BOOKS/' ./test.php # 直接编辑文件 选项-i ，会匹配 file 文件中每一行的所有 book 替换为 books： sed -i 's/book/books/g' 文件名称 {/collapse-item}{collapse-item label="麒麟V10安装Docker、Docker-compose"}docker安装查看当前系统架构arch一般会输出x86_64、armel 、aarch64等。在选择对应软件版本时也要选择对应的架构安装Docker安装包docker下载地址: https://download.docker.com/linux/static/stable/选择对应的架构，然后下载对应的版本即可；如果服务器可以联网，也可以直接复制命令下载cd /home wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.19.tgz官网下载安装确保/home下有docker-20.10.19.tgz安装包后，执行命令完成解压tar -xzf docker-20.10.19.tgz移动解压后的全部内容到/usr/bin/下mv docker/* /usr/bin/编译配置文件编辑docker.service文件vi /usr/lib/systemd/system/docker.service复制如下内容[Unit] Description=Docker Application Container Engine Documentation=https://docs.docker.com After=network-online.target firewalld.service Wants=network-online.target [Service] Type=notify ExecStart=/usr/bin/dockerd ExecReload=/bin/kill -s HUP $MAINPID LimitNOFILE=infinity LimitNPROC=infinity TimeoutStartSec=0 Delegate=yes KillMode=process Restart=on-failure StartLimitBurst=3 StartLimitInterval=60s [Install] WantedBy=multi-user.target添加docker.service文件的权限chmod +x /usr/lib/systemd/system/docker.service systemctl daemon-reload创建daemon.json文件cd /etc mkdir docker cd docker touch daemon.json vi daemon.json复制下面的内容{ "registry-mirrors": ["https://registry.docker-cn.com"], "exec-opts": ["native.cgroupdriver=systemd"] }reload、启动docker、设置开机启动systemctl daemon-reload systemctl start docker systemctl enable docker验证docker安装是否成功docker -v输出对应版本，即是成功Docker-compose安装安装包docker-compose下载地址： https://github.com/docker/compose/releases https://github.com/docker/compose 选择对应的架构，如果可以联网，也可以直接执行命令下载 去github下载cd /home wget https://github.com/docker/compose/releases/download/v2.25.0/docker-compose-linux-x86_64安装并分配权限mv docker-compose-linux-x86_64 /usr/bin/docker-compose chmod +x /usr/bin/docker-compose验证docker-compose -v输出对应版本，即是成功{/collapse-item}{/collapse} -
使用 docker 部署海量数据库（vastbase） 海量数据库（vastbase）是基于openGauss的一款数据库。一般来说，兼容性和opengauss一样（甚至连驱动都可以使用opengauss的驱动），不需要另外测试。拉取镜像docker pull thankwhite/vastbase_g100:2.2.15创建容器为避免和本地的 PostgreSQL 冲突，端口使用54321。docker run -d --name vastbase -p 54321:5432 thankwhite/vastbase_g100:2.2.15由于这个镜像里带的是vastbase临时许可证书，需要把系统时间设置为2024-08-10左右，否则会因为许可证书的过期，无法启动数据库。进入容器docker exec -it vastbase /bin/bash配置客户端接入认证认证策略需配置pg_hba.conf文件。其它网段连数据库，需要加入一些配置。比如电脑IP网段为192.168.100需要连接海量数据库，则需要添加如下配置：echo "host all all 192.168.100.0/24 sha256" >> /home/vastbase/data/vastbase/pg_hba.conf本地登录数据库vsql -d vastbase -p 5432创建用户和数据库CREATE USER gaussdb WITH PASSWORD "openGauss@123"; GRANT ALL PRIVILEGES TO gaussdb; CREATE DATABASE ujcms OWNER gaussdb;
-
SSLH端口复用+SSH隧道 数据库工具 → 本地端口3306 → SSH隧道 → 服务器443端口 → sslh识别为SSH → sshd → 转发到MySQLsslh的配置version: '3.3' services: sslh: image: ghcr.io/yrutschle/sslh:latest container_name: sslh restart: always network_mode: "host" command: --listen 0.0.0.0:38888 --ssh 127.0.0.1:22 --http 127.0.0.1:8888 --foreground一条命令建立隧道在终端执行（保持运行，不要关闭）：ssh -L 3306:localhost:3306 -p 443 用户名@服务器IP -N建立好隧道就能直接用工具连接了。
-
-
一个端口添加sslh实现端口复用 首选方案：Nginx Stream理由：1Panel 已经跑着 Nginx，你不需要安装任何额外软件，性能最好，最稳定，技术最“正统”。配置虽然要写几行代码，但结构非常清晰，一劳永逸。备选方案（简单场景）：sslh理由：如果你不太想动 Nginx 的配置，或者担心改错，sslh 是独立安装的，不影响现有服务，配置极其简单。备选方案（复杂场景）：FRP理由：只有当你的客户端机器没有公网 IP（比如你在家里的电脑上运行 rsync），或者你未来有更多内网穿透需求时，FRP 才是正确且唯一的选择。最终推荐：sslh考虑到你的场景（只有1个端口、服务器不能主动连外、面板可能直接用IP访问），sslh 是更稳妥、更简单的选择。{collapse}{collapse-item label="安装rsync-server" open}version: "3.8" services: rsync-server: image: eeacms/rsync container_name: rsync-server ports: - "5533:22" environment: SSH_AUTH_KEY_1: "ssh-rsa 秘== root@KylinV10" volumes: - /data/vdb/docker/compose/web/nginx/html/file:/data command: server restart: unless-stopped测试并能连接{/collapse-item}{collapse-item label="安装sslh和配置nginx" open}公网用户 → :38888 → sslh 分流 ├─ HTTPS/HTTP → Nginx(:8888) → 1Panel/Tomcat/WebDAV └─ SSH/rsync → rsync-server(:5533)1Panel 地址是 http://192.168.0.204:30900/，这是通过 IP 直接访问。但是 sslh 需要监听 38888 端口并转发 HTTP/HTTPS 流量。更新后的 docker-compose.yml使用 yrutschle/sslhversion: '3.3' services: sslh: image: ghcr.io/yrutschle/sslh:master container_name: sslh restart: always network_mode: "host" command: --listen 0.0.0.0:38888 --ssh 127.0.0.1:5533 --http 127.0.0.1:8888 --foreground参数 值 说明--listen 0.0.0.0:38888 监听公网端口--ssh 127.0.0.1:5533 转发到 rsync-server（SSH）--http 127.0.0.1:8888 转发到 Nginx（HTTP）--foreground - 容器前台运行（必须）注意！需要在 Nginx 配置中添加重定向重写规则，将返回的 Location 头中的端口和主机名修正。 location /webdav/ { proxy_pass http://192.168.0.204:32888/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; client_max_body_size 0; proxy_buffering off; proxy_request_buffering off; proxy_read_timeout 86400; # 关键：修改后端返回的重定向地址 proxy_redirect http://192.168.0.204:8888/ http://$host:38888/; proxy_redirect http://$host:8888/ http://$host:38888/; }各服务访问地址：服务 地址1Panel 面板 http://192.168.0.204:38888/WebDAV http://192.168.0.204:38888/webdav/Tomcat 应用 http://192.168.0.204:38888/jxsj/Tomcat 应用 http://192.168.0.204:38888/tzsj/upstream tomcat { server tomcat9-jdk8:8080; } server { listen 8888; listen [::]:8888; server_name localhost; # 1Panel 面板路由（新增） location / { # 如果想让 / 直接访问 1Panel，用这个 proxy_pass http://192.168.0.204:30900/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # 1Panel 需要 WebSocket 支持 proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } # 或者保留原来的静态页，用 /panel/ 访问 1Panel # location /panel/ { # proxy_pass http://192.168.0.204:30900/; # proxy_set_header Host $host; # proxy_set_header X-Real-IP $remote_addr; # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # proxy_set_header X-Forwarded-Proto $scheme; # proxy_http_version 1.1; # proxy_set_header Upgrade $http_upgrade; # proxy_set_header Connection "upgrade"; # } # WebDAV 路由 location /webdav/ { proxy_pass http://192.168.0.204:32888/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; client_max_body_size 0; proxy_buffering off; proxy_request_buffering off; proxy_read_timeout 86400; # 防止重定向跳转到 8888 proxy_redirect http://192.168.0.204:8888/ http://$host:38888/; proxy_redirect http://$host:8888/ http://$host:38888/; } # Tomcat 路由 location ~ ^/(jxsj|tzsj) { proxy_pass http://tomcat; proxy_set_header Host $host:$server_port; proxy_set_header X-Real-IP $remote_addr; proxy_set_header REMOTE-HOST $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_redirect http://$host:8888/ http://$host:38888/; } # 静态页（如果 location / 被 1Panel 占用，这个需要删除或移到其他路径） # location / { # root /usr/share/nginx/html; # index index.html index.htm; # } error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } location ~* \.(lst|log|conf|config|bak|sql|git|svn)$ { deny all; return 404; } }{/collapse-item}{/collapse}
