當我們的docker安裝好之后,運行sudo docker ps查看是否運行成功。
sudo groupadd docker # 創(chuàng)建docker組
sudo usermod -aG docker whoami # 將當前用戶添加到docker組
重啟docker服務(wù),注銷登錄,再次登錄,這樣就可以免去每次輸入sudo的煩惱了。
ok,我們安裝好之后,docker宿主程序默認是通過非網(wǎng)絡(luò)的Unix套接字運行,是只能夠進行本地通信(/var/run/docker.sock),是不能夠直接遠程連接docker的。需要修改其配置:
先創(chuàng)建文件夾
mkdir -p /etc/systemd/system/docker.service.d/
編寫文件
vim /etc/systemd/system/docker.service.d/override.conf
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375
重啟docker服務(wù)
systemctl daemon-reload
systemctl restart docker.service
驗證是否配置成功
[root@Ieat1 ~]# docker -H tcp://127.0.0.1:2375 ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
01ec6c9e3cb9 docker.elastic.co/kibana/kibana:6.2.4 "/bin/bash /usr/lo..." 33 hours ago Up 33 hours 0.0.0.0:5601->5601/tcp kibaba_kibana_1
ea57c86d7fd8 nginx "nginx -g 'daemon ..." 2 days ago Up 2 days 80/tcp, 0.0.0.0:80->80/tcp nginx_dev
當然這暴露了docker遠程訪問端口,實際上是不安全的,建議修改默認端口2375為其他端口,下一步研究如何配置安全認證證書才能遠程訪問。