安装docker in ubuntu

 更新环境

apt update -y  && apt upgrade -y && apt install -y curl wget sudo socat

安装 Docker     参见官网介绍

https://docs.docker.com/engine/install/ubuntu/

Set up the repository

Update the apt package index and install packages to allow apt to use a repository over HTTPS:



 sudo apt-get update

 sudo apt-get install ca-certificates curl gnupg

Add Docker’s official GPG key:



 sudo install -m 0755 -d /etc/apt/keyrings

 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

 sudo chmod a+r /etc/apt/keyrings/docker.gpg

Use the following command to set up the repository:



 echo \

  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \

  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \

  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Note


If you use an Ubuntu derivative distro, such as Linux Mint, you may need to use UBUNTU_CODENAME instead of VERSION_CODENAME.


Install Docker Engine

Update the apt package index:



 sudo apt-get update

Install Docker Engine, containerd, and Docker Compose.


Latest

Specific version


To install the latest version, run:



 sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin


Verify that the Docker Engine installation is successful by running the hello-world image

install docker-compose   github查看最新版本

curl -L "https://github.com/docker/compose/releases/download/v2.19.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose


chmod +x /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose


创建软链

ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose


版本查看

docker -v

docker-compose --version


5、部署NginxProxyManager服务


官方项目地址：https://github.com/NginxProxyManager/nginx-proxy-manager

在docker目录下创建一个npm文件夹

cd /var/lib/docker/ && mkdir npm && cd npm


cd npm

在npm文件夹下创建一个的docker-compose.yml文件

version: '3.8'

services:

  app:

    image: 'jc21/nginx-proxy-manager:latest'

    restart: unless-stopped

    ports:

      # These ports are in format <host-port>:<container-port>    

      - '80:80' # Public HTTP Port    host port:docker port             8088:80   

      - '443:443' # Public HTTPS Port  host port:docker port         2443:43

      - '81:81' # Admin Web Port   host port:docker port              8381:81

      # Add any other Stream port you want to expose

      # - '21:21' # FTP

    environment:

      # Mysql/Maria connection parameters:

      DB_MYSQL_HOST: "db"

      DB_MYSQL_PORT: 3306

      DB_MYSQL_USER: "npm"

      DB_MYSQL_PASSWORD: "npm"

      DB_MYSQL_NAME: "npm"

      # Uncomment this if IPv6 is not enabled on your host

      # DISABLE_IPV6: 'true'

    volumes:

      - ./data:/data

      - ./letsencrypt:/etc/letsencrypt

    depends_on:

      - db


  db:

    image: 'jc21/mariadb-aria:latest'

    restart: unless-stopped

    environment:

      MYSQL_ROOT_PASSWORD: 'npm'

      MYSQL_DATABASE: 'npm'

      MYSQL_USER: 'npm'

      MYSQL_PASSWORD: 'npm'

    volumes:

      - ./mysql:/var/lib/mysql

Copy

在当前目录运行以下命令安装此服务

docker-compose up -d

Copy

初始账号&密码

Email:    admin@example.com


Password: changeme

Copy

证书保存路径

/var/lib/docker/npm/letsencrypt/archive

Default credentials are:


username: admin@example.com

passwrod: changeme




systemctl start docker  #启动容器

systemctl enable docker #开机自启

systemctl status docker #查看状态

docker --version #查看docker版本



升级Nginx Proxy Manager

由于使用的Docker-Compose部署，如果您需要升级Nginx Proxy Manager版本，也非常简单，只需要执行下面的命令就行了：


# 拉取新的镜像

docker-compose pull

# 重新启动Nginx Proxy Manager

docker-compose up -d



修改 Docker 配置（可选）

以下配置会增加一段自定义内网 IPv6 地址，开启容器的 IPv6 功能，以及限制日志文件大小，防止 Docker 日志塞满硬盘（泪的教训）：


cat > /etc/docker/daemon.json <<EOF

{

    "log-driver": "json-file",

    "log-opts": {

        "max-size": "20m",

        "max-file": "3"

    },

    "ipv6": true,

    "fixed-cidr-v6": "fd00:dead:beef:c0::/80",

    "experimental":true,

    "ip6tables":true

}

EOF

然后重启 Docker 服务：

systemctl restart docker

查看本机dockerIP


ip addr show docker0

评论

发表评论

此博客中的热门博文

使用 OpenWrt 23.05.5 官网源码编译固件 创建日期：2023/04/05 修改日期：2024/10/27

图片
使用 OpenWrt 23.05.5 官网源码编译固件 创建日期：2023/04/05 修改日期：2024/10/27 下文以官方 23.05.5 为例 下文以为 x86 架构编译为例，若为其他平台（路由器、树莓派等其他架构）则下文中获取内核的魔法值、菜单配置需自行更改 前言 用过大佬编译好的固件，也自己基于大佬的固件手动编译，最终还是决定用官方的源码编译，只加入自己想要的软件 相关链接： 官方的地址 源码： https://github.com/openwrt/openwrt 固件： https://downloads.openwrt.org 大佬的源码： Lean's LEDE  :  https://github.com/coolsnowwolf/lede Lienol's OpenWrt  :  https://github.com/Lienol/openwrt 准备工作 环境 系统：Debian 11 x64位系统 网络：可以访问外网（ 国内请全局科学上网 ） 磁盘：大约有 30G 的空闲空间 内存：至少 4G 物理内存 CPU：越快越好，影响编译速度 依赖 以  root  用户执行以下命令或者有  root  权限的用户 sudo apt update - y sudo apt install - y ack antlr3 aria2 asciidoc autoconf automake autopoint binutils bison build - essential \ bzip2 ccache cmake cpio curl device - tree - compiler fastjar flex gawk gettext gcc - multilib g ++- multilib \ git gperf haveged help2man intltool libc6 - dev - i386 libelf - dev libglib2 . 0 - dev libgmp3 - dev libltdl - dev \ libmpc - dev libmpfr - dev libncurses5 - dev libncursesw5 - dev libreadlin...
阅读全文

OpenWrt作为旁路由配置Wireguard 实现内网穿透

图片
  OpenWrt作为旁路由配置Wireguard 实现内网穿透 0. 前言 因为最近一直在折腾软路由相关的系统及配置，也在家里整了一套k8s的环境，有一定需求需要在外面去连这套k8s的环境作为开发环境的补充，虽然可以通过外网端口暴露的方式访问，但是还是觉得不太方便和安全，因此需要将办公环境的电脑直接通过内网的ip访问内网的环境。 因为办公环境使用的是 H3C 的 iNode 上网，尝试使用 OpenVpn 发现连接后 iNode 会掉线，在官方的论坛上搜索后得知是有冲突， iNode 跟其他VPN冲突 ，如果都是用ssl的vpn软件话会存在冲突只能用一个。这时需要换一种vpn的协议，这时选择了采用udp协议的 WireGuard 。 本文不对 OpenWrt 的安装及作为旁路由的配置做介绍，只针对旁路由下的 OpenVpn 如何安装 WireGuard 实现内网穿透，我使用的是 esir 的高大全的版本，预装了 WireGuard ,下载链接如下: esir高大全openwrt esir高大全openwrt列表 1. OpenVpn和WireGuard区别 OpenConnect VPN 主要是使用 TCP 协议,而 WireGuard 则是 UDP 协议,最明显使用感知就是前者需要类似拨号一样过程,在网络断开,重连等情况下并非无感.而 WireGuard 则类似于常驻后台,随用随取的感觉,体验不错. 在配置方面,  OpenConnect VPN  需要使用证书来提高使用安全和连接体验,而  WireGuard 则是使用点对点的加密公钥私钥的形式来配对,并且每台客户端需要单独分配 IP 和公私钥.前期配置均稍许麻烦,但两者后续使用和管理都还比较合理和方便. OpenConnect VPN  只需要客户端拥有证书文件即可(或者设置对应的账户密码), WireGuard  只需要客户拥有配置文件即可 2. 网络环境介绍 192.168.50.1   ikuai  主路由 192.168.50.2   openwrt  旁路由,并作为DNS,与 主路由网关互指 3. 服务端设置 3.1 创建公钥私钥 预共享密钥 通过 SSH 登陆到  OpenWRT ...
阅读全文

yt-dlp详细使用教程参考，其中下载播放列表有效

  1. 下载视频或播放列表 要从 Youtube 下载视频或整个视频播放列表，只需直接使用 URL 即可： yt-dlp https://www.youtube.com/watch?v=xIFfO7sfOyY 输出如下： root@localhost:~# yt-dlp https://www.youtube.com/watch?v=xIFfO7sfOyY [youtube] xIFfO7sfOyY: Downloading webpage [youtube] xIFfO7sfOyY: Downloading android player API JSON [youtube] xIFfO7sfOyY: Downloading player 596ef930 [info] xIFfO7sfOyY: Downloading 1 format(s): 315+251 [download] Destination: K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f315.webm [download] 100% of 395.99MiB in 00:07 [download] Destination: K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f251.webm [download] 100% of 3.43MiB in 00:00 [Merger] Merging formats into "K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].webm" Deleting original file K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f315.webm (pass -k to keep) Deleting original file K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f251.webm (pass -k to keep) 如果要指定视频下载之后的...
阅读全文