共计 3944 个字符，预计需要花费 10 分钟才能阅读完成。
前言
只有光头才能变强。
文本已收录至我的 GitHub 仓库，欢迎 Star：https://github.com/ZhongFuCheng3y/3y
上一篇已经讲解了为什么需要 Docker？，相信大家已经对 Docker 有一个简单的认识了。
这篇我来讲讲 Docker 入门的相关概念和常用的命令，跟大家一起入门 Docker！
一、Docker 相关术语
一般从零学习一门技术(语言)，都是从 HelloWorld 开始的，但这次我偏不。我先来讲讲 Docker 的相关术语~
镜像
容器
仓库
在之前分享的 Docker 科普文，也通俗易懂地讲解了这三个术语：
镜像、容器、仓库的概念可以类比代码、进程、github
如果让我来给完全不懂 Docker 解释这三个术语，我会这样做：
镜像就是镜像，我们重装系统 / 搞虚拟机的时候都要用镜像，没镜像哪来系统
我们安装完镜像，就可以跑起来一个系统(Windows 也好、Centos 也好)，于是我们就可以愉快地使用我们通过镜像安装好的系统了。
在 Docker 中，通过镜像运行起来的东西叫做容器
仓库就是专门存放镜像的地方
镜像 (image)【image 除了图片 / 图像的意思外，还有镜像的意思】容器(container) 通过镜像运行起来的实例
仓库 (reposity) 专门存放镜像的地方
二、安装 Docker 与 HelloWorld
首先需要明确自己所使用的环境，就我而言，我使用的是 CentOS 7。据我所知，CentOS 7 和 CentOS 6.8 在安装中都是有区别的。
所以，如果你想跟着我一起安装 Docker，先明确自己的版本是否是 CentOS 7，如果不是只能找其他的教程来进行安装。
cat /etc/redhat-release
// 结果
CentOS Linux release 7.3.1611 (Core)
2.1 安装 Docker
首先我们需要安装 GCC 相关的环境：
// 安装 GCC 相关的环境
yum -y install gcc
yum -y install gcc-c++
如果曾经安装过 Docker(旧版本)的话，得先卸载，如果没有安装过，跳过这一步：
// 卸载旧 Docker 版本
yum -y remove docker docker-common docker-selinux docker-engine
安装 Docker 需要的依赖软件包：
// 安装 Docker 需要的依赖软件包：
yum install -y yum-utils device-mapper-persistent-data lvm2
设置 stable 镜像仓库(注意：我们这里使用国内的镜像地址【因为 Docker 官网给出的地址在国外，太慢了！】)
// 设置 stable 镜像仓库：
yum-config-manager –add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
更新 yum 软件包索引：
// 更新 yum 软件包索引：
yum makecache fast
安装 DOCKER CE(注意：Docker 分为 CE 版和 EE 版，一般我们用 CE 版就够用了)
// 安装 DOCKER CE：
yum -y install docker-ce
启动 Docker
// 启动 Docker
systemctl start docker
2.2HelloWorld 走起
到上面为止，我们已经启动了 Docker，下面我们检验一下我们运行的 Docker 是否正常。
首先，我们可以看看下载回来的 Docker 版本：
// 查看 Docker 的版本
docker version
版本都查到了，说明 Docker 是运行起来的啦。我们来一发 HelloWorld：
// docker 的 HelloWorld
docker run hello-world
效果：
简单解释：docker run hello-world 这条命令指示 Docker 去运行 hello-world 这个镜像，但是我们本地没有这份镜像啊。所以 Docker 就去 DockerHub 拉取了一份 hello-world 镜像，并运行起来了(生成容器)。这个 hello-world 容器的功能就是一句话：Hello from Docker!。所以我们在屏幕上就可以看到这句话了。
2.3 配置加速器
由于安装的 Docker 默认是去 Docker Hub 找我们想要的镜像的，我们知道国外肯定没国内的快，所以我们一般会配置一个加速器
国内的镜像仓库一般我们使用的有：
阿里云
网易云
// 等等
首先，我们到 https://promotion.aliyun.com/ntms/act/kubernetes.html 搜索一下镜像，比如 Tomcat (这就需要我们注册 / 登录一个阿里云账号)
随后，我们可以在镜像加速器上找到我们的 url：
我们依照阿里云给出的教程，就可以配置加速器了。
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-‘EOF’
{
“registry-mirrors”: [“https://cubmirje.mirror.aliyuncs.com”]
}
EOF
让配置生效，并重启 Docker
systemctl daemon-reload
systemctl restart docker
不知道大家学到这里，觉得怎么样。如果是我，我肯定觉得没意思。搞了个 HelloWorld 案例，就打印了一句话，没意思。
三、体验 Docker
假如说，要在一台全新的系统上将 Tomcat 跑起来。我们需要做以下的事：
安装 Java，配置环境变量
安装 Tomcat
如果我们用了 Docker，我们是这样做的：直接在仓库里拉一份 tomcat 的镜像下来，将镜像跑起来就，就完事了！
拉取 Tomcat 镜像：
docker pull tomcat
docker images 查看是否有拉取到的 tomcat
docker image ls
拉取到的 Tomcat 镜像：
运行这个 Tomcat 镜像，生成容器
docker run -it -p 9999:8080 tomcat
我们可以发现，这个 Tomcat 运行起来了！
(滚犊子，没运行起来，踩坑了！，一直卡在 INFO: Deploying web application directory 这句话上了。我还一直想，为啥我访问不到呢，才发现没运行起来)
3.1 解决 docker 运行 Tomcat 卡住的问题
原因：
docker+tomcat 启动时非常慢，一般正常启动几十秒的，发现 docker+tomcat 启动竟需要几分钟，不可思议根本原因是 SecureRandom 这个 jre 的工具类的问题。那为什么 SecureRandom generateSeed 这么慢，甚至挂在 Linux 操作系统呢？
Tomcat 7/8 都使用 org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom 类产生安全随机类 SecureRandom 的实例作为会话 ID。
SecureRandom generateSeed 使用 /dev/random 生成种子。但是 /dev/random 是一个阻塞数字生成器，如果它没有足够的随机数据提供，它就一直等，这迫使 JVM 等待
首先，我们先以后台的方式运行 Tomcat 镜像：
docker run -tid tomcat
以 bash 的方式进入到容器中：
docker exec -it 4a471223bfc4(为你正在运行容器的 id) /bin/bash
为容器安装 vim：
apt-get update
apt-get install vim
修改对应的 java.security 文件
cd /docker-java-home/jre/lib/security
vim java.security
找到 securerandom.source=file:/dev/random，修改为 securerandom.source=file:/dev/./urandom
在 Tomcat 镜像下创建一个属于我们自己的 Tomcat 镜像(这个镜像安装了 vim，修改了配置文件)
docker commit -m “change java.security” -a “3y” 4a471223bfc4(为当前容器的 id) mytomcat
于是我们就生成了 mytomcat 镜像，就可以使用 mytomcat：
docker run -it -p:9999:8080 mytomcat
效果图：
参考资料：
docker 启动 tomcat 慢的解决方法
https://my.oschina.net/lwenhao/blog/1830538
JRE /dev/random 阻塞
https://www.cnblogs.com/lemon-flm/p/7396627.html
除了 Tomcat，大家还可以去拉个 mysql、redis、centos 等等镜像来玩玩~~
四、命令说明
Docker 的命令无非就是对镜像、对容器进行增删改查。我是不太喜欢拉出每个命令来写文章的，所以这些命令还是大家自行学习吧~~
之前收集资料的时候，我也找到了一张关于 Docker 的思维导图，对着来看看，感觉就没问题了：
关注我的公众号，回复 脑图 即可获取原图(.xmind 和.png 格式)
最后
留下几个问题：
我们知道 Tomcat 运行起来需要 Java 的支持，那么我们在 Docker 拉取下来的 Tomcat 镜像是不是也有 Java 环境呢？
容器退出了(好比 Linux 进程退出了)，容器的数据就没了，我们想要保留容器内的数据，怎么办？
从上面我们可以看出，通过 commit 可以在原有的容器基础上，创建出属于我们自己的镜像，还有其他方式创建新的镜像吗？
乐于输出干货的 Java 技术公众号：Java3y。公众号内有 200 多篇原创技术文章、海量视频资源、精美脑图，不妨来关注一下！
觉得我的文章写得不错，不妨点一下赞！
