服務器維護Docker 創建基礎鏡像
2020-06-10 21:47 作者:admin
服務器維護Docker 創建基礎鏡像
如何做好服務器維護?北京艾銻無限科技與你談談IT人員必須知道的服務器維護信息
服務器維護小知識本系列基于CentOS, Docker鏡像實現
服務器維護小知識首先, 運行docker進入bash, 沒啥用, 就讓你看看, 之后exit就行
docker run -i -t -v /root/software/:/mnt/software/ docker.io/centos /bin/bash
# 參數:
# -i:表示以“交互模式”運行容器,-i 則讓容器的標準輸入保持打開
# -d: 表示容器后臺運行
# -t:表示容器啟動后會進入其命令行,-t 選項讓Docker分配一個偽終端(pseudo-tty)并綁定到容器的標準輸入上
# -v:表示需要將本地哪個目錄掛載到容器中,格式:-v <宿主機目錄>:<容器目錄>,-v 標記來創建一個數據卷并掛載到容器里。在一次 run 中多次使用可以掛載多個數據卷。
# -p:指定對外80端口
# 不一定要使用“鏡像 ID”,也可以使用“倉庫名:標簽名”
Dockerfile
############################################
# version : Docker version1.10.3, build 3999ccb-unsupported
# desc : 當前版本安裝的ssh,wget,curl
############################################
FROM docker.io/centos
MAINTAINER wenbronk"linux@linuxidc.com"
# 一次性安裝vim,wget,curl,ssh server等必備軟件
RUN yum install-y vim wget curl openssh-server sudo
RUN mkdir-p /var/run/sshd
# 安裝supervisor工具
RUN yum install-y Python-setuptools
RUN easy_install supervisor
RUN mkdir-p /var/log/supervisor
# 將sshd的UsePAM參數設置成no
RUN sed-i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
# 添加root賬戶的密碼為123456
RUN echo "root:123456" | chpasswd
# 添加測試用戶admin,密碼admin,并且將此用戶添加到sudoers里
RUN useradd admin
RUN echo"admin:admin" | chpasswd
RUN echo"admin ALL=(ALL) ALL" >> /etc/sudoers
# 添加 supervisord 的配置文件,并復制配置文件到對應目錄下面。(supervisord.conf文件和Dockerfile文件在同一路徑)
COPY supervisord.conf/etc/supervisor/supervisord.conf
# 容器需要開放SSH 22端口
EXPOSE22
# 執行supervisord來同時執行多個命令,使用 supervisord 的可執行路徑啟動服務。
CMD ["/usr/bin/supervisord"]
服務器維護小知識supervisord.conf文件
# 配置文件包含目錄和進程
# 第一段 supervsord 配置軟件本身,使用 nodaemon 參數來運行。
# 第二段包含要控制的 2 個服務。每一段包含一個服務的目錄和啟動這個服務的命令。
[supervisord]
nodaemon=true
[program:sshd]
command=/usr/sbin/sshd -D
注意: add命令使用時, 只能使用相對路徑, 實際測試只能在當前目錄下
構建docker鏡像
docker build -t wenbronk/centos .
命令改進
docker run -p 9999:22 -t -i "birdben/tools:v1"
重新構建遇到的坑
服務器維護小知識在自己電腦上沒事也布一次, 結果怎么也不行, 搞了2個點, 最后發現是因為yum install -y ...
沒有加 -y
可通過ssh鏈接進容器進行查看
ssh admin@192.168.208.128 -p 9999
IT運維 我們選擇北京艾銻無限
以上文章由北京艾銻無限科技發展有限公司整理