在Linux系统中使用Docker容器指南

1. Docker安装

Ubuntu/Debian系统

# 更新软件包索引
sudo apt-get update

# 安装依赖包
sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common

# 添加Docker官方GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

# 添加Docker仓库
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

# 安装Docker引擎
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

# 验证安装
sudo docker run hello-world

CentOS/RHEL系统

# 安装依赖包
sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# 添加Docker仓库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装Docker引擎
sudo yum install docker-ce docker-ce-cli containerd.io

# 启动Docker服务
sudo systemctl start docker

# 设置开机启动
sudo systemctl enable docker

# 验证安装
sudo docker run hello-world

2. 基本Docker命令

容器管理

# 运行容器
docker run [选项] 镜像名 [命令]

# 列出运行中的容器
docker ps

# 列出所有容器（包括停止的）
docker ps -a

# 停止容器
docker stop 容器ID/名称

# 启动已停止的容器
docker start 容器ID/名称

# 删除容器
docker rm 容器ID/名称

# 强制删除运行中的容器
docker rm -f 容器ID/名称

镜像管理

# 拉取镜像
docker pull 镜像名:标签

# 列出本地镜像
docker images

# 删除镜像
docker rmi 镜像ID/名称

# 构建镜像（在Dockerfile目录下执行）
docker build -t 镜像名 .

3. 常用操作示例

运行Nginx容器

docker run --name mynginx -d -p 8080:80 nginx

• --name 指定容器名称
• -d 后台运行
• -p 端口映射（主机端口:容器端口）

运行交互式容器

docker run -it ubuntu /bin/bash

• -it 分配交互式终端

查看容器日志

docker logs 容器ID/名称

进入运行中的容器

docker exec -it 容器ID/名称 /bin/bash

4. 数据持久化

挂载主机目录

docker run -v /主机路径:/容器路径 镜像名

使用数据卷

# 创建数据卷
docker volume create myvolume

# 使用数据卷
docker run -v myvolume:/容器路径 镜像名

5. 网络配置

查看网络

docker network ls

创建自定义网络

docker network create mynetwork

使用自定义网络运行容器

docker run --network=mynetwork 镜像名

6. Docker Compose

安装Docker Compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

使用示例

创建docker-compose.yml文件：

version: '3'
services:
  web:
    image: nginx
    ports:
      - "8080:80"
  db:
    image: mysql
    environment:
      MYSQL_ROOT_PASSWORD: example

启动服务：

docker-compose up -d

停止服务：

docker-compose down

7. 安全最佳实践

1. 不要以root用户运行容器（使用--user选项）
2. 限制容器资源（CPU、内存）
3. 使用只读文件系统（--read-only）
4. 定期更新Docker和镜像
5. 扫描镜像中的漏洞

通过以上步骤，您可以在Linux系统中有效地使用Docker容器进行应用部署和管理。