1. 南猫Home
  2. cj

Linux VPS使用Docker快速部署一个CentOS系统容器

南猫 • • cj • 118 views

说明：我们很多都需要新系统来测试一些东西，如果没多的VPS服务器的话，就很蛋疼了。这时候我们可以在仅有的服务器上使用Docker部署一个新系统来供我们测试，测试完再直接清空容器，而不会影响到服务器本身，很方便。话说好像可以用这个方法在一个VPS上部署很多个类似NAT小鸡？只是与真NAT不同的是资源全部共享，一般玩玩还是可以的。这里就分享个由ilemonrain博主制作的CentOS镜像。

镜像

1、镜像说明
此镜像基于CentOS官方镜像制作而成，集成OpenSSH-Server、OpenSSH-Client、initscripts(可以使用service命令)、EPEL镜像源、wget、passwd、tar、unzip，满足最低运行环境需求，如果其他需要，请自行使用yum install进行安装。

受制于systend在Docker上的兼容性，CentOS 7.x系统将无法使用systemd相关程序 (如systemctl，service等)，如果后台启动服务的需要，请使用CentOS 6.x镜像，(默认拉取的镜像为CentOS 6.9)。

推荐使用最新的镜像(CentOS 6.9与CentOS 7.4)，受制于Docker本身机制，无法在yum update升级系统版本后reboot(重启)完成升级。所以除非特殊需要，否则建议你使用最新镜像，避免很多问题。

2、镜像标签

CentOS 7.4.1708 (7.4, 7.4.1708, 7)
CentOS 7.3.1611 (7.3, 7.3.1611)
CentOS 7.2.1511 (7.2, 7.2.1511)
CentOS 7.1.1503 (7.1, 7.1.1503)
CentOS 7.0.1406 (7.0, 7.0.1406)
CentOS 6.9 (6.9, 6, latest)
CentOS 6.8 (6.8)
CentOS 6.7 (6.7)
CentOS 6.6 (6.6)

安装

1、安装Docker

#CentOS 6
rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum update -y
yum -y install docker-io
service docker start
chkconfig docker on

#CentOS 7、Debian、Ubuntu
curl -sSL https://get.docker.com/ | sh
systemctl start docker
systemctl enable docker

2、拉取CentOS镜像
启动命令：

docker run -d -p 2222:22 --name CentOS-Docker ilemonrain/centos-sshd

参数说明：

-d：以Daemon(后台)模式启动镜像
-p 2222:22：暴露宿主机的2222端口，映射到容器内部的22端口 (SSH)
--name CentOS-Docker：容器名称
ilemonrain/centos-sshd：镜像名称

请按照自己的实际需要，暴露对应的端口。

更多说明：

#如果需要暴露更多的内部端口，可以使用多个-p参数，比如-p 80:80 -p 53:53。如果需要区分协议，请在-p参数后面注明，比如-p 80:80/tcp -p 53:53/udp。

#ilemonrain/centos-sshd镜像默认为CentOS 6.9系统，如果你要安装CentOS 7.4，后面参数则为ilemonrain/centos-sshd:7.4，其它系统以此为参考。

#如果想部署多个CentOS系统容器，则注意将容器名称改成不同的即可！

部署好了后，SSH登录信息：

用户名：root
密码：centos



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/2114/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
Previous 2019年10月19日 am11:20
Next 2019年10月19日 pm1:02

相关推荐

  • Linux删除文件出现/bin/rm: Argument list too long解决方法

    说明：有时候用rm -rf*删除文件时会出现-bash:/bin/rm:Argument list too long错误提示，这句话意思应该文件过大，删除失败，这时候可以通过xargs命令来解决。 方法 注意：未免误删，请在需要删除的文件目录下进行操作！1、文件数量较少情况下 ls | xargs rm -f 目录下文件可都一起删除 2、文件数量很多的时候 ls | xargs -n 10 rm -rf

    南猫 南猫
    cj 2019年12月5日
    0 55 0

  • Holer：又一款带Web管理界面的内网穿透工具

    说明：博主去年介绍过一个免费的内网穿透工具Holer，它可以将局域网服务器代理到公网的内网穿透工具，支持转发基于TCP等协议的报文，不过那时候服务端并未开源，由作者免费提供服务，现在服务端代码已经开源了，而且带Web管理面板，该类似面板博主介绍过不少了，这里就大概说下，我们就可以拿来自建一个内网穿透服务器，使用效果还不错。 截图 安装服务端 Github地址：https://github.com/Wisdom-Projects/holer 支持系统：Windows、Linux系统，这里只说Linux搭建，建议直接Debain。 说明：由于该面板使用的JAVA，所以还是比较消耗内存的，如果内存太小，建议先加一点虚拟内存，可以使用Swap一键脚本→传送门。 1、安装JAVA #CentOS系统 yum install java-1.8.0-openjdk -y #Debian/Ubuntu系统 apt update apt install default-jdk -y 2、安装Mysql #CentOS 6系统 rpm -ivh http://repo.mysql.com/mysql-community-release-el6-5.noarch.rpm yum install mysql-community-server -y service mysqld start chkconfig mysqld on #CentOS 7系统 rpm -ivh http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm yum install mysql-community-server -y systemctl start mysqld systemctl enable mysqld #Debian/Ubuntu系统 apt install mysql-server -y 如果Debian或Ubuntu在安装期间有弹出窗口要你输入密码就设置一个，没有的话密码就是空格。 修改数据库密码： #CentOS系统，第一行登录数据库的时候直接Enter跳过，第二行moerats为要修改的密码，自行修改 mysql -u root -p mysql> set password=password("moerats"); mysql> exit; #Debian、Ubuntu系统，第一行登录数据库的时候直接Enter跳过，第二行moerats为要修改的密码，自行修改 mysql -u root -p mysql> UPDATE mysql.user SET authentication_string=PASSWORD('moerats'), PLUGIN='mysql_native_password' WHERE USER='root'; mysql> exit; 最后修改过密码的还需要重启数据库： #CentOS系统 service mysqld restart #Debian和Ubuntu系统 systemctl restart...

    南猫 南猫
    cj 2020年2月27日
    0 197 0

  • Linux VPS一键搭建KMS服务器脚本及激活Windows和Office教程

    说明：KMS就不详细介绍了，可以用来激活微软的一些系统和软件，让你免费体验正版的系统或软件。这里就分享个KMS激活服务器一键搭建脚本，可以供多人使用，一次激活有效期180天，且180天内只要服务器重新在线一次就会自动续期。 安装 Github地址：https://github.com/dakkidaze/one-key-kms 使用命令： #CentOS，Redhat，Fedora等请选择CentOS脚本 wget https://raw.githubusercontent.com/dakkidaze/one-key-kms/master/one-key-kms-centos.sh chmod +x one-key-kms-centos.sh ./one-key-kms-centos.sh #Debian，Ubuntu，Mint等请选择Debian脚本 wget https://raw.githubusercontent.com/dakkidaze/one-key-kms/master/one-key-kms-debian.sh chmod +x one-key-kms-debian.sh ./one-key-kms-debian.sh #启动KMS wget https://raw.githubusercontent.com/dakkidaze/one-key-kms/master/kms.sh chmod +x kms.sh ./kms.sh start 注意放行服务器1688端口！ 激活Windows 系统需要是VL版本的，然后使用管理员权限运行cmd，运行以下命令： cd /d "%SystemRoot%\system32" slmgr /skms ip #ip为你KMS的IP地址或者域名 slmgr /ato slmgr /xpr 看到网上还有很多系统不是VL版本的激活方法，这个方法就不说了，感觉没啥用，因为不是VL版本的都没KEY，比如说旗舰版，家庭高级版等。 激活Office 首先你的Office必须是VOL版本，否则无法激活。 找到你的Office安装目录，如果你不知道你的Office装在哪个目录，可以鼠标右键一个程序图标比如Word，然后选择“打开文件所在的位置”，在上面地址栏就可以看到了。 这里以Office2016为例，32位文件夹目录为C:\Program Files (x86)\Microsoft Office\Office16。62位目录为C:\Program Files\Microsoft Office\Office16。关于文件夹对应的版本说明：Office16是Office2016，Office15就是Office2013，Office14就是Office2010。 下面以32位为参考。使用管理员权限运行cmd，运行以下命令： #进入Office文件夹执行命令 cd "C:\Program Files (x86)\Microsoft Office\Office16" cscript ospp.vbs /sethst:ip #ip为你KMS的IP地址或者域名 cscript ospp.vbs /act

    南猫 南猫
    cj 2020年3月26日
    0 91 0

  • GoIndex：一个无需服务器的Google Drive目录索引程序

    说明：GoIndex是一款部署在Cloudflare Workers的Google Drive目录索引程序，无需提供服务器，可以直接列出你谷歌网盘的所有文件，同时下载和访问也不需要挂梯子，也可以在线观看某些格式的视频文件，拿来玩玩也是可以的。 截图 安装 Github地址：https://github.com/donwa/goindex 首先肯定是需要一个谷歌网盘的，个人的话容量有点小，如果想容量大的，可以免费申请一个无限容量的Google Drive网盘，申请方法查看→传送门。 这里直接使用作者提供的快速部署方法，由于使用的是rclone的google api，高峰期难免会出现点问题，后面也会说下使用自己的api部署方法。 1、获取Workers代码先访问：https://installen.gd.workers.dev/，点击GET AUTH CODE，验证你的谷歌账号获取Auth code。 然后开始输入你的Auth code，其它可以先默认，然后点击BUILD获取你的代码。 开头的相关参数，可自行修改： #站点名称 "siteName": "GoIndex", #根目录访问密码，如不设置留空即可 "root_pass": "moerats", #根目录ID，默认整个网盘文件夹，如果只想列出根目录某个文件夹，那么填入该文件夹ID即可。 "root": "root" 文件夹ID获取方法，点击根目录某个文件夹，地址栏为：https://drive.google.com/drive/folders/1C4Aro，则1C4Aro为文件夹ID。 2、部署到Workers 首先登录cloudflare，官网→传送门，然后首页右侧可以看到Workers入口。 点进去后新建一个Workers子域名，也就是你的专属域名，填入确认后就更改不了了，所以别乱填。接下来点击Create a Worker创建一个Worker。把你之前获取的Workers代码粘贴进去，然后可以在左上角双击修改域名，再点击Save and Deploy即可。最后打开分配的子域名即可，此后修改配置可以自行修改Workers代码。 绑定域名 如果想绑定自己的域名，就需要先将自己的域名转到cloudflare，然后点自己的域名，解析一个A记录，IP地址随意。然后在上方找到Workers，选择后，点击页面下的Add route，进行如下设置。按照图中的格式，填上自己的域名，并选择对应的Workers程序即可。 API部署 这里也可以使用自己的API部署，好处就是安全点，高峰期也不容易爆炸，当然安装会麻烦点，如果不经常使用的话，还是建议用上面的方法快速部署。 1、获取GDrive客户端先启用Google Drive API，启用地址：点击进入，注意这里使用个人账号操作。再创建一个OAuth client ID，创建地址：点击进入。应用类型选择其他(Other)，名称自己填，这里博主填的GoIndex。然后你会获得自己的客户端ID和客户端密钥，再复制下来。 2、获取refresh_token这里使用Rclone来获取refresh_token，先登录VPS，先安装依赖，使用命令： #CentOS系统 yum install p7zip unzip -y #Debian/Ubuntu系统 apt install -y p7zip-full 再安装Rclone，使用命令： curl https://rclone.org/install.sh | bash 开始配置，使用命令： rclone config 会出现以下信息： n) New remote s) Set configuration password q) Quit config n/s/q> n name> Rats #配置名称，随便填 Type of storage to configure. Enter a string value. Press...

    南猫 南猫
    cj 2019年10月27日
    0 139 0

  • lnmp环境typecho伪静态及后台404配置

    首先找到域名配置文件，一般位于/usr/local/nginx/conf/vhost/your.com.conf 1.添加伪静态：打开这个文件，找到include none.conf改成include typecho.conf 2.增加pathinfo功能：找到enable-php.conf改成enable-php-pathinfo.conf

    南猫 南猫
    cj 2019年10月25日
    0 69 0

  • Linux VPS一键添加/删除Swap虚拟内存

    说明：很多人的VPS服务器由于内存太小，会导致很多进程被杀掉，这时候就需要我们添加Swap虚拟内存了，这里就整了个一键脚本方便懒人或小白使用。 脚本 提示：脚本不支持OpenVZ架构，安装会自动退出。 运行命令： wget https://www.southcat.net/usr/shell/swap.sh && bash swap.sh

    南猫 南猫
    cj 2020年2月4日
    0 121 0

  • Proxyee-down：HTTP下载神器，支持百度云下载/全网嗅探/B站视频下载

    说明：之前介绍了很多下载神器，比如IDM，EagleGet等，今天再介绍个下载神器Proxyee-down，速度非常快，内置了百度云插件，支持分段下载和断点下载，亲测下载百度云大文件很给力，这里分享下。 简介 使用本地http代理服务器方式嗅探下载请求，支持所有操作系统和浏览器(IE9+)，支持分段下载和断点下载。内置许多插件功能，比如，百度云大文件、合并下载限制突破，百度云合并下载解压工具(可解压4G大文件)。 更新 【2018.11.23】 由于该软件全新改版，增加了百度云下载、全网嗅探、B站视频下载插件，也支持MAC和Linux系统，所以这里就更新下文章。 截图 运行 Github地址：https://github.com/proxyee-down-org/proxyee-down软件下载：点击进入，请根据自己操作系统选择正确版本下载。 1、Windows系统下载Windows版本的压缩包以后，将压缩包解压至任意目录，执行文件夹里的Proxyee Down.exe文件即可。 注：360可能会报毒，请将报毒文件加入白名单，或者直接卸载360(建议少用辣鸡360)。 2、MacOS系统下载MacOS版本的压缩包之后，解压至任意目录，将目录内的Proxyee Down应用复制到Application(或者应用程序，取决于系统版本以及语言设定)文件夹，双击运行即可。 注：如果启动闪退，把APP复制到其他目录即可正常运行；因为MacOS切换代理以及安装证书需要管理员权限，所以每次应用启动时都会提示输入用户密码。 3、Linux系统Linux系统目前没有打原生包，要下载jar包运行，需安装JRE或JDK(要求版本不低于1.8)。 首先输入java -version查看有没有安装java或者安装版本，如果未安装/版本过低，查看安装教程：Linux系统安装最新版JAVA教程。 然后找到最新版jar包链接地址→传送门，目前为3.4，再使用命令： #下载jar包 wget https://github.com/proxyee-down-org/proxyee-down/releases/download/3.4/proxyee-down-main.jar #开始运行 java -jar proxyee-down-main.jar

    南猫 南猫
    cj 2020年2月2日
    0 106 0

  • apache端口被异常占用导致无法启动的解决方法

    说明：在安装LNMPA一键包时候会出现因端口被占用而导致Apache无法启动的问题，一般一键包Apache默认端口是88，具体以错误提示信息为准！如Address already in use: make_sock: could not bind to address 127.0.0.1:88最后面的88即为被占用端口。 1、检查88端口被哪个进程占用 netstat -lnp|grep 88 此时可以看到使用该端口的进程，后面都有LISTEN xx/yy 此信息，xx即为进程号 2、查看进程的详细信息 ps xx #xx为进程号 kill -9 xx #杀掉编号为xx的进程（请根据实际情况输入） service httpd start #启动apache

    南猫 南猫
    cj 2019年12月17日
    0 52 0

  • 在Linux上快速搭建Git服务器教程

    说明：Git是一个分布式的版本控制系统，也就意味着它可以在有网络环境或者没有网络环境的时候使用。而通常情况下会搭建一个服务端，所有用户的更改统一发布到服务端上。 服务器上的Git 一般情况下如果想与他人合作，就需要一个远程的Git仓库。尽管技术上可以从个人的仓库里推送和拉取修改内容，但我们不鼓励这样做，因为一不留心就很容易弄混其他人的进度。另外，你也一定希望合作者们即使在自己不开机的时候也能从仓库获取数据—拥有一个更稳定的公共仓库十分有用。因此，更好的合作方式是建立一个大家都可以访问的共享仓库，从那里推送和拉取数据。我们将把这个仓库称为 "Git 服务器"；代理一个Git仓库只需要花费很少的资源，几乎从不需要整个服务器来支持它的运行。 更多参考：服务器上的 Git Git的安装 # CentOS REHL # yum install git # Ubuntu # sudo apt-get install git # Windows 访问：http://git-scm.com/download/ 部署Git 本文主要介绍通过SSH的方式访问Git的部署。 1、在客户端生成公钥每个需要使用Git服务器的客户端都需要生成这个公钥，然后将它们全部上传到服务器。使用命令： $ ssh-keygen 或者指定密钥算法和用户标识： $ ssh-keygen -t rsa -C "youremail@example.com" 然后在你的用户文件夹下，会生成一个.ssh文件夹，里边有两个文件：id_rsa（私钥，不要泄漏）id_rsa.pub（公钥，复制到服务器上） cat ~/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3 Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx NrRFi9wrf+M7Q== schacon@agadorlaptop.local 2、服务端搭建新建git用户： # useradd git # su - git $ mkdir ~/.ssh $ chmod 700 ~/.ssh $ cd ~/.ssh $ touch authorized_keys $ chmod 600 authorized_keys 请注意，.ssh文件夹的权限为700，authorized_keys文件的权限为600，一定要这样设置，不然无法生效。将公钥添加到authorized_keys，一行一个。 $ cat /tmp/id_rsa.john.pub >> ~/.ssh/authorized_keys $ cat /tmp/id_rsa.josie.pub >> ~/.ssh/authorized_keys $ cat /tmp/id_rsa.jessica.pub >> ~/.ssh/authorized_keys 创建裸仓库：...

    南猫 南猫
    cj 2019年10月30日
    0 51 0

  • 使用Docker安装Seafile云盘专业版，并配置域名及SSL证书

    说明：Seafile是一个开源的文件云存储平台，主要是为团队设计的，功能很多，用户可加密资料库，且密码不会保存在服务器端，管理员也无权访问你的文件。用户之间也可以共享和同步文件，方便了团队协同工作。其版本分为开源免费版和专业版，两者区别挺大的，比如专业版多了搜索、集群、亚马逊S3、Ceph、阿里云OSS等功能，而且专业版3用户免费，一两个人用的话建议专业版，这里说下专业版安装教程。如果人多建议使用开源免费版，安装可以查看：Linux VPS一键安装Seafile搭建私有云盘存储。 截图 安装 Github地址：https://github.com/haiwen/seafile-docs-cn 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Seafile专业版先访问该地址：https://customer.seafile.com，注册个账号，然后点击左侧的Downloads，这时候你会看到Seafile专业版的Docker登录信息。 然后使用VPS登陆Seafile的私有仓库： #登录仓库地址docker.seadrive.org，输入给你的用户名和密码即可 docker login docker.seadrive.org 运行Seafile专业版容器： #记得修改默认域名、管理员用户名和密码，本配置可自动申请Let's encrypt SSL证书，记得提前解析好域名 docker run -d --name seafile \ -e SEAFILE_SERVER_LETSENCRYPT=true \ -e SEAFILE_SERVER_HOSTNAME=southcat.net \ -e SEAFILE_ADMIN_EMAIL=admin@southcat.net \ -e SEAFILE_ADMIN_PASSWORD=moerats_password \ -v /root/seafile:/shared \ -p 80:80 \ -p 443:443 \ docker.seadrive.org/seafileltd/seafile-pro:latest #如果你想使用自己的SSL证书，需要创建/root/seafile/ssl目录, 并将你的证书以及私钥放入这个目录中，如果的网站名称为southcat.net, 那么你的证书名称必须为southcat.net.crt，私钥名称必须为southcat.net.key。 安装完成后，需要进行初始化配置，打开域名会出现502 Bad Gateway，等待几分钟再访问就可以看到Seafile的Web界面了，此后Seafile数据会保存在服务器的/root/seafile目录。 客户端登录 我们除了可以通过域名登录查看外，还可以使用专用的客户端登录，支持Windows客户端、Mac客户端、Linux客户端、Terminal客户端、Android客户端、iPad/iPhone客户端。 客户端下载：https://www.seafile.com/download/，安装后打开客户端，直接填入域名，用户名和密码登录即可。 添加管理员 docker exec -it seafile /opt/seafile/seafile-server-latest/reset-admin.sh...

    南猫 南猫
    cj 2019年12月14日
    0 282 0