Docker之Dockerfile文件的深入

一、Dockerfile文件的概要

在之前博客中編寫了一個簡單的apache鏡像。

注意：ADD命令還有解壓的意義

二、構建ssh服務鏡像

• 用docker exec 命令登錄容器是不需要密碼，存在一定的危險性。爲了提高安全性，構建ssh密鑰服務鏡像，來新建一個容器。

• 1、先創建目錄sshd，存放Dockerfile文件

mkdir /sshd
cd /sshd

• 2、構建鏡像ssh

vi Dockerfile 

FROM centos:7
MAINTAINER this is ssh

#更新容器的yum源
RUN yum -y update

#安裝ssh和其他服務軟件包
RUN yum install -y openssh* net-tools lsof telnet passwd

#修改root用戶密碼
RUN echo "123456" | passwd --stdin root

#設置不使用ssh服務端的pam模塊
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config

#創建非對稱祕鑰
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key

#關閉pam.d機制裏的ssh會話模塊
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^ /#/' /etc/pam.d/sshd

#創建ssh工作目錄並放通權限
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh

#開通端口
EXPOSE 22

#開啓sshd服務，容器的centos7鏡像裏沒有systemctl命令，故不能用服務的方式啓動
CMD ["/usr/sbin/sshd","-D"]

• 3、生成鏡像

docker build -t sshd:new .   #注意：末尾的.

• 4、啓動容器並修改root密碼

docker run -d -P sshd:new      # -P指隨機分配一個端口映射

• 登錄測試

docker ps -a  #查看端口
ssh localhost -p 32768   #可以通過ssh端口登錄容器，提高安全性。

三、構建systemctl 鏡像

• 容器的 centos7鏡像裏沒有systemctl命令，故不能使用此命令管理服務。

• 1、先創建目錄，存放Dockerfile文件

mkdir /systemctl
cd /systemctl

• 2、編寫文件

vi Dockerfile 
#基於ssh服務搭建systemctl服務
FROM sshd:new
#基於容器  
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i== \
systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm- f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*; \
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME ["/sys/fs/cgroup"]
CMD ["/usr/sbin/init"]

• 3、生成鏡像，並啓動容器

docker build -t systemd:new .

#privateged container內的root擁有真正的root權限。否則，container內的root只是外部的一個普通用戶
docker run --privileged -it -v /sys/fs/cgroup:/sys/fs/cgroup:ro systemd:new /sbin/init

• 4、登錄測試，systemctl命令可以tab補齊並使用。
  
  

四、構建nginx鏡像

• 1、先創建目錄，存放Dockerfile文件

mkdir nginx
cd nginx/
#注意：必須拷貝nginx-1.12.0源碼包到nginx/中，不能缺少。

• 2、編寫文件

vi Dockerfile

FROM centos:7
MAINTAINER this is nginx
RUN yum install -y gcc gcc-c++ make pcre-devel zlib-devel
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /opt/
WORKDIR /opt/nginx-1.12.2/
RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH   
#指定http和https端口
EXPOSE 443
EXPOSE 80
#關閉守護進程，這裏必須設置
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
RUN chmod 775 /run.sh 
CMD ["/run.sh"]

#編寫啓動腳本，放在同一目錄下
vi run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx

• 3、生成鏡像，並啓動容器

docker build -t nginx:new .
docker run -d -P nginx:new

• 4、驗證測試

docker ps -a   #查看容器隨機指定的端口

打開瀏覽器訪問http://192.168.100.131:32770/

五、構建tomcat鏡像

• 1、先創建目錄，存放Dockerfile文件

mkdir tomcat
cd tomcat
#將jdk-8u91-linux-x64.tar.gz、apache-tomcat-9.0.16.tar.gz放在目錄裏

• 2、編寫Dockerfile文件

vi Dockerfile

FROM centos:7
MAINTAINER this is tomcat

#解壓java到目錄/usr/local下，搭建tomcat的環境
ADD jdk-8u91-linux-x64.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv jdk1.8.0_91 java

#設置環境變量
ENV JAVA_HOME /usr/local/java
ENV JRE_HOME /usr/local/java/jre
ENV CLASSPATH /usr/local/java/lib:/usr/local/java/jre/lib
ENV PATH /usr/local/java/bin:$PATH

#解壓安裝tomcat包
ADD apache-tomcat-9.0.16.tar.gz /usr/local/

#進入目錄/usr/local/
WORKDIR /usr/local/

#重命名方便管理
RUN mv apache-tomcat-9.0.16 /usr/local/tomcat9
#放通tomcat服務的8080端口
EXPOSE 8080

#在這裏我用的是catalina.sh文件啓動，startup.sh文件也可以。
ENTRYPOINT ["/usr/local/tomcat9/bin/catalina.sh","run"]

• 3、創建鏡像和容器

docker build -t tomcat.new .
docker run -d -P tomcat.new

4、查看端口號，打開瀏覽器測試。