基于docker的常用服务搭建

　　使用docker搭建相关服务:

　1. MySQL服务

　　1) 拉取镜像

docker pull mysql:5.7   # 拉取 mysql 5.7
docker pull mysql       # 拉取最新版mysql镜像

# 不指定版本,默认拉取最新的

　　2)启动服务

sudo  docker run -p 3306:3306 --name mysql \
-v /usr/local/docker/mysql/conf:/etc/mysql \
-v /usr/local/docker/mysql/logs:/var/log/mysql \
-v /usr/local/docker/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
-d mysql:5.7

–name：容器名，此处命名为mysql
-e：配置信息，此处配置mysql的root用户的登陆密码
-p：端口映射，此处映射 主机3306端口 到 容器的3306端口
-v: 挂载数据卷, 宿主目录: 容器目录
-d：源镜像名，此处为 mysql:5.7

　　3) 如果你的容器运行正常，但是无法访问到MySQL，一般有以下几个可能的原因：

　　　　a) 防火墙

# 开放端口：
$ systemctl status firewalld
$ firewall-cmd  --zone=public --add-port=3306/tcp -permanent
$ firewall-cmd  --reload
# 关闭防火墙：
$ sudo systemctl stop firewalld

　　　　b)需要进入docker本地客户端设置远程访问账号

$ sudo docker exec -it mysql bash
$ mysql -uroot -p123456
mysql> grant all privileges on *.* to root@'%' identified by "password";

# mysql使用mysql数据库中的user表来管理权限，修改user表就可以修改权限（只有root账号可以修改）

mysql> use mysql;
Database changed

mysql> select host,user,password from user;
+--------------+------+-------------------------------------------+
| host                    | user      | password                                                                 |
+--------------+------+-------------------------------------------+
| localhost              | root     | *A731AEBFB621E354CD41BAF207D884A609E81F5E      |
| 192.168.1.1            | root     | *A731AEBFB621E354CD41BAF207D884A609E81F5E      |
+--------------+------+-------------------------------------------+
2 rows in set (0.00 sec)

mysql> grant all privileges  on *.* to root@'%' identified by "password";
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> select host,user,password from user;
+--------------+------+-------------------------------------------+
| host                    | user      | password                                                                 |
+--------------+------+-------------------------------------------+
| localhost              | root      | *A731AEBFB621E354CD41BAF207D884A609E81F5E     |
| 192.168.1.1            | root      | *A731AEBFB621E354CD41BAF207D884A609E81F5E     |
| %                       | root      | *A731AEBFB621E354CD41BAF207D884A609E81F5E     |
+--------------+------+-------------------------------------------+
3 rows in set (0.00 sec)

　　2.mongo服务

1）拉取镜像

docket pull mongo:latest

2)运行容器

docker run -it --name mongo-server -v /data/docker_data/mongoDB:/data/db -p 27018:27017 -d mongo:latest  --auth

--name 容器名称
-v 数据挂载
-p 端口映射
-d 守护进程
--auth 需要验证

3）创建用户

# 进入容器
docker exec -it mongo-server /bin/bash

# 进入mongo
mongo

# 创建管理员
use  admin

db.createUser({user:"admin",pwd:"admin",roles:[{role:"root",db:"admin"}]});

# 退出当前用户
exit

# 使用新创建的管理员账号进行登录
mongo --port 27017 -u admin -p admin --authenticationDatabase admin

# 创建普通用户
> use test
switched to db test
> db.createUser({user:"tester",pwd:"tester",roles:[{role:"readWrite",db:"test"}]});

# 退出
exit

4)在容器外进行连接

# 如果Linux不存在mongo客户端，可以使用yum 进行安装
yum install -y mongodb // client
yum install -y mongodb-server // server

mongo --port 27018 -u tester -p tester --authenticationDatabase test 

mongo中的角色与权限说明：

数据库用户角色 read、readWrite
数据库管理角色 dbAdmin、dbOwner、userAdmin
集群管理角色 clusterAdmin、clusterManager、clusterMonitor、 hostManager
备份恢复角色 backup、restore
所有数据库角色 readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色 root
内部角色 __system
角色说明

Read 允许用户读取指定数据库
readWrite 允许用户读写指定数据库
dbAdmin 允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin 允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin 只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase 只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase 只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase 只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase 只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root 只在admin数据库中可用。超级账号，超级权限

3. Redis

获取redis.conf配置：  http://download.redis.io/redis-stable/redis.conf

docker run -d -p 6379:6379 \
 -v /mnt/d/lixing/servers/redis/config/redis.conf:/etc/redis/redis.conf \
-v /mnt/d/lixing/servers/redis/data:/data \
--name redis-server redis:latest \
redis-server /etc/redis/redis.conf --appendonly yes

　　

# 参数说明：
# -v /usr/local/dockerMapping/redis/config/redis.conf:/etc/redis/redis.conf ： 映射配置文件
# -v /usr/local/dockerMapping/redis/data:/data ： 映射数据目录
# redis-server /etc/redis/redis.conf ： 指定配置文件启动redis-server进程
# --appendonly yes ： 开启数据持久化
# --requirepass "123456"

更多配置：

daemonize ： 默认为no，修改为yes启用守护线程
port ：设定端口号，默认为6379 bind ：绑定IP地址
databases ：数据库数量，默认16
save ：指定多少时间、有多少次更新操作，就将数据同步到数据文件
#redis默认配置有三个条件，满足一个即进行持久化
save 900 1 #900s有1个更改
save 300 10 #300s有10个更改
save 60 10000 #60s有10000更改
dbfilename ：指定本地数据库的文件名，默认为dump.rdb dir ：指定本地数据库的存放目录，默认为./当前文件夹
requirepass ：设置密码，默认关闭
redis -cli -h host -p port -a password