一，如何启动一个已退出的容器?
[root@localhost ~]# docker start storage4
说明：架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest
对应的源码可以访问这里获取： https://github.com/liuhongdi/
说明：作者:刘宏缔 邮箱: [email protected]
二，docker容器运行后状态是exited(0)?
run时加参数 -d -i -t
-
-i: 以交互模式运行容器，通常与 -t 同时使用；
-
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
例子：
[root@localhost ~]# docker run --name tracker1 --privileged -d -i -t 470671670cac
5a674df0c4bf9fa47d548e85b77166bc3b7ee4c7905a394ae8426e278cda5cce
查看状态，已经不是exit
[root@localhost ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5a674df0c4bf 470671670cac "/bin/bash" 9 seconds ago Up 8 seconds tracker1
三，docker启动的centos容器中如何使systemctl可用？
[root@5a674df0c4bf /]# systemctl status System has not been booted with systemd as init system (PID 1). Can't operate. Failed to connect to bus: Host is down
[root@localhost ~]# docker run --name tracker1 --privileged -d -i -t 470671670cac /usr/sbin/init 0882a60ec13999b7fff728468fc1b9d89c47d05db49bac635d03b4a2e87c2a6d
[root@0882a60ec139 /]# systemctl start sshd Failed to start sshd.service: Unit sshd.service not found.
说明：不再报 Failed to connect to bus: Host is down
说明： /usr/sbin/init：初始容器里的CENTOS，用于启动dbus-daemon。
四，docker如何生成一个新的镜像
使用commit命令
在容器内做了修改之后，直接commit
[root@914e7dcb1298 fdfs]# exit exit [root@localhost liuhongdi]# docker commit 914e7dcb1298 fastdfs_storage_0.1
说明：
914e7dcb1298: 容器的id
fastdfs_storage_0.1 : 给imae起的名字
可以看到image的列表中已经生了我们生成的image
[root@localhost liuhongdi]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE fastdfs_storage_0.1 latest fc81a26e998e 8 seconds ago 533MB centos latest 470671670cac 6 weeks ago 237MB
五，docker如何挂载本地目录?
-v参数中，冒号":"前面的目录是宿主机目录，后面的目录是容器内目录
需要注意的地方：1，路径要使用绝对路径，避免因使用相对路径出错
2，如果在容器内修改从宿主机挂载进去的目录/文件的owner，
会影响到 宿主机上的目录/文件owner ,
因为linux下的文件是使用uid来对应，所以尽量不要做这种修改
例子：
[root@localhost liuhongdi]# docker run --name tracker1 --privileged -v /usr/local/source:/usr/local/source -d -i -t 470671670cac /usr/sbin/init 6351748e4916dc0300cdb663fe14187da78d7cd16d130c3f2b67a11c1f772aa9 [root@localhost liuhongdi]# docker exec -it tracker1 /bin/bash
[root@6351748e4916 /]# ls /usr/local/source/ V1.0.43.tar.gz apache-zookeeper-3.5.6-bin.tar.gz jmeter.log nginx-1.17.8
说明：进入容器后可以看到以前在宿主机中的文件
六，docker内无法解析dns,
需要对宿主机的防火墙做设置:
生产环境下是绝对不可以禁用防火墙, 只需要开启伪装IP的功能即可以正常使用dns
[root@localhost liuhongdi]# firewall-cmd --zone=public --add-masquerade --permanent success [root@localhost liuhongdi]# firewall-cmd --reload success [root@localhost liuhongdi]# systemctl stop firewalld [root@localhost liuhongdi]# systemctl start firewalld [root@localhost liuhongdi]# systemctl stop docker [root@localhost liuhongdi]# systemctl start docker [root@localhost liuhongdi]# docker run --name tracker1 --privileged -v /usr/local/source:/usr/local/source -d -i -t 470671670cac /usr/sbin/init 914e7dcb12983cc27302a7becf05833abab07d8a765bf11326ca0c9ecfa12e6a [root@localhost liuhongdi]# docker exec -it tracker1 /bin/bash [root@914e7dcb1298 /]# ping www.sina.com.cn PING spool.grid.sinaedge.com (120.192.83.125) 56(84) bytes of data. 64 bytes from 120.192.83.125 (120.192.83.125): icmp_seq=1 ttl=51 time=34.6 ms ^C --- spool.grid.sinaedge.com ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 5ms rtt min/avg/max/mdev = 20.664/27.730/34.566/5.679 ms