Docker Hub 镜像
一、docker-compose.yaml(yml)模板
version: "3.9" # compose版本号
services:
db: # 单个服务标识(名字)
container_name: mysql # 启动后的容器名称 相当于 --name 指定的名称
image: mysql:8 # 镜像
ports: # 端口映射,前者是宿主机端口，后者是容器端口
- 10000:3306
environment: # 指定启动的环境
MYSQL_ROOT_PASSWORD: root
MYSQL_DATABASE: realworld #自动创建名为realworld的数据库
# env_file: # 使用文件进行代替
# - ./mysql.env # mysql.env文件内容就是MYSQL_ROOT_PASSWORD=root
volumes: # 表示目录映射关系（前者是宿主机目录，后者是dockker的db容器内的目录)
- ./data:/var/lib/mysql # 容器内的数据持久化到主机当前目录(当前yaml文件所在目录)的data目录下
depends_on:
- redis
restart:
- on-failure # no：是默认的重启策略，在任何情况下都不会重启容器。
# always：容器总是重新启动。
# on-failure：在容器非正常退出时（退出状态非0），才会重启容器。
# unless-stopped：在容器退出时总是重启容器，但是不考虑在Docker守护进程启动时就已经停止了的容器
command: [
'--character-set-server=utf8',
'--collation-server=utf8_unicode_ci'
]
healthcheck: # 健康检查
test: ["CMD", "mysqladmin" ,"ping", "--protocol=tcp"]
timeout: 20s
interval: 1s
retries: 20
redis:
image: redis:latest
ports:
- 10010:6379
healthcheck:
test: ["CMD", "redis-cli","ping"]
interval: 20s
timeout: 1s
retries: 20
memcached:
image: memcached
ports:
- 10086:11211
healthcheck:
test: ["CMD", "echo", "stats", "|", "nc", "127.0.0.1", "11211"]
interval: 20s
timeout: 1s
retries: 20使用portainer_data 卷时，必须先创建才能使用
# 创建卷portainer_data（卷名自己定）
$ docker volume create portainer_data
portainer_data
# 查询portainer_data卷的详细信息
$ docker volume inspect portainer_data
[
{
"CreatedAt": "2022-11-09T15:39:45+08:00",
"Driver": "local",
"Labels": {},
"Mountpoint": "/var/lib/docker/volumes/portainer_data/_data", # 创建portainer_data卷默认所在位置
"Name": "portainer_data",
"Options": {},
"Scope": "local"
}
]
version: "3.9" # compose版本
services: # 加入服务
portainer: # 单个服务标识(名字)
container_name: portainer # 启动后的容器名称 相当于 --name 指定的名称
image: portainer/portainer-ce:latest # 镜像
ports:
- 8000:8000 # 端口映射，前者是宿主机端口，后者是容器端口
- 9443:9443
volumes: # 指定对应的数据卷 前者是宿主机目录，后者是容器目录
- /var/run/docker.sock:/var/run/docker.sock # 数据文件挂载
- /var/lib/docker/volumes/portainer_data:/data # Portainer Server用于存储其数据库的卷
restart: always
Docker compose常用命令解释如下：
| 指令 | 说明 |
|---|---|
| up | docker compose up -f yml文件名 -d # 启动所有的docker compose服务 # -d：表示后台启动 |
| down | docker compose down # 停止服务 |
| exec | docker compose exec 服务id bash # 进入容器 |
| ps | docker compose ps # 查看所有运行的服务 |
| restart | docker compose restart 服务id # 重启所有服务 # 加上服务id 表示重启单个服务 |
| rm | docker compose rm -fv 服务id # 删除服务 |
| start | docker compose start 服务id # 启动服务 |
| stop | docker compose stop 服务id # 停止服务 |
| top | docker compose top 服务id # 查看容器内运行的进程 |
| pause | docker compose pause 服务id # 暂停服务 |
| unpuase | docker-compose unpause 服务id # 开启服务 |
| logs | docker-compose logs 服务id # 查看日志 |
可以通过 docker compose --help 从命令行运行来查看命令信息。
Define and run multi-container applications with Docker.
#使用示例
Usage:
docker compose [-f <arg>...] [--profile <name>...] [options] [COMMAND] [ARGS...]
docker compose -h|--help
Options:
-f, --file FILE Specify an alternate compose file
(default: docker-compose.yml)
-p, --project-name NAME Specify an alternate project name
(default: directory name)
--profile NAME Specify a profile to enable
--verbose Show more output
--log-level LEVEL DEPRECATED and not working from 2.0 - Set log level (DEBUG, INFO, WARNING, ERROR, CRITICAL)
--no-ansi Do not print ANSI control characters
-v, --version Print version and exit
-H, --host HOST Daemon socket to connect to
--tls Use TLS; implied by --tlsverify
--tlscacert CA_PATH Trust certs signed only by this CA
--tlscert CLIENT_CERT_PATH Path to TLS certificate file
--tlskey TLS_KEY_PATH Path to TLS key file
--tlsverify Use TLS and verify the remote
--skip-hostname-check Don't check the daemon's hostname against the
name specified in the client certificate
--project-directory PATH Specify an alternate working directory
(default: the path of the Compose file)
--compatibility If set, Compose will attempt to convert deploy
keys in v3 files to their non-Swarm equivalent
Commands:
build Build or rebuild services
bundle Generate a Docker bundle from the Compose file
config Validate and view the Compose file
create Create services
down Stop and remove containers, networks, images, and volumes
events Receive real time events from containers
exec Execute a command in a running container
help Get help on a command
images List images
kill Kill containers
logs View output from containers
pause Pause services
port Print the public port for a port binding
ps List containers
pull Pull service images
push Push service images
restart Restart services
rm Remove stopped containers
run Run a one-off command
scale Set number of containers for a service
start Start services
stop Stop services
top Display the running processes
unpause Unpause services
up Create and start containers
version Show the Docker Compose version information使用 Docker Compose 二进制文件 ,
docker compose [-f <arg>...] [options] [COMMAND] [ARGS...]来构建和管理 Docker 容器中的多个服务。
示例：
docker compose -f docker-compose.yml -f docker-compose.admin.yml run backup_dbdocker compose up -d #后台启动使用use mysql;命令选择数据库后，使用以下命令的其中之一查看用户消息情况
$select host,user from user;
$select Host,User,plugin from user;
$select host,user,authentication_string from user\G
eg:
mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> select Host,User,plugin from user;
+-----------+------------------+-----------------------+
| Host | User | plugin |
+-----------+------------------+-----------------------+
| % | root | caching_sha2_password |
| localhost | mysql.infoschema | caching_sha2_password |
| localhost | mysql.session | caching_sha2_password |
| localhost | mysql.sys | caching_sha2_password |
| localhost | root | caching_sha2_password |
+-----------+------------------+-----------------------+
5 rows in set (0.00 sec)
注：docker-compose yaml文件配置时配置了密码，则启动mysql之后，Navicat或beekeeper studio 社区版直接用密码就可以进行远程连接，不需要更改加密方式。如果是从挂起的虚拟机中恢复过来的，则用Navicat远程连接不上，会出现10061或10060错误，解决办法：重启虚拟机即可连接成功！！！
以下命令参考使用
1、docker exec -it 容器ID/容器名 bash #进入mysql的docker容器中
2、mysql -uroot -p #输入密码进入mysql
3、use mysql;
4、ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456'; #将验证方法从auth_socket修改成mysql_native_password，并设置密码，123456 就是密码
5、update user set host = '%' where user = 'root'; #若不允许从远程连接，只能在本地连接。登入mysql后，更改"mysql" 数据库里的 "user" 表里的 "host"项，从"localhost"改称"%"
6、GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION; #这里表示赋予该用户所有数据库所有表权限（*.*表示所有表，%表示所有IP地址）
7、FLUSH PRIVILEGES; #刷新权限二、docker容器命令
docker exec -it 容器名/容器ID /bin/bash #进入容器
# 从容器内 退出到自己服务器中 需注意 两个退出命令的区别
#-----直接退出 未添加 -d(持久化运行容器) 时 执行此参数 容器会被关闭
exit
# 优雅退出 --- 无论是否添加-d 参数 执行此命令容器都不会被关闭
Ctrl + p + q
docker start 容器ID/容器名 # 启动容器
docker stop 容器名/容器ID # 停止之前运行的容器
docker restart 容器ID/容器名 # 重启容器
docker kill 容器ID/容器名
docker rm -f 容器名/容器ID # 删除一个容器
docker rm -f 容器名/容器ID 容器名/容器ID 容器名/容器ID # 删除多个容器 空格隔开要删除的容器名或容器ID
docker rm -f $(docker ps -aq) # 删除全部容器
#容器文件拷贝 —无论容器是否开启 都可以进行拷贝
# docker cp 容器ID/名称:文件路径 要拷贝到外部的路径 | 要拷贝到外部的路径 容器ID/名称:文件路径
# 从容器内 拷出
docker cp 容器ID/名称: 容器内路径 容器外路径
# 从外部 拷贝文件到容器内
docker cp 容器外路径 容器ID/名称: 容器内路径
docker load -i 镜像保存文件位置
#可将以下命令写成脚本运行
sudo docker rm -f $(sudo docker ps -aq)
sudo docker network prune
sudo docker volume prune
docker rmi --force `docker images | grep dev-peer | awk '{print $3}'`