前言

只有光头才能变强。

文本已收录至我的GitHub仓库，欢迎Star：https://github.com/ZhongFuCheng3y/3y

上一篇已经讲解了为什么需要Docker？，相信大家已经对Docker有一个简单的认识了。

这篇我来讲讲Docker入门的相关概念和常用的命令，跟大家一起入门Docker！

一、Docker相关术语

一般从零学习一门技术(语言)，都是从HelloWorld开始的，但这次我偏不。我先来讲讲Docker的相关术语~

• 镜像
• 容器
• 仓库

在之前分享的Docker科普文，也通俗易懂地讲解了这三个术语：

镜像、容器、仓库的概念可以类比代码、进程、github

如果让我来给完全不懂Docker解释这三个术语，我会这样做：

• 镜像就是镜像，我们重装系统/搞虚拟机的时候都要用镜像，没镜像哪来系统
• 我们安装完镜像，就可以跑起来一个系统(Windows也好、Centos也好)，于是我们就可以愉快地使用我们通过镜像安装好的系统了。
  • 在Docker中，通过镜像运行起来的东西叫做容器
• 仓库就是专门存放镜像的地方

镜像(image)【image除了图片/图像的意思外，还有镜像的意思】

容器(container)通过镜像运行起来的实例

仓库(reposity)专门存放镜像的地方

二、安装Docker与HelloWorld

首先需要明确自己所使用的环境，就我而言，我使用的是CentOS 7。据我所知，CentOS 7和CentOS 6.8在安装中都是有区别的。

所以，如果你想跟着我一起安装Docker，先明确自己的版本是否是CentOS 7，如果不是只能找其他的教程来进行安装。

cat /etc/redhat-release

// 结果

CentOS Linux release 7.3.1611 (Core)

2.1安装Docker

首先我们需要安装GCC相关的环境：

// 安装GCC相关的环境

yum -y install gcc

yum -y install gcc-c++

如果曾经安装过Docker(旧版本)的话，得先卸载，如果没有安装过，跳过这一步：

// 卸载旧Docker版本

yum -y remove docker docker-common docker-selinux docker-engine

安装Docker需要的依赖软件包：

// 安装Docker需要的依赖软件包：

yum install -y yum-utils device-mapper-persistent-data lvm2

设置stable镜像仓库(注意：我们这里使用国内的镜像地址【因为Docker 官网给出的地址在国外，太慢了！】)

// 设置stable镜像仓库：

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum软件包索引：

// 更新yum软件包索引：

yum makecache fast

安装DOCKER CE(注意：Docker分为CE版和EE版，一般我们用CE版就够用了)

// 安装DOCKER CE：

yum -y install docker-ce

启动Docker

// 启动Docker

systemctl start docker

2.2HelloWorld走起

到上面为止，我们已经启动了Docker，下面我们检验一下我们运行的Docker是否正常。

首先，我们可以看看下载回来的Docker版本：

// 查看Docker的版本

docker version

版本都查到了，说明Docker是运行起来的啦。我们来一发HelloWorld：

// docker的HelloWorld

docker run hello-world

效果：

简单解释：docker run hello-world这条命令指示Docker去运行hello-world这个镜像，但是我们本地没有这份镜像啊。所以Docker就去DockerHub拉取了一份hello-world镜像，并运行起来了(生成容器)。这个hello-world容器的功能就是一句话：Hello from Docker!。所以我们在屏幕上就可以看到这句话了。

2.3配置加速器

由于安装的Docker默认是去Docker Hub找我们想要的镜像的，我们知道国外肯定没国内的快，所以我们一般会配置一个加速器

国内的镜像仓库一般我们使用的有：

• 阿里云
• 网易云
• // 等等

首先，我们到https://promotion.aliyun.com/ntms/act/kubernetes.html搜索一下镜像，比如Tomcat (这就需要我们注册/登录一个阿里云账号)

随后，我们可以在镜像加速器上找到我们的url：

我们依照阿里云给出的教程，就可以配置加速器了。

mkdir -p /etc/docker


tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://cubmirje.mirror.aliyuncs.com"]
}
EOF

让配置生效，并重启Docker

systemctl daemon-reload

systemctl restart docker

不知道大家学到这里，觉得怎么样。如果是我，我肯定觉得没意思。搞了个HelloWorld案例，就打印了一句话，没意思。

三、体验Docker

假如说，要在一台全新的系统上将Tomcat跑起来。我们需要做以下的事：

• 安装Java，配置环境变量
• 安装Tomcat

如果我们用了Docker，我们是这样做的：直接在仓库里拉一份tomcat的镜像下来，将镜像跑起来就，就完事了！

拉取Tomcat镜像：

docker pull tomcat

docker images查看是否有拉取到的tomcat

docker image ls

拉取到的Tomcat镜像：

运行这个Tomcat镜像，生成容器

docker run -it -p 9999:8080 tomcat

我们可以发现，这个Tomcat运行起来了！

(滚犊子，没运行起来，踩坑了！，一直卡在INFO: Deploying web application directory这句话上了。我还一直想，为啥我访问不到呢，才发现没运行起来)

3.1解决docker运行Tomcat卡住的问题

原因：

docker+tomcat 启动时非常慢，一般正常启动几十秒的，发现docker+tomcat启动竟需要几分钟，不可思议

根本原因是 SecureRandom 这个 jre 的工具类的问题。那为什么 SecureRandom generateSeed 这么慢，甚至挂在 Linux 操作系统呢？

Tomcat 7/8 都使用 org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom 类产生安全随机类 SecureRandom 的实例作为会话 ID。

SecureRandom generateSeed 使用 /dev/random 生成种子。但是 /dev/random 是一个阻塞数字生成器，如果它没有足够的随机数据提供，它就一直等，这迫使 JVM 等待

首先，我们先以后台的方式运行Tomcat镜像：

docker run -tid  tomcat

以bash的方式进入到容器中：

docker exec -it 4a471223bfc4(为你正在运行容器的id) /bin/bash

为容器安装vim：

apt-get update


apt-get install vim

修改对应的java.security文件

cd /docker-java-home/jre/lib/security

vim  java.security

找到 securerandom.source=file:/dev/random，修改为securerandom.source=file:/dev/./urandom

在Tomcat镜像下创建一个属于我们自己的Tomcat镜像(这个镜像安装了vim，修改了配置文件)

docker commit -m "change java.security" -a "3y" 4a471223bfc4(为当前容器的id) mytomcat

于是我们就生成了mytomcat镜像，就可以使用mytomcat：

docker run -it -p:9999:8080 mytomcat

效果图：

参考资料：

• docker 启动tomcat慢的解决方法
  • https://my.oschina.net/lwenhao/blog/1830538
• JRE /dev/random阻塞
  • https://www.cnblogs.com/lemon-flm/p/7396627.html

除了Tomcat，大家还可以去拉个mysql、redis、centos等等镜像来玩玩~~

四、命令说明

Docker的命令无非就是对镜像、对容器进行增删改查。我是不太喜欢拉出每个命令来写文章的，所以这些命令还是大家自行学习吧~~

之前收集资料的时候，我也找到了一张关于Docker的思维导图，对着来看看，感觉就没问题了：

关注我的公众号，回复 脑图 即可获取原图(.xmind和.png格式)

最后

留下几个问题：

• 我们知道Tomcat运行起来需要Java的支持，那么我们在Docker拉取下来的Tomcat镜像是不是也有Java环境呢？
• 容器退出了(好比Linux进程退出了)，容器的数据就没了，我们想要保留容器内的数据，怎么办？
• 从上面我们可以看出，通过commit可以在原有的容器基础上，创建出属于我们自己的镜像，还有其他方式创建新的镜像吗？

乐于输出干货的Java技术公众号：Java3y。公众号内有200多篇原创技术文章、海量视频资源、精美脑图，不妨来关注一下！

觉得我的文章写得不错，不妨点一下赞！