http://www.oschina.net/news/62897/docker-hub-contains-high-risk-vulnerabilities 這裏有個統計，docker官方和個人發佈的鏡像由於版本等各種原因，漏洞較多，那我們如何自己從頭開始做個定製的鏡像呢？
對，找官方文檔 http://docs.docker.com/articles/basep_w_picpaths/，這裏說明的很清楚了
試驗如下：在centos7機器上做centos鏡像
直接參考這個腳本
https://raw.githubusercontent.com/docker/docker/master/contrib/mkp_w_picpath-yum.sh
./mkp_w_picpath-yum.sh -y /etc/yum.conf centos7
執行如上腳本，成功後，就可以看到鏡像了【docker p_w_picpaths】,概要說明一下，主要是如下幾步：
1．tmp目錄下建立臨時目錄和文件系統
2．使用yum安裝相關的軟件包
3．軟件包安裝和信息定製
4．tar打包
5．清理
建立目錄結構[rootfs]
target=(mktempdtmpdir(basename $0).XXXXXX)
set -x
mkdir -m 755 "$target"/dev
mknod -m 600 "$target"/dev/console c 5 1
mknod -m 600 "$target"/dev/initctl p
mknod -m 666 "$target"/dev/full c 1 7
mknod -m 666 "$target"/dev/null c 1 3
mknod -m 666 "$target"/dev/ptmx c 5 2
mknod -m 666 "$target"/dev/random c 1 8
mknod -m 666 "$target"/dev/tty c 5 0
mknod -m 666 "$target"/dev/tty0 c 4 0
mknod -m 666 "$target"/dev/urandom c 1 9
mknod -m 666 "$target"/dev/zero c 1 5
# amazon linux yum will fail without vars set
if [ -d /etc/yum/vars ]; then
mkdir -p -m 755 "$target"/etc/yum
cp -a /etc/yum/vars "$target"/etc/yum/
fi
軟件包安裝和信息定製
yum -c "yumconfig"installroot="target" --releasever=/ --setopt=tsflags=nodocs \
--setopt=group_package_types=mandatory -y groupinstall Core
yum -c "yumconfig"installroot="target" -y clean all
...
打包
tar --numeric-owner -c -C "target".|dockerimportname:$version
docker run -i -t name:version echo success
清理
rm -rf "$target"
如果我們需要自己的安全增強軟件等定製，只需要在第2步將我們的內容合並進去即可
生成的鏡像可以作爲我們工作的基礎，當然你也可以push到開源社區