Ubuntu|docker 使用与排查笔记

sudo nano docker-compose.yml      # 写 dockerfile    
sudo rm docker-compose.yml        # 移除 dockerfile
docker-compose up -d              # 上线容器
docker-compose down               # 删除容器

如果没有使用 docker-compose，启动容器需要用到docker run 和 docker update

按照 docker run 官方教程，上线 rss-proxy V1

docker pull damoeb/rss-proxy
docker run -d -p 3000:3000 -it damoeb/rss-proxy

• 添加了 -d 参数，才能上线一个新容器

• 目前 rss-proxy v2 没有 v1 稳定（2个都尝试过），所以建议用 v1

• 如果要修改端口为5000，需要把3000:3000 改为5000:3000，访问服务使用 http://localhost:5000

设置自动重启

增加这部分内容，缘于我发现我的 rss-proxy 自己突然下线了好几次，每次重新 docker run 就好了，所以想设置一个自动重启。

使用 --restart 设置自动重启的规则，详细说明摘自官方说明文档

我参考过的几个 dockerfile 里面，也考虑到了使用 always 或者 unless-stopped

--restart 使用举例

docker run -d --restart unless-stopped redis    # 容器 redis 没有处在运行中
docker update --restart unless-stopped redis    # 容器 redis 正在处在运行中
docker update --restart unless-stopped $(docker ps -q)  # 让所有运行中的容器，一旦停止就自动重启

添加了 -d 参数，才能上线一个新容器

针对容器

docker container ls                # 显示 container ID, 创建时间, 运行状态, ports

可用参数：-a # 显示全部的，有时候停止运行的容器信息，不用这个参数就不显示

docker ps                          # 显示所有 container 的信息

可以用这个命令，查看 container 是否在发生不断 restart 的故障

docker logs <container_ID>         # 显示某个 container 的运行日志

用来查看 container 发生故障的详细原因

docker stop <container_ID>         # 停止某个容器
docker rm <Container_ID>           # 删除某个容器

删除所有不在运行中的容器

docker rm $(sudo docker ps -a -q)

针对镜像

docker images                      # 展示 IMAGE ID，IMAGE 的版本(时间)
docker rmi <IMAGE_ID>              # 删除对应镜像
rm -rf miniflux-db                 # 删除持久化数据，使用volumes:下面的名字
docker images --filter "dangling=true"   # 列出所有 Untag 的容器映像
docker images --filter "dangling=true" -q  # (只显示 IMAGE ID) 列出所有 Untag 的容器映像
docker rmi $(docker images -f "dangling=true" -q) # Remove all dangling images
docker image prune -a  # Remove all unused images

非 docker 安装时，可以切换到某个目录，再执行这个应用特有的命令。但是，使用 docker 安装的应用，执行特定操作时，则需要用到 docker exec命令

两种情况的情况的区别

# Disabling serverside encryption)
# (1)非 docker 安装的 Nextcloud
cd /var/www/nextcloud.
sudo -u www-data ./occ maintenance:singleuser –on   # Switch the Nextcloud single user mode to on
sudo -u www-data ./occ encryption:disable. # Disable encryption
sudo -u www-data ./occ maintenance:singleuser –off  # Turn off single user mode with the command
# (2)docker 安装的 Nextcloud
docker exec -it -u www-data nextcloud_app_1 php occ # 查询 nextcloud 所有可用命令，这里的 nextcloud_app_1 是 Container_Name
docker exec -it -u www-data nextcloud_app_1 php occ encryption:decrypt-all # Disable server-side encryption and decrypt all files

输出容器内可执行命令列表

安装 runlike

apt install python3-pip
pip install runlike

输出命令

runlike <container_ID>

docker exec 的用法

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

options：

Name, shorthand	Description
--detach , -d	Detached mode: run command in the background
--detach-keys	Override the key sequence for detaching a container
--env , -e	Set environment variables
--env-file	Read in a file of environment variables
--interactive , -i	Keep STDIN open even if not attached
--privileged	Give extended privileges to the command
--tty , -t	Allocate a pseudo-TTY
--user , -u	Username or UID (format: <name|uid>[:<group|gid>])
--workdir , -w	Working directory inside the container

examples：

# (1)create a container named ubuntu_bash and start a Bash session.
docker run --name ubuntu_bash --rm -i -t ubuntu bash
# (2)create a new file /tmp/execWorks inside the running container ubuntu_bash, in the background.
docker exec -d ubuntu_bash touch /tmp/execWorks
# (3)create a new Bash session in the container ubuntu_bash.
docker exec -it ubuntu_bash bash
# (4)create a new Bash session in the container ubuntu_bash with environment variable $VAR set to “1”.
docker exec -it -e VAR=1 ubuntu_bash bash     
# Note that this environment variable will only be valid on the current Bash session. By default docker exec command runs in the same working directory set when container was created.

切换到容器数据所在位置

docker container exec -it <container_ID> bash

之后就可以正常使用 cd

docker cp <container_ID>:/file/path/within/container /host/path/target

overlay 位于 /var/lib/docker/overlay，用于存放 container 的数据文件

一个讲容器和目录对应起来的运行命令

docker inspect $(docker ps -qa) |  jq -r 'map([.Name, .GraphDriver.Data.MergedDir]) | .[] | "\(.[0])\t\(.[1])"'

输出子文件夹名称和对应的 contianer name

部分命令说明：

docker inspect $(docker ps -qa)   # Display full docker details.
jq -r   # Parse json and output regular strings
map([.Name, .GraphDriver.Data.MergedDir])   # For each element in the original array, find the `Name` and the overlay `MergedDir`.
"\(.[0])\t\(.[1])"  # Output the first two elements of the array.