为jekyll制作docker镜像
2019年4月28日 10:08
说明
jekyll运行依赖ruby，每次重装都会遇到版本问题，挺麻烦，干脆做成镜像
官方镜像存在的问题
docker上有jekyll的官方镜像，如果是直接运行，没什么问题。
如果你挂载volume就会有权限问题
1 | jekyll 3.8.5 | Error: Permission denied @ dir_s_mkdir - /srv/jekyll/_site |
dnsmasq在docker中无应答
2018年10月01日 22:15
问题描述
制作了一个docker镜像，运行dnsmasq。域名解析竟然无应答, no servers cloud be reached
- 发送请求解析域名
1 2 3 4 5 | dig www.google.com @192.168.0.111 -p 53; <<>> DiG 9.11.3-RedHat-9.11.3-4.fc27 <<>> www.google.com @192.168.0.111 -p 53;; global options: +cmd;; connection timed out; no servers could be reached |
- dnsmasq打印日志。从日志中发现缺少reply
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | [root@bogon ss]# docker-compose -f chinadns.yml up dns-dnsmasqStarting ss_dns-dnsmasq_1 ... doneAttaching to ss_dns-dnsmasq_1dns-dnsmasq_1 | dnsmasq: started, version 2.79 cachesize 150dns-dnsmasq_1 | dnsmasq: compile time options: IPv6 GNU-getopt no-DBus no-i18n no-IDN DHCP DHCPv6 no-Lua TFTP no-conntrack ipset auth no-DNSSEC loop-detect inotifydns-dnsmasq_1 | dnsmasq: using nameserver 192.168.0.111#5354dns-dnsmasq_1 | dnsmasq: read /etc/hosts - 7 addressesdns-dnsmasq_1 | dnsmasq: query[A] www.google.com from 192.168.0.111# 请求发送给了上游dns服务器,无后续reply。再去看上游dns服务器，发现已经解析出了ip# 而dnsmasq还是无应答dns-dnsmasq_1 | dnsmasq: forwarded www.google.com to 192.168.0.111dns-dnsmasq_1 | dnsmasq: query[A] www.google.com from 192.168.0.111dns-dnsmasq_1 | dnsmasq: forwarded www.google.com to 192.168.0.111 |
解决办法。
1 | 尝试了很多方法，很奇怪它为什么不能应答。dnsmasq也不大，放在宿主机上运行吧。 |
《了凡四训》详解之改过之法
印光大师十念法（胡小林主讲第1集）
百病之源
docker容器中不能ping
2018年6月10日 06:40
- 描述
进入容器内，执行ping命令，提示缺少权限
1 2 3 4 | docker exec -it deac /bin/bashbash-4.3$ ping 192.168.1.100PING 192.168.1.100 (192.168.10.100): 56 data bytesping: permission denied (are you root?) |
- 首先，查看当前用户
1 2 | bash-4.3$ whoamijenkins |
- 然后，再看看文件权限
缺少权限创建socket
1 2 3 4 5 6 7 | # 查看ping权限bash-4.3# ls -lsh /bin/ping0 lrwxrwxrwx 1 root root 12 May 9 2017 /bin/ping -> /bin/busybox#查看ping连接文件的权限bash-4.3$ ls -lhs /bin/busybox804K -rwr-xr-x 1 root root 803K Oct 26 2016 /bin/busybox |
- 方法一，临时方式，以root用户登录
1 | docker exec -u root -it deac /bin/bash |
- 方法二，永久，添加s权限
1 2 3 4 5 6 | #添加权限chmod u+s /bin/ping # 让用户在执行ping时，暂时拥有权限#再查看权限bash-4.3$ ls -lsh /bin/busybox804K -rwsr-xr-x 1 root root 803K Oct 26 2016 /bin/busybox |
此生必看的科学实验-水知道答案
docker缩小镜像大小的六种方法
2018年6月03日 10:55
1.选择apline作为基础镜像
2.合并dockerfile中RUN命令
3.安装软件后，删掉源文件
4.导出的文件用gzip命令压缩
5.save命令多个镜像一起导出，缩小整体大小
6.多段构建
珍惜生命请勿杀害动物 01
docker基础镜像怎么选？
2018年6月03日 10:40
先看看基础镜像的dockerfile，它们是怎么创建出来的。
- scratch
空镜像
- alpine
1 2 3 | FROM scratchADD rootfs.tar.xz /CMD ["/bin/sh"] |
- debian
1 2 3 | FROM scratchADD rootfs.tar.xz /CMD ["bash"] |
- centos/fedora/ubuntu
1 2 3 4 5 6 7 8 9 | FROM scratchADD centos-7.4.1708-docker.tar.xz /LABEL name="CentOS Base Image" \ vendor="CentOS" \ license="GPLv2" \ build-date="20170911"CMD ["/bin/bash"] |
- 建议
docker是容器不同于虚拟机，运行之后只有应用程序在里面运行，基础镜像只是为应用程序提供依赖包。应用程序是主，基础镜像是次。
如果没有必要，选择最小的依赖环境alpine，然后在这个基础上制作自己的镜像。
珍惜生命请勿杀害动物 01
珍惜生命请勿杀害动物 02
珍惜生命请勿杀害动物 03
docker search怎么查详情
2018年6月03日 09:09
刚用docker search的人，看到查出一堆结果，此时会有两个疑问
1. 如何查详情？
答案是没有，docker没有查看详情的命令
2. 结果太多，哪个是最好的，该选哪个？
可以简单认为官方是最好的，热度高的是最好的。
1 2 3 4 | * 显示官方docker search [包名] --filter "is-official=true"* 过滤热度docker search [包名] --stars=3 |
3. 建议
docker search真不实用，不如到官方网站查(http://hub.docker.com)，上面有最详细的信息。得出结论后再docker pull到本地使用。
