docker 安装

Docker使用了一种叫AUFS的文件系统，这种文件系统可以让你一层一层地叠加修改你的文件，最底下的文件系统是只读的，如果需要修改文件，AUFS会增加一个可写的层（Layer），这样有很多好处，例如不同的Container可以共享底层的只读文件系统（同一个Kernel），使得你可以跑N多个Container而不至于你的硬盘被挤爆了！这个只读的层就是Image！而如你所看到的，一个可写的层就是Container。

那Image和Container的区别是什么？很简单，他们的区别仅仅是一个是只读的层，一个是可写的层，你可以使用docker commit 命令，将你的Container变成一个Image，也就是提交你所运行的Container的修改内容，变成一个新的只读的Image，这非常类似于git commit命令！（docker && docker hub || git && git hub）

现在docker官网很慢,安装可去这里：http://get.daocloud.io/

1) Install docker

wget -qO- https://get.docker.com/ | sh

2) Add your user to docker group（能够以非特权用户的身份来运行docker命令）:

sudo usermod -aG docker "username" #当前用户使用$USER

sudo service docker start

sudo chkconfig docker on

安装过程中的报错

[vagrant@localhost ~]$ sudo service docker start
Redirecting to /bin/systemctl start docker.service
Job for docker.service failed. See 'systemctl status docker.service' and 'journalctl -xn' for details.

解决办法(其他的一些问题不知道是不是安装了这个解决的还是因为重启，总之，需要的时候，安装完包之后重启下)

yum install device-mapper-event-libs

安装 device-mapper-event-libs

centos7 Docker安装完成后，输入docker info命令，报如下警告信息：
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
解决方法：修改系统文件的机器bridge模式开启
设置机器开机启动的时候执行下面两条命令
编辑vim  /etc/rc.d/rc.local添加下面两条命令
        echo  > /proc/sys/net/bridge/bridge-nf-call-iptables
        echo  > /proc/sys/net/bridge/bridge-nf-call-ip6tables
centos7需要增加执行权限：
        chmod +x　/etc/rc,d/rc.local
重启系统

安装compose

1.OS X和64位的Linux用如下命令安装（https://github.com/docker/compose/releases/）。

#curl -L https://github.com/docker/compose/releases/download/1.7.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

#chmod +x /usr/local/bin/docker-compose

（这种安装我没安装成功，curl老是超时，似乎其中请求的一个地址被墙）

2.Python包一样安装：

$ sudo pip install -U docker-compose

docker容器没起sshd服务的时候,还想进入docker怎么办,我们可以使用nsenter（或命令docker-enter）进入docker容器的命名空间namespace来虚拟登入docker容器

（使用这种方式安装成功，开始也报错，更新了下pip install --upgrade pip，然后更新安装backports.ssl-match-hostname的版本pip install --upgrade backports.ssl_match_hostname，然后就安装成功了）

由于docker官网被墙，pull不到镜像，然后使用 daocloud 来pull的镜像

doc地址：http://docs.daocloud.io/daocloud-registry/pull-push

docker 命令：

1. docker version
显示 Docker 版本信息。

2. docker info
显示 Docker 系统信息，包括镜像和容器数。

3. docker search
docker search [options "o">] term
docker search -s  django
从 Docker Hub 中搜索符合条件的镜像。
--automated 只列出 automated build
类型的镜像；
--no-trunc 可显示完整的镜像描述；
-s 40 列出收藏数不小于40的镜像。

4. docker pull
docker pull [-a "o">] [user/ "o">]name[:tag "o">]
docker pull laozhu/telescope:latest
从 Docker Hub 中拉取或者更新指定镜像。
-a 拉取所有 tagged 镜像 。

5. docker login
root@moon:~# docker login
Username: username
Password: ****
Email: user@domain.com
Login Succeeded
按步骤输入在 Docker Hub 注册的用户名、密码和邮箱即可完成登录。

6. docker logout
运行后从指定服务器登出，默认为官方服务器。

7. docker images
docker images [options "o">] [name]
列出本地所有镜像。其中 [name] 对镜像名称进行关键词查询。
-a 列出所有镜像（含过程镜像）；
-f 过滤镜像，如： -f ['dangling=true'] 只列出满足
dangling=true 条件的镜像；
--no-trunc 可显示完整的镜像ID；
-q 仅列出镜像ID。
--tree 以树状结构列出镜像的所有提交历史。

8. docker ps
列出所有运行中容器。
-a 列出所有容器（含沉睡镜像）；
--before="nginx" 列出在某一容器之前创建的容器，接受容器名称和ID作为参数；
--since="nginx" 列出在某一容器之后创建的容器，接受容器名称和ID作为参数；
-f [exited=<int>] 列出满足
exited=<int> 条件的容器；
-l 仅列出最新创建的一个容器；
--no-trunc 显示完整的容器ID；
-n=4 列出最近创建的4个容器；
-q 仅列出容器ID；
-s 显示容器大小。

9. docker rmi
docker rmi [options "o">] <image>  "o">[image...]
docker rmi nginx:latest postgres:latest python:latest
从本地移除一个或多个指定的镜像。
-f 强行移除该镜像，即使其正被使用；
--no-prune 不移除该镜像的过程镜像，默认移除。

10. docker rm
docker rm [options "o">] <container>  "o">[container...]
docker rm nginx-01 nginx-02 db-01 db-02
sudo docker rm -l /webapp/redis
-f 强行移除该容器，即使其正在运行；
-l 移除容器间的网络连接，而非容器本身；
-v 移除与容器关联的空间。

11. docker history
docker history  "o">[options] <image>
查看指定镜像的创建历史。
--no-trunc 显示完整的提交记录；
-q 仅列出提交记录ID。

12. docker start|stop|restart
docker start|stop "p">|restart [options "o">] <container>  "o">[container...]
启动、停止和重启一个或多个指定容器。
-a 待完成
-i 启动一个容器并进入交互模式；
-t 10 停止或者重启容器的超时时间（秒），超时后系统将杀死进程。

13. docker kill
docker kill  "o">[options "o">] <container>  "o">[container...]
杀死一个或多个指定容器进程。
-s "KILL" 自定义发送至容器的信号。

14. docker events
docker events [options "o">]
docker events --since= "s2">"20141020"
docker events --until= "s2">"20120310"
从服务器拉取个人动态，可选择时间区间。

15. docker save
docker save -i "debian.tar"
docker save > "debian.tar"
将指定镜像保存成 tar 归档文件， docker load 的逆操作。保存后再加载（saved-loaded）的镜像不会丢失提交历史和层，可以回滚。
-o "debian.tar" 指定保存的镜像归档。

16. docker load
docker load [options]
docker load < debian.tar
docker load -i "debian.tar"
从 tar 镜像归档中载入镜像， docker save 的逆操作。保存后再加载（saved-loaded）的镜像不会丢失提交历史和层，可以回滚。
-i "debian.tar" 指定载入的镜像归档。

17. docker export
docker export <container>
docker export nginx-01 > export.tar
将指定的容器保存成 tar 归档文件， docker import 的逆操作。导出后导入（exported-imported)）的容器会丢失所有的提交历史，无法回滚。

18. docker import
docker import url|-  "o">[repository[:tag "o">]]
cat export.tar  "p">| docker import - imported-nginx:latest
docker import http://example.com/export.tar
从归档文件（支持远程文件）创建一个镜像， export 的逆操作，可为导入镜像打上标签。导出后导入（exported-imported)）的容器会丢失所有的提交历史，无法回滚。

19. docker top
docker top <running_container>  "o">[ps options] 查看一个正在运行容器进程，支持 ps 命令参数。

20. docker inspect
docker instpect nginx:latest
docker inspect nginx-container 检查镜像或者容器的参数，默认返回 JSON 格式。
-f 指定返回值的模板文件。

21. docker pause 暂停某一容器的所有进程。

22. docker unpause
docker unpause <container>恢复某一容器的所有进程。

23. docker tag
docker tag [options "o">] <image>[:tag "o">] [repository/ "o">][username/]name "o">[:tag]
标记本地镜像，将其归入某一仓库。
-f 覆盖已有标记。

24. docker push
docker push name[:tag "o">]
docker push laozhu/nginx:latest
将镜像推送至远程仓库，默认为 Docker Hub 。

25. docker logs
docker logs [options "o">] <container>
docker logs -f -t --tail= "s2">"10" insane_babbage
获取容器运行时的输出日志。
-f 跟踪容器日志的最近更新；
-t 显示容器日志的时间戳；
--tail="10" 仅列出最新10条容器日志。

26. docker run
docker run [options "o">] <image> [ "nb">command]  "o">[arg...]
启动一个容器，在其中运行指定命令。
-a stdin 指定标准输入输出内容类型，可选 STDIN/STDOUT / STDERR 三项；
-d 后台运行容器，并返回容器ID；
-i 以交互模式运行容器，通常与 -t 同时使用；
-t 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb" 为容器指定一个名称；
--dns 8.8.8.8 指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com 指定容器DNS搜索域名，默认和宿主一致；
-h "mars" 指定容器的hostname；
-e username="ritchie" 设置环境变量；
--env-file=[] 从指定文件读入环境变量；
--cpuset="0-2" or --cpuset="0,1,2" 绑定容器到指定CPU运行；
-c 待完成
-m 待完成
--net="bridge" 指定容器的网络连接类型，支持 bridge / host / none
container:<name|id> 四种类型；
--link=[] 链接其他容器
--expose=[] 挂载容器