观止于行

Docker基础命令

Sat, 13 May 2023 13:15:48 +0800

查看镜像：docker images

搜索镜像：docker search redis ，根据STARS进行排序， OFFICIAL代表官方镜像，AUTOMATED表示自动构建，该镜像由Docker Hub自动构建流程创建。

拉取镜像：docker pull redis

删除镜像：docker rmi redis ，删除时可加上镜像ID：IMAGE ID

注意！删除容器使用：docker rm myredis

查看容器：docker ps ，展示正在运行的容器；docker ps -a 展示所有的容器；docker ps -l 展示最后启动的容器

查看已经停止的容器：docker ps -f status=exited

列出最近创建的2个容器： docker ps -n 2

拉取nginx镜像，通过docker run创建启动容器，将宿主机的8080端口映射到创建容器内部的80端口上，容器的名称为myng

使用镜像centos:7 来创建运行容器，并命名为mytest7 ：docker run -it --name mytest7 centos:7 /bin/bash ；-i 保持交互，即使没有连接也保持STDIN打开 ; -t 告知容器启动后分配一个伪tty终端；/bin/bash 指定在容器中运行shell命令进行交互

守护方式创建容器： docker run -di --name myubuntu ubuntu ; -d, --detach=false，指定容器运行于前台还是后台，默认为false

创建非交互式非后台式容器：docker run --rm playnexxt/pnmy_nginx:1.0.0 /bin/echo hello ，运行完成输出后容器立即被删除

通过 docker exec -it myubuntu /bin/bash 进入守护模式创建的容器，未命名则使用容器ID进入

容器的启动和停止，docker start myubuntu ，docker stop myubuntu

批量启动和批量停止容器：

#docker start $(docker ps -a |awk 'NR>1{print $1}')

#docker stop $(docker ps -a |awk 'NR>1{print $1}')

宿主拷贝文件到容器：docker cp ./test.txt centos111:/home ，将宿主中的test.txt文件拷贝到容器centos111中的home目录下

从容器拷贝文件到宿主

指定目录挂载，创建容器添加 -v 参数，格式：宿主目录：容器目录，如 /mydata 是本地宿主目录，/dcdata是容器目录

多目录挂载：

docker run -d --name zblogdb -p 33006:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=21386171 mysql:5.7

docker run -it --name centos_mount_test -v /mydata/:/dcdata -v /mydata2/:/dcdata2 centos

***重点：参数：--privileged=true 解决挂载时无权限的问题，使用该参数，container内的root拥有真正的root权限，否则，容器内部的root只是外部的一个普通用户权限

匿名挂载，

命令中的 /dcdata/ 是容器中的目录，挂载在宿主中的 /var/lib/docker/volumes/ 可找到具体的卷（volume）

当容器匿名挂载产生卷数量过多时可使用 docker inspect mycentos(容器名) 查看对应的挂载信息

具名挂载

docker run -di --name mynode01 -v docker_mynode01_data:/usr/local/data centos

卷名称为：docker_mynode01_data ，同时对应宿主机卷路径：

数据卷读写权限：

ro 只读，rw 读写，对容器目录/usr/mynode02_data下的文件进行读写限制

目录卷继承：

容器mynode03 继承 mynode02的挂载目录，且依旧可以对卷目录进行权限限制

查看容器IP地址：

查看容器日志：

Centos7.9安装Docker

Sat, 13 May 2023 11:00:00 +0800

内核配置：

下载地址：http://193.49.22.109/elrepo/kernel/

本次内核升级选用的版本：

kernel-ml-4.20.13-1.el7.elrepo.x86_64.rpm

kernel-ml-devel-4.20.13-1.el7.elrepo.x86_64.rpm

将以上文件上传至服务器中（root家目录中，cd ~）:

安装内核：

# cd /root && yum localinstall -y kernel-ml*

更改内核启动顺序：

# grub2-set-default  0 && grub2-mkconfig -o /etc/grub2.cfg

# grubby --args="user_namespace.enable=1" --update-kernel="$(grubby --default-kernel)"

查看当前内核是否是新内核：

# grubby --default-kernel /boot/vmlinuz-4.19.12-1.el7.elrepo.x86_64

安装前卸载旧版本docker：

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安装yum-utils包（提供yum-config-manager实用程序）并设置稳定的存储库

 # sudo yum install -y yum-utils 
 # sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

可以使用阿里源地址代替上面docker官方原地址：

# sudo yum-config-manager --add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

如果系统为Fedora ，可采用下面的源：

https://mirrors.aliyun.com/docker-ce/linux/fedora/docker-ce.repo

安装docker CE：

# sudo yum install docker-ce docker-ce-cli containerd.io

查看版本：

# docker --version

配置镜像镜像加速：

添加daemon.json 文件， vi /etc/docker/daemon.json

{
  "registry-mirrors": ["http://hub-mirror.c.163.com"]
}

# systemctl daemon-reload

# systemctl restart docker

最后：

# systemctl start docker
# systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

验证docker是否正常安装：

# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
719385e32844: Pull complete 
Digest: sha256:fc6cf906cbfa013e80938cdf0bb199fbdbb86d6e3e013783e5a766f50f5dbce0
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/
For more examples and ideas, visit:
 https://docs.docker.com/get-started/

常用命令备忘 01

Wed, 08 Feb 2023 22:14:02 +0800

1，一行命令让CPU占用100% ：

for i in `seq 1 $(cat /proc/cpuinfo |grep "physical id" |wc -l)`; do dd if=/dev/zero of=/dev/null & done

pkill -9 dd 以结束此进程：

2，SMB文件传输缓慢，可在客户端启用大型 MTU，并禁用带宽限制：

Set-SmbClientConfiguration -EnableBandwidthThrottling 0 -EnableLargeMtu 1

3，Linux 系统特殊变量：

$# ：传给脚本的参数个数;

$0 ：脚本名称;

$n ：n为数字，代表传给脚本的第n个参数;

$@ ：参数列表;

$* ：同为参数列表 ,与 $@ 不同的是, 当在双引号里面时,"$*"表示一个参数,即"a b c",而 "$@" 表示三个参数,即”a” “b” “c”;

$$ ：执行当前脚本的进程ID;

$? ：最后一条命令的退出状态,0表示执行成功,非0表示执行失败.

编辑测试脚本： test.sh

echo "传给脚本的参数个数:$#"
echo "脚本名称:$0"
echo "第一个参数:$1"
echo "第二个参数:$2"
echo "第三个参数:$3"
echo "第四个参数:$4"
echo "参数列表（参数均单独引括）:$@"
echo "参数列表:$*"
echo "进程ID:$$"
echo "最后一条执行命令退出状态:$?"

执行结果：

[root@fedora practise]# ./test.sh aaa bbb ccc ddd
传递脚本的参数个数:4
脚本名称:./test.sh
第一个参数:aaa
第二个参数:bbb
第三个参数:ccc
第四个参数:ddd
参数列表（参数均单独引括）:aaa bbb ccc ddd
参数列表:aaa bbb ccc ddd
显示进程ID:15787
最后一条执行命令的退出状态:0

解决配置 limits.conf 不生效问题

Fri, 03 Feb 2023 11:55:45 +0800

如下两张图，在CentOS 或 Fedora 中修改 /etc/security/limits.conf 配置后，且在 /etc/security/limits.d 路径中未添加 XX-nproc.conf 文件，但“打开最大文件数”仍修改无效；

需对文件 /etc/pam.d/login 中是否添加了下面的内容进行核对：

32位系统 session required /lib/security/pam_limits.so
64位系统 session required /lib64/security/pam_limits.so

详见下图：

解决百度输入法Ubuntu22.04下输入乱码问题

Tue, 29 Nov 2022 10:39:49 +0800

默认安装完成后显示为乱码，在终端中运行 sudo apt install qt5-* qtcreator qml-module-qtquick-controls2安装相关组件

其他操作步骤这里简单记录下：

点击右上角的键盘图标，点击ConfigureFcitx可选择首选输入法：

切换输入法前：

切换后：

win10清理hiberfil.sys系统睡眠文件

Wed, 16 Nov 2022 11:12:10 +0800

通过WinDirStat 工具（链接：https://windirstat.net/download.html）查询到hiberfil.sys系统睡眠文件占用了19G左右

软件目录结构及界面如图：

windows 10 下进入CMD输入 powercfg /?

PS C:\Users\ASUS> powercfg /?

POWERCFG /命令 [参数]

描述:
  使用户可以控制本地系统上的电源设置。

  有关命令和选项的详细信息，请运行 "POWERCFG /? <COMMAND>"

命令列表:
  /LIST、/L          列出所有电源方案。

  /QUERY、/Q         显示电源方案的内容。

  /CHANGE、/X        修改当前电源方案中的设置值。

  /CHANGENAME        修改电源方案的名称和描述。

  /DUPLICATESCHEME   复制电源方案。

  /DELETE, /D        删除电源方案。

  /DELETESETTING     删除电源设置。

  /SETACTIVE, /S     使系统上的电源方案处于活动状态。

  /GETACTIVESCHEME   检索当前活动的电源方案。

  /SETACVALUEINDEX   如果系统使用交流电源供电，
                     则设置与电源设置相关联的值。

  /SETDCVALUEINDEX   如果系统使用直流电源供电，
                     则设置与电源设置相关联的值。

  /IMPORT            从文件中导入所有电源设置。

  /EXPORT            将电源方案导出到文件。

  /ALIASES           显示所有别名及其相应的 GUID。

  /GETSECURITYDESCRIPTOR
                     获取与指定的
                     电源设置、电源方案或操作相关联的安全描述符。

  /SETSECURITYDESCRIPTOR
                     设置与
                     电源设置、电源方案或操作相关联的安全描述符。

  /HIBERNATE、/H     启用或禁用休眠功能。

  /AVAILABLESLEEPSTATES、/A
                     报告系统上可用的睡眠状态。

  /DEVICEQUERY      返回符合指定条件的设备列表。

  /DEVICEENABLEWAKE  使设备从睡眠状态唤醒系统。

  /DEVICEDISABLEWAKE 禁止设备从任何睡眠
                     状态唤醒系统。

  /LASTWAKE          报告有关从上次睡眠转换中
                     唤醒系统的信息。

  /WAKETIMERS        枚举活动的唤醒计时器。

  /REQUESTS          枚举应用程序和驱动程序的电源请求。

  /REQUESTSOVERRIDE  为特定进程、
                     服务或驱动程序设置电源请求替代。

  /ENERGY            分析系统中常见的能量效率和
                     电池使用时间问题。

  /BATTERYREPORT     生成电池使用情况的报告。

  /SLEEPSTUDY        生成系统电源转换的诊断报告。

  /SRUMUTIL          从系统资源使用状况监视器(SRUM)转储能量
                     估算数据。

  /SYSTEMSLEEPDIAGNOSTICS
                     生成系统睡眠转换的诊断报告。

  /SYSTEMPOWERREPORT 生成系统电源转换的诊断报告。

  /POWERTHROTTLING 为应用程序控制电源节流。

详见说明：

/HIBERNATE、/H     启用或禁用休眠功能。

运行powercfg /H off 禁用休眠空间，以释放空间即可；

释放后的空间从 166G 增长到185G

ERROR：libffi.so.6: cannot open shared object file: no such file or directory

Mon, 07 Nov 2022 15:42:52 +0800

存在如图的报错：

ERROR：libffi.so.6: cannot open shared object file: no such file or directory

在服务器上查找现有的libffi.so文件，路径：/usr/lib64/ 或 /usr/lib/ ，

find /usr/lib64/ -name "libffi.so*"

查找结果：

创建软连接：

ln -s /usr/lib64/libffi.so.8 /usr/lib64/libffi.so.6

再次运行命令正常：

Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available.") 问题处理

Thu, 27 Oct 2022 14:30:14 +0800

具体报错详见附图：

在通过pip 安装或更新时存在Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available.")报错。

具体参考：https://zhangchen.cc/?id=35 升级openssl ，注意升级过程中可能遇到的问题，之后再重新编译 Python环境。

升级openssl版本

Wed, 28 Sep 2022 16:20:20 +0800

系统：CentOS 7.9.2009

内核：5.4.15-1.el7.elrepo.x86_64

编译安装前openssl 版本：OpenSSL 1.0.2k-fips 26 Jan 2017

官网：https://www.openssl.org/source/

下载地址：https://www.openssl.org/source/openssl-1.1.1q.tar.gz

编译安装时存在下面的报错：

Can't locate IPC/Cmd.pm in @INC

缺少IPC/Cmd.pm模块

安装perl-CPAN

yum install -y perl-CPAN

进入CPAN的shell模式，首次进入需要配置shell，按照提示操作即可

perl -MCPAN -e shell

安装缺少的模块

cpan[1]> install IPC/Cmd.pm

安装模块完成后继续编译安装openssl

编译后运行openssl version查看版本存在 error while loading shared libraries: libssl.so.1.1报错

创建软连接：

ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

再次运行openssl version正常

pip 使用国内镜像源

Tue, 27 Sep 2022 12:17:41 +0800

本文使用国内清华大学的源:

https://pypi.tuna.tsinghua.edu.cn/simple

在日常pip使用中可通过 -i 参数来指定镜像源：

pip3 install numpy -i https://pypi.tuna.tsinghua.edu.cn/simple

注：NumPy（Numerical Python）是Python的一种开源的数值计算扩展

进行全局修改，创建目录：

mkdir ~/.pip

添加配置文件：

touch pip.conf

完整路径 ~/.pip/pip.conf

添加以下内容：

[global]
index-url = https://pypi.tuna.tsinghua.edu.cn/simple
[install]
trusted-host = https://pypi.tuna.tsinghua.edu.cn

查看镜像地址：

windows配置源地址：

Win + R ，输入 %APPDATA%

创建pip目录，添加pip.ini配置文件

添加上面的源地址即可。

其他镜像源镜像地址：

中国科学技术大学 : https://pypi.mirrors.ustc.edu.cn/simple

豆瓣：https://pypi.douban.com/simple/

阿里云：https://mirrors.aliyun.com/pypi/simple/