Docker 是一个开源的应用容器引擎，它可以让创建和管理 Linux 容器变得简单，容器就像是轻量级的虚拟机，并且可以以毫秒级的速度来启动或停止，以下将详细介绍在 CentOS 7 上安装和使用 Docker 的具体步骤：
一、Docker 在 CentOS 7 上的安装
1、前提条件：CentOS 7 的系统版本要求为 64 位，并且内核版本需高于 3.10，可以通过uname r 命令查看当前内核版本。
2、修改主机名（可选）：使用hostnamectl 命令可以方便地修改主机名，
```bash
[root@zabbixnode1 ~]# hostnamectl statichostname dockernode1
[root@dockernode1 ~]#
```
3、安装 Docker：Docker 软件包和依赖包已经包含在默认的 CentOSExtras 软件源里，因此只需运行以下命令即可完成安装：
```bash
[root@dockernode1 ~]# yum install y docker
```
4、配置加速器：由于国内网络问题，拉取 Docker 镜像可能会非常缓慢，建议配置加速器，可以在/etc/docker/daemon.json 文件中添加如下内容：
```json
{
"registrymirrors": ["https://wghlmmi3i.mirror.aliyuncs.com"]
}
```
5、启动 Docker 服务：安装完成后，使用以下命令启动 Docker 服务：
```bash
[root@dockernode1 ~]# systemctl start docker
```
并设置为开机启动：
```bash
[root@dockernode1 ~]# systemctl enable docker
```
Docker 的基本使用
1、查看 Docker 版本：通过以下命令可以查看 Docker 的版本信息：
```bash
[root@dockernode1 ~]# docker version
```
2、下载官方的 CentOS 镜像：使用以下命令下载 CentOS 镜像到本地：
```bash
[root@dockernode1 ~]# docker pull centos
```
3、运行一个 Docker 容器：使用以下命令运行一个交互式的 CentOS 容器：
```bash
[root@dockernode1 ~]# docker run it centos /bin/bash
```
4、列出正在运行的容器：使用以下命令可以查看当前正在运行的容器列表：
```bash
[root@dockernode1 ~]# docker ps
```
5、进入容器的方法：有多种方式可以进入已运行的容器，包括 attach、exec 和 nsenter 方法，以下是常用的 attach 和 exec 方法：
attach 方法：attach 方法不推荐使用，因为当 exit 后容器会退出。
```bash
[root@dockernode1 ~]# docker container attach <container_id>
```
exec 方法：推荐使用 exec 方法，因为它不会在退出时关闭容器。
```bash
[root@dockernode1 ~]# docker exec it <container_id> /bin/bash
```
Docker 高级用法
1、设置 SSH 免密登录：为了方便与容器进行交互，可以在容器中设置 SSH 免密登录，首先创建一个名为 mycentos 的容器并进入：
```bash
[root@dockernode1 ~]# docker run it name mycentos centos:7 /bin/bash
```
然后在容器内安装 OpenSSH Server：
```bash
[root@mycentos ~]# yum install y opensshserver passwd
```
设置 root 用户的密码：
```bash
[root@mycentos ~]# echo 'root:password' | chpasswd
```
启动 SSH 服务：
```bash
[root@mycentos ~]# systemctl enable sshd
[root@mycentos ~]# systemctl start sshd
```
生成 SSH 密钥对：
```bash
[root@mycentos ~]# sshkeygen t rsa b 2048
```
将公钥复制到授权文件：
```bash
[root@mycentos ~]# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
```
从宿主机上使用 SSH 连接到容器：
```bash
[root@dockernode1 ~]# ssh root@<container_ip>
```
2、数据卷管理：为了持久化存储数据，可以使用数据卷，将主机目录挂载到容器内：
```bash
[root@dockernode1 ~]# docker run v /host/path:/container/path d centos /bin/bash
```
3、网络配置：Docker 支持多种网络模式，如桥接模式、主机模式和无网络模式等，可以使用以下命令创建自定义网络：
```bash
[root@dockernode1 ~]# docker network create driver bridge mynetwork
```
4、限制资源使用：可以使用docker run 命令中的cpus 和memory 选项来限制容器的 CPU 和内存使用：
```bash
[root@dockernode1 ~]# docker run cpus="1" memory="512m" d centos /bin/bash
```
5、日志管理：Docker 提供了日志驱动功能，可以将容器的标准输出和错误输出重定向到外部日志系统中，使用 syslog 驱动记录日志：
```json
{
"logdriver": "syslog",
"logopts": {
"tag": "{{.Name}}"
}
}
```
6、安全配置：Docker 提供了多种安全机制，如用户 namespaces、seccomp、apparmor 等，可以在/etc/docker/daemon.json 文件中配置这些选项：
```json
{
"usernsremap": "default",
"securityopt": ["nonewprivileges"]
}
```
7、自动化部署：使用 Docker Compose 可以简化多容器应用的部署，创建一个dockercompose.yml 文件，定义服务及其依赖关系，然后使用dockercompose up 命令启动应用。
8、镜像管理：Docker 支持构建自定义镜像，通过编写Dockerfile 文件定义镜像的构建过程，使用docker build 命令构建镜像，并通过docker push 命令将其推送到镜像仓库。
9、容器编排：对于大规模容器集群的管理，可以使用 Kubernetes、Docker Swarm 等容器编排工具，这些工具提供了服务发现、负载均衡、滚动更新等功能。
10、性能监控：Docker 提供了 cAdvisor、Prometheus 等工具用于监控容器的性能指标，可以将这些工具集成到现有的监控系统中，实现对容器资源的实时监控。
常见问题及解决方案
1、无法拉取镜像：如果无法拉取镜像，可能是由于网络问题或加速器配置不正确，可以尝试更换加速器地址或检查网络连接。
2、容器无法启动：如果容器无法启动，可以查看容器日志以获取更多信息，使用docker logs <container_id> 命令查看容器的标准输出和错误输出。
3、权限不足：在某些情况下，可能需要使用sudo 命令来提升权限，在安装 Docker 时，可以使用sudo yum install docker。
4、端口冲突：如果容器内的应用程序监听的端口与宿主机上的端口发生冲突，可以使用p 参数指定不同的端口映射，将容器内的 80 端口映射到宿主机的 8080 端口：docker run p 8080:80 centos。
5、数据丢失：如果容器内的数据丢失，可能是因为未正确配置数据卷或绑定挂载，确保在运行容器时使用v 参数将主机目录挂载到容器内。
6、性能问题：如果容器性能不佳，可以考虑优化应用程序配置、增加资源配额或调整容器的网络配置，可以使用性能监控工具分析容器的资源使用情况。
7、安全性问题：为了提高安全性，应避免使用 root 用户运行容器，并为镜像打上安全标签，可以使用 SELinux、AppArmor 等安全机制增强容器的安全性。
8、兼容性问题：某些应用程序可能与特定版本的 Docker 或 CentOS 不兼容，在这种情况下，可以尝试升级软件版本或寻找替代方案。
9、网络问题：如果容器无法访问外部网络，可以检查网络配置是否正确，确保容器使用的网络驱动程序支持所需的功能，并检查防火墙设置是否允许容器访问外部网络。
10、存储问题：如果容器的存储空间不足，可以考虑扩展容器的存储容量或清理不必要的文件，也可以使用云存储服务提供额外的存储空间。
通过以上步骤和技巧，相信您已经掌握了在 CentOS 7 上安装和基本使用 Docker 的方法，Docker 作为一个强大的容器平台，不仅简化了应用的部署和管理，还提高了开发和运维的效率，希望本文能为您在使用 Docker 的过程中提供帮助，如果您有更多问题或需要深入了解某个方面的内容，请随时查阅相关文档或寻求社区帮助。
