Docker安装及应用

布满荆棘的人生 2023-06-21 03:44 45阅读 0赞

**介绍**

Docker直译过来就是搬运工，应用中类似于容器，例如开发完一个程序，可能部署到线上就会出现一些问题，不论是环境问题还是包问题等等，有了docker我们只需要将文件、数据库、环境等一起打包成镜像，把镜像搞到服务器上就可运行，除了打包程序，也可以打包应用、系统等，所以docker可理解为容器或者是集装箱。Docker还有一大好处是快速、占用内存少，vm虚拟机可能开一两个就比较卡，docker开5个作用基本都很顺畅。

打开docker官网，找到菜单栏products下的container runtime，下载分企业版和社区版，这里下载社区版即可。即docker ce，然后下载相应系统安装文件即可，如下图。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70][]

这里多提一下，docker和vmware不能共存，因为docker基于windows自带的虚拟环境hyper-v，其虚拟技术和vm的虚拟机技术有冲突有冲突，当你安装hyper-v后再打开vm虚拟机就会报如下错误。

![20191210214351278.png][]

这里先说下hyper-v，docker安装后会自动安装hyper-v然后重启，hyper-v在控制面板-程序-启用或关闭windows功能下，如下图，勾选hyper-v相关内容确定即可。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 1][]

然后再说下共存问题，篇幅问题，我单独记录了一个文档，可参考《Docker和VM共存问题》。

**配置**

Docker安装完后首先需要配置下镜像源，其默认镜像源地址是[https://hub.docker.com][https_hub.docker.com]，下载速度过慢，两种解决办法，一种是设置国外地址代理，再一个使用国内镜像源。这里我们记录下国内源配置方法。

国内源建议使用daocloud，网址是[https://get.daocloud.io/][https_get.daocloud.io]，需要先登录，注册账号或者使用github、微信都可以。登录后找到docker hub加速器，拖到页面下方有相应的配置方法，例如linux如下。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 2][]

登录后给的url加速地址是唯一的不变的。这里以linux为例，官方文档给出的配置地址是/etc/docker/daemon.json，然后发现并没有daemon.json，这里我们手动创建，然后将一下代码复制进去，如下图。

<table> 
 <tbody> 
  <tr> 
   <td style="width:414.8pt;"> <p style="margin-left:0cm;">{ </p> <p style="margin-left:0cm;"><span style="color:#000000;">"registry-mirrors": ["</span><span style="color:#000000;">加速地址"],</span></p> <p style="margin-left:0cm;"><span style="color:#000000;">"insecure-registries": []</span></p> <p style="margin-left:0cm;"><span style="color:#000000;">}</span></p> </td> 
  </tr> 
 </tbody> 
</table>

![20191210214347410.png][]

Insecure-registries一般填未经官方验证的源、自己私有源等，registry-mirrors是和官方同步的镜像源，然后运行docker-machine restart dev重启即可，如下图。

![20191210214351394.png][]

Linux下使用systemctl即可，这里使用vm插件生成的虚拟机没有这个命令，所以直接docker-machine重启就行。然后输入docker info查看是否有Registry Mirrors字段，值是否正确，如下图。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 3][]

**常用命令**

以下是docker常用的几个命令。

Docker search：从镜像源搜索相应的软件。

Docker pull：从镜像源获取软件。

Docker run：运行镜像。

Docker ps：显示容器列表。

Docker images：显示镜像列表。

Docker start：启动容器。

Docker stop：停止容器。

Docker rm：删除容器。

Docker rmi：删除镜像。

**基本使用**

例如我们要使用docker创建一个kali虚拟机，则首先使用search参数进行搜索，如下图。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 4][]

比如我们要一个带有metasploit的kali，确认后我们使用pull参数拉取到本地，pull参数后跟name名称，如下图。

![20191210214351429.png][]

这里我就不下载了，下载完后可以通过docker images查看当前镜像，docker ps查看当前容器，或docker pa -a查看当前所有容器。

下载后我们就可以运行镜像了，镜像是存在容器中的，以下命令为运行镜像，d参数是后台运行，name指定容器名称，最后是镜像名。

![20191210214351464.png][]

使用完毕后用docker stop命令关闭容器，下次使用时docker start即可启动。当不使用要删除时，可以使用docker rm删除容器，使用docker rmi删除镜像，这里注意的是删除容器时必须先关掉容器，删除镜像时要先删除相对应的容器。

**总结**

Docker和vm类似，但其操作更简单，且占用资源会比vm小很多，值得大家使用。

--------------------

**                                                                           公众号推荐：aFa攻防实验室**

** 分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191210214351252.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[20191210214351278.png]: https://img-blog.csdnimg.cn/20191210214351278.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191210214351328.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[https_hub.docker.com]: https://hub.docker.com/
[https_get.daocloud.io]: https://get.daocloud.io/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191210214351368.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[20191210214347410.png]: https://img-blog.csdnimg.cn/20191210214347410.png
[20191210214351394.png]: https://img-blog.csdnimg.cn/20191210214351394.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191210214348549.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20191210214351426.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[20191210214351429.png]: https://img-blog.csdnimg.cn/20191210214351429.png
[20191210214351464.png]: https://img-blog.csdnimg.cn/20191210214351464.png
[20191220230427373.jpg]: https://img-blog.csdnimg.cn/20191220230427373.jpg