Docker二所镜像制作-创新互联
1、dockerfile 里不能有交互式命令。
FROM centos：6.9 加载镜像
RUN curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo //base源优化
RUN curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
// EPEL (Extra Packages for Enterprise Linux)(http://fedoraproject.org/wiki/EPEL) 是由 Fedora 社区打造，为 RHEL 及衍生发行版如 CentOS、Scientific Linux 等提供高质量软件包的项目.
RUN （类似docker run的操作）启动一个临时容器，产生文件变化，提交临时镜像，保留变化，删除临时容器。
RUN 基于上面的临时镜像，启动一个临时容器，产生文件变化，再次 提交临时镜像，保留变化，删除临时容器。直到最有一个临时镜像保留下来。
RUN echo "192.169.11.2 mirrors.aliyun.com" >>/etc/hosts 劫持host，每次启动容器，hosts都会被自动改为容器名，要生效，这个RUN必须是 最后一条RUN，或把所有RUN通过&& \ 连成一条命令，这样作为最后一个临时镜像，会保留下来。
ADD run.sh /run.sh //这个不会启动临时容器，所以不会改hosts。 如果是URL或压缩包，会自动下载或自动解压
RUN 775 /run.sh
CMD ["/bin/bash","/run.sh"]
2、docker image prune 删除没有名字也没有版本的镜像，怎么会产生名字和TAG为
3、 docker run -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7
docker run -p 3306:3306 --name mysql \ -v /usr/local/docker/mysql/conf:/etc/mysql \ -v /usr/local/docker/mysql/logs:/var/log/mysql \ -v /usr/local/docker/mysql/data:/var/lib/mysql \ -e MYSQL_ROOT_PASSWORD=123456 \ -d mysql:5.7
-v：主机和容器的目录映射关系，":"前为主机目录，之后为容器目录
通过ENV环境变量 MYSQL_ROOT_PASSWORD，来设置MySQL初始密码，在 docker run 通过 -e MYSQL_ROOT_PASSWORD=111111可以设定该容器的运行时密码。
4、使用ADD，tar包下载到本地，使用ADD自动解压加到镜像中，copy则不会解压。
5、ADD yum install openssh-server -y //在脚本service sshd start,
ssh root@192.168.1.1 -p 22 //因为 没有密码还是不能通过ssh登录，需要
echo "123456" | passwd --stdin root // 更新用户密码信息，适用于shell脚本，非交互式设置root密码，或使用脚本变量$1用户设置密码。失败 问题原因之一就是出在了密码中有"!"。继续测试echo命令和"!"，知道了"!"在echo中是有不同意义的，如果要输出"!"，就需要"\"来转译。
6、tail -F 等同于--follow=name --retry，根据文件名进行追踪，并 保持重试，即该文件被删除或改名后，如果再次创建相同的文件名，会继续追踪
7、docker run 指定的参数会当成 ENTRYPOINT的参数，而 CMD会被替换。 ENTRYPOINT： 启动容器时执行的Shell命令，同CMD类似，只是由ENTRYPOINT启动的程序 不会被docker run命令行指定的参数所覆盖 ，而且， 这些命令行参数会被当作参数传递给ENTRYPOINT指定指定的程序
8、配置文件插入内容：echo "$1" >>/etc/hosts 、、// $1是 docker run 参数
9、docker container top 容器ID 、//容器的TOP命令，查看运行的程序、服务
10、利用数据卷对数据进行备份、恢复和迁移： http://www.dockerinfo.net/%e6%95%b0%e6%8d%ae%e5%8d%b7volumes
11、docker服务默认创建一个docker0网桥（其上有一个docker0内部接口)，它在内核层连通了其它的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。brctl show（apt-get isntall bridge-utils)查看网桥和端口连接信息，其中STP enabled为no，川大使用须注意网络环路问题！
12、docker容器开启多个服务，最简单的就是把多个命令放到一个启动脚本里面，另外就是使用进程管理工具，例如使用supervisor来管理容器中的多个进程，dockerfile中CMD ["/usr/bin/supervisord"]，通过修改/etc/supervisor/conf.d/supervisord.conf配置文件启动多个服务;
13、查找文件并拷贝到一个目录下：find /home/ -name "*.rpm" -tpye f | xargs -i mv {} myfold // -i 或者是-I，将xargs的每项名称，一般是一行一行赋值给{}。
14、sz/rz 是基于ZModem传输协议的命令。对传输的数据会进行核查，并且有很好的传输性能。使用起来更是非常方便，但前提是window端需要有能够支持ZModem的telnet或者SSH客户端，例如secureCRT。
yum -y install lrzsz
15、
本文名称：Docker二所镜像制作-创新互联
文章源于：http://mswzjz.cn/article/hjepo.html