前言

只有光头才能变强。

文本已收录至我的GitHub仓库，欢迎Star：https://github.com/ZhongFuCheng3y/3y

上一篇已经讲解了为什么需要Docker？，相信大家已经对Docker有一个简单的认识了。

这篇我来讲讲Docker入门的相关概念和常用的命令，跟大家一起入门Docker！

一、Docker相关术语

一般从零学习一门技术(语言)，都是从HelloWorld开始的，但这次我偏不。我先来讲讲Docker的相关术语~

• 镜像
• 容器
• 仓库

在之前分享的Docker科普文，也通俗易懂地讲解了这三个术语：

镜像、容器、仓库的概念可以类比代码、进程、github

如果让我来给完全不懂Docker解释这三个术语，我会这样做：

• 镜像就是镜像，我们重装系统/搞虚拟机的时候都要用镜像，没镜像哪来系统
• 我们安装完镜像，就可以跑起来一个系统(Windows也好、Centos也好)，于是我们就可以愉快地使用我们通过镜像安装好的系统了。 在Docker中，通过镜像运行起来的东西叫做容器

镜像(image)【image除了图片/图像的意思外，还有镜像的意思】

容器(container)通过镜像运行起来的实例

仓库(reposity)专门存放镜像的地方

二、安装Docker与HelloWorld

首先需要明确自己所使用的环境，就我而言，我使用的是

CentOS 7

CentOS 7

CentOS 6.8

所以，如果你想跟着我一起安装Docker，先明确自己的版本是否是

CentOS 7

cat /etc/redhat-release

// 结果

CentOS Linux release 7.3.1611 (Core)

2.1安装Docker

首先我们需要安装GCC相关的环境：

// 安装GCC相关的环境

yum -y install gcc

yum -y install gcc-c++

如果曾经安装过Docker(旧版本)的话，得先卸载，如果没有安装过，跳过这一步：

// 卸载旧Docker版本

yum -y remove docker docker-common docker-selinux docker-engine

安装Docker需要的依赖软件包：

// 安装Docker需要的依赖软件包：

yum install -y yum-utils device-mapper-persistent-data lvm2

设置stable镜像仓库(注意：我们这里使用国内的镜像地址【因为Docker 官网给出的地址在国外，太慢了！】)

// 设置stable镜像仓库：

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum软件包索引：

// 更新yum软件包索引：

yum makecache fast

安装DOCKER CE(注意：Docker分为CE版和EE版，一般我们用CE版就够用了)

// 安装DOCKER CE：

yum -y install docker-ce

启动Docker

// 启动Docker

systemctl start docker

2.2HelloWorld走起

到上面为止，我们已经启动了Docker，下面我们检验一下我们运行的Docker是否正常。

首先，我们可以看看下载回来的Docker版本：

// 查看Docker的版本

docker version

版本都查到了，说明Docker是运行起来的啦。我们来一发HelloWorld：

// docker的HelloWorld

docker run hello-world

效果：

简单解释：

docker run hello-world

hello-world

DockerHub

hello-world

hello-world

Hello from Docker!

2.3配置加速器

由于安装的Docker默认是去

Docker Hub

国内的镜像仓库一般我们使用的有：

• 阿里云
• 网易云

• // 等等

首先，我们到https://promotion.aliyun.com/ntms/act/kubernetes.html搜索一下镜像，比如

Tomcat

随后，我们可以在

镜像加速器

我们依照阿里云给出的教程，就可以配置加速器了。

mkdir -p /etc/docker

tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://cubmirje.mirror.aliyuncs.com"]
}
EOF

让配置生效，并重启Docker

systemctl daemon-reload

systemctl restart docker

不知道大家学到这里，觉得怎么样。如果是我，我肯定觉得没意思。搞了个HelloWorld案例，就打印了一句话，没意思。

三、体验Docker

假如说，要在一台全新的系统上将Tomcat跑起来。我们需要做以下的事：

• 安装Java，配置环境变量
• 安装Tomcat

如果我们用了Docker，我们是这样做的：直接在仓库里拉一份tomcat的镜像下来，将镜像跑起来就，就完事了！

拉取Tomcat镜像：

docker pull tomcat

docker images查看是否有拉取到的tomcat

docker image ls

拉取到的Tomcat镜像：

运行这个Tomcat镜像，生成容器

docker run -it -p 9999:8080 tomcat

我们可以发现，这个Tomcat运行起来了！

(滚犊子，没运行起来，踩坑了！，一直卡在

INFO: Deploying web application directory

3.1解决docker运行Tomcat卡住的问题

原因：

docker+tomcat 启动时非常慢，一般正常启动几十秒的，发现docker+tomcat启动竟需要几分钟，不可思议

根本原因是 SecureRandom 这个 jre 的工具类的问题。那为什么 SecureRandom generateSeed 这么慢，甚至挂在 Linux 操作系统呢？

Tomcat 7/8 都使用 org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom 类产生安全随机类 SecureRandom 的实例作为会话 ID。

SecureRandom generateSeed 使用 /dev/random 生成种子。但是 /dev/random 是一个阻塞数字生成器，如果它没有足够的随机数据提供，它就一直等，这迫使 JVM 等待

首先，我们先以后台的方式运行Tomcat镜像：

docker run -tid  tomcat

以bash的方式进入到容器中：

docker exec -it 4a471223bfc4(为你正在运行容器的id) /bin/bash

为容器安装vim：

apt-get update

apt-get install vim

修改对应的

java.security

cd /docker-java-home/jre/lib/security

vim  java.security

找到

securerandom.source=file:/dev/random

securerandom.source=file:/dev/./urandom

在Tomcat镜像下创建一个属于我们自己的Tomcat镜像(这个镜像安装了vim，修改了配置文件)

docker commit -m "change java.security" -a "3y" 4a471223bfc4(为当前容器的id) mytomcat

于是我们就生成了mytomcat镜像，就可以使用mytomcat：

docker run -it -p:9999:8080 mytomcat

效果图：

参考资料：

• docker 启动tomcat慢的解决方法 https://www.geek-share.com/detail/2739982520.html

.xmind和.png