实战

日期：2022.07.16 时间：17:00 地点：广制总经办公室 成员：张震、张劲

• Docker
• 入门 WordPress、Typecho
• Docker 入门教程
• Docker 微服务教程
• Docker 命令
• iSCSI 配置存储服务器
• iSCSI 发起程序
• NFS 服务器
• NFS 客户端

Docker

设备

 

云主机 CZ-A4

H102	H103
系统：Debian 11
数量：2台   |   配置   4 Cores，8.00 GiB，100 G
网址：pve.321jr.com   |   账户：root / Jag..........9
端口：ssh-11021   |   web.1-11022   |   web.2-11023	端口：ssh-11031   |   web.1-11032   |   web.2-11033
使用者：张震	使用者：张劲

 

任务

 

示范

【企业微信】-【运维】-【硬件】-【Docker】-【H101-11013】，http://pve.321jr.com:11013

H101-11013

 

要求

张震

— 合格 —

【企业微信】-【运维】-【硬件】-【Docker】-【H102-11022】，http://pve.321jr.com:11022

— 优秀 —

【企业微信】-【运维】-【硬件】-【Docker】-【H102-11023】，http://pve.321jr.com:11023

 

张劲

— 合格 —

【企业微信】-【运维】-【硬件】-【Docker】-【H103-11032】，http://pve.321jr.com:11032

— 优秀 —

【企业微信】-【运维】-【硬件】-【Docker】-【H103-11033】，http://pve.321jr.com:11033

 

参考

 

Docker 入门教程

Docker 微服务教程

 

开源应用

腾讯云开源应用

 

入门 WordPress、Typecho

目标

WordPress

Typecho

 

参考

WordPress

Typecho

其它

 

Docker 入门教程

 

Docker 微服务教程

 

Docker 命令

备注	命令
查看帮助	docker help
查看版本与系统信息	docker version 或 docker info
查找镜像	docker search redis
获取镜像	docker pull nginx[:tag]
查看本地镜像信息	docker images
查看镜像历史	docker history nginx:latest
添加镜像标签	docker tag name:tag name:tag
删除镜像	docker rmi name:tag
创建容器	docker run -d redis
创建容器时命名且映射端口	docker run -d --name nginx -p 8080:80 nginx
查看绑定的随机端口	docker run -d --name container_name -p 6379 redis:latest
挂载目录	docker run -d --name redcontainer_name ismapped -v /opt/docker/data/redis:/data redis
查看容器	docker ps 或 docker ps -a
停止容器	docker stop container_name
检查容器	docker inspect container_id
执行命令	docker run nginx ps 或 docker run -it nginx bash
查看日志	docker logs container_id
复制文件	docker cp source_file container_name:PATH
创建镜像	docker commit container_id image_name

iSCSI 配置存储服务器

网络上带有 iSCSI 的存储服务器称为 iSCSI Target，连接到 iSCSI Target 的 Client Host 称为 iSCSI Initiator。
此示例基于如下环境。
+------------------------+ | +------------------------+
| [iSCSI 目标] |10.0.0.30 | 10.0.0.51| [iSCSI 启动器] |
| dlp.srv.world +----------+----------+ node01.srv.world |
| | | |
+----------+ +----------+

[1] 安装管理工具

dnf -y install targetcli

 

[2] 配置 iSCSI 目标。
例如，在 [/var/lib/iscsi_disks] 目录下创建一个磁盘映像，并将其设置为 SCSI 设备。

# create a directory
[root@dlp ~]# mkdir /var/lib/iscsi_disks
# enter the admin console
[root@dlp ~]# targetcli
targetcli shell version 2.1.53
Copyright 2011-2013 by Datera, Inc and others.
For help on commands, type 'help'.

/> cd backstores/fileio 

# create a disk-image with the name [disk01] on [/var/lib/iscsi_disks/disk01.img] with 10G
/backstores/fileio> create disk01 /var/lib/iscsi_disks/disk01.img 10G 
Created fileio disk01 with size 10737418240
/backstores/fileio> cd /iscsi 

# create a target
# naming rule : [ iqn.(year)-(month).(reverse of domain name):(any name you like) ]
/iscsi> create iqn.2021-03.world.srv:dlp.target01 
Created target iqn.2021-03.world.srv:dlp.target01.
Created TPG 1.
Global pref auto_add_default_portal=true
Created default portal listening on all IPs (0.0.0.0), port 3260.
/iscsi> cd iqn.2021-03.world.srv:dlp.target01/tpg1/luns 

# set LUN
/iscsi/iqn.20...t01/tpg1/luns> create /backstores/fileio/disk01 
Created LUN 0.
/iscsi/iqn.20...t01/tpg1/luns> cd ../acls 

# set ACL (it's the IQN of an initiator you permit to connect)
/iscsi/iqn.20...t01/tpg1/acls> create iqn.2021-03.world.srv:node01.initiator01 
Created Node ACL for iqn.2021-03.world.srv:node01.initiator01
Created mapped LUN 0.
/iscsi/iqn.20...t01/tpg1/acls> cd iqn.2021-03.world.srv:node01.initiator01 

# set UserID and Password for authentication
/iscsi/iqn.20...w.initiator01> set auth userid=username 
Parameter userid is now 'username'.
/iscsi/iqn.20...w.initiator01> set auth password=password 
Parameter password is now 'password'.
/iscsi/iqn.20...w.initiator01> exit 
Global pref auto_save_on_exit=true
Configuration saved to /etc/target/saveconfig.json

# after configuration above, the target enters in listening like follows
[root@dlp ~]# ss -napt | grep 3260
LISTEN 0      256          0.0.0.0:3260       0.0.0.0:*

[root@dlp ~]# systemctl enable target

[3] 如果 Firewalld 正在运行，则允许 iSCSI Target 服务

[root@dlp ~]# firewall-cmd --add-service=iscsi-target --permanent
success
[root@dlp ~]# firewall-cmd --reload
success

iSCSI 发起程序

配置 iSCSI 发起程序。
此示例基于如下环境。
+------------------------+ | +------------------------+
| [iSCSI 目标] |10.0.0.30 | 10.0.0.51| [iSCSI 启动器] |
| dlp.srv.world +----------+----------+ node01.srv.world |
| | | |
+----------+ +----------+

[1] 配置 iSCSI Initiator 以连接到 iSCSI Target

[root@node01 ~]# dnf -y install iscsi-initiator-utils
[root@node01 ~]# vi /etc/iscsi/initiatorname.iscsi
# change to the same IQN you set on the iSCSI target server
InitiatorName=iqn.2021-03.world.srv:node01.initiator01
[root@node01 ~]# vi /etc/iscsi/iscsid.conf
# line 58 : uncomment
node.session.auth.authmethod = CHAP
# line 69,70 : uncomment and specify the username and password you set on the iSCSI target server
node.session.auth.username = username
node.session.auth.password = password
# discover target
[root@node01 ~]# iscsiadm -m discovery -t sendtargets -p 10.0.0.30
[  894.285096] Loading iSCSI transport class v2.0-870.
[  894.308086] iscsi: registered transport (tcp)
10.0.0.30:3260,1 iqn.2021-03.world.srv:dlp.target01

# confirm status after discovery
[root@node01 ~]# iscsiadm -m node -o show
# BEGIN RECORD 2.1.2
node.name = iqn.2021-03.world.srv:dlp.target01
node.tpgt = 1
node.startup = automatic
node.leading_login = No
iface.iscsi_ifacename = default
.....
.....
node.conn[0].iscsi.HeaderDigest = None
node.conn[0].iscsi.DataDigest = None
node.conn[0].iscsi.IFMarker = No
node.conn[0].iscsi.OFMarker = No
# END RECORD

# login to the target
[root@node01 ~]# iscsiadm -m node --login
Logging in to [iface: default, target: iqn.2021-03.world.srv:dlp.target01, portal: 10.0.0.30,3260]
Login to [iface: default, target: iqn.2021-03.world.srv:dlp.target01, portal: 10.0.0.30,3260] successful.

# confirm the established session
[root@node01 ~]# iscsiadm -m session -o show
tcp: [1] 10.0.0.30:3260,1 iqn.2021-03.world.srv:dlp.target01 (non-flash)
# confirm the partitions
[root@node01 ~]# cat /proc/partitions
major minor  #blocks  name

 252        0   31457280 sda
 252        1    1048576 sda1
 252        2   30407680 sda2
 252       16   83886080 sdb
 252       17   83885056 sdb1
 253        0   27258880 dm-0
 253        1    3145728 dm-1
   8        0   10485760 sdc
# added new device provided from the target server as [sdc]

[2] 设置 iSCSI 设备后，在 Initiator 上进行配置以像下面一样使用它

# create label
[root@node01 ~]# parted --script /dev/sdc "mklabel gpt"
# create partiton
[root@node01 ~]# parted --script /dev/sdc "mkpart primary 0% 100%"
# format with XFS
[root@node01 ~]# mkfs.xfs -i size=1024 -s size=4096 /dev/sdc1
meta-data=/dev/sdc1 isize=1024 agcount=4, agsize=654336 blks
= sectsz=4096 attr=2, projid32bit=1
= crc=1 finobt=1, sparse=1, rmapbt=0
= reflink=1
data = bsize=4096 blocks=2617344, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0, ftype=1
log =internal log bsize=4096 blocks=2560, version=2
= sectsz=4096 sunit=1 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0

[root@node01 ~]# mount /dev/sdc1 /mnt
[root@node01 ~]# df -hT
Filesystem Type Size Used Avail Use% Mounted on
devtmpfs devtmpfs 1.9G 0 1.9G 0% /dev
tmpfs tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs tmpfs 1.9G 8.6M 1.9G 1% /run
tmpfs tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup
/dev/mapper/cs-root xfs 26G 2.3G 24G 9% /
/dev/sda1 xfs 1014M 259M 756M 26% /boot
tmpfs tmpfs 374M 0 374M 0% /run/user/0
/dev/sdc1 xfs 10G 99M 9.9G 1% /mnt

NFS 服务器

配置 NFS 服务器以共享网络上的目录。
此示例基于如下环境。
+------------------------+ | +------------------------+
| [NFS 服务器] |10.0.0.30 | 10.0.0.51| [NFS 客户端] |
| dlp.srv.world +----------+----------+ node01.srv.world |
| | | |
+----------+ +----------+

[1] 配置 NFS 服务器

[root@dlp ~]# dnf -y install nfs-utils
[root@dlp ~]# vi /etc/idmapd.conf
# line 5 : uncomment and change to your domain name
Domain = srv.world
[root@dlp ~]# vi /etc/exports
# create new
# for example, set [/home/nfsshare] as NFS share
/home/nfsshare 10.0.0.0/24(rw,no_root_squash)
[root@dlp ~]# mkdir /home/nfsshare
[root@dlp ~]# systemctl enable --now rpcbind nfs-server

 

[2] 如果 Firewalld 正在运行，则允许 NFS 服务

[root@dlp ~]# firewall-cmd --add-service=nfs --permanent
success
# if use NFSv3, allow follows, too
[root@dlp ~]# firewall-cmd --add-service={nfs3,mountd,rpc-bind} --permanent
success
[root@dlp ~]# firewall-cmd --reload
success

出口的基本选择

选项	描述
rw	允许 NFS 卷上的读取和写入请求。
ro	仅允许 NFS 卷上的读取请求。
sync	仅在将更改提交到稳定存储后才回复请求。（默认）
async	此选项允许 NFS 服务器违反 NFS 协议并在请求所做的任何更改提交到稳定存储之前回复请求。
secure	此选项要求请求源自小于 IPPORT_RESERVED (1024) 的 Internet 端口。（默认）
insecure	此选项接受所有端口。
wdelay	如果怀疑另一个相关的写入请求可能正在进行中或可能很快到达，则稍微延迟将写入请求提交到磁盘。（默认）
no_wdelay	如果还设置了异步，则此选项无效。如果 NFS 服务器怀疑另一个相关的写入请求可能正在进行中或可能很快到达，它通常会稍微延迟向磁盘提交写入请求。这允许通过一个可以提高性能的操作将多个写入请求提交到磁盘。如果 NFS 服务器主要接收小的无关请求，则此行为实际上会降低性能，因此可以使用 no_wdelay 将其关闭。
subtree_check	此选项启用子树检查。（默认）
no_subtree_check	此选项禁用子树检查，这具有轻微的安全隐患，但在某些情况下可以提高可靠性。
root_squash	将请求从 uid/gid 0 映射到匿名 uid/gid。请注意，这不适用于可能同样敏感的任何其他 uid 或 gid，例如用户 bin 或组人员。
no_root_squash	关闭根挤压。此选项主要用于无磁盘客户端。
all_squash	将所有 uid 和 gid 映射到匿名用户。对于 NFS 导出的公共 FTP 目录、新闻假脱机目录等很有用。
no_all_squash	关闭所有挤压。（默认）
anonuid=UID	这些选项显式设置匿名帐户的 uid 和 gid。此选项主要用于 PC/NFS 客户端，您可能希望所有请求都来自一个用户。例如，考虑下面示例部分中 /home/joe 的导出条目，它将所有请求映射到 uid 150。
anongid=GID	阅读上文（annuid=UID）

NFS 客户端

配置 NFS 客户端以在 NFS 客户端上挂载 NFS 共享。
此示例基于如下环境。
+------------------------+ | +------------------------+
| [NFS 服务器] |10.0.0.30 | 10.0.0.51| [NFS 客户端] |
| dlp.srv.world +----------+----------+ node01.srv.world |
| | | |
+----------+ +----------+

[1] 配置 NFS 客户端

[root@node01 ~]# dnf -y install nfs-utils
[root@node01 ~]# vi /etc/idmapd.conf
# line 5 : uncomment and change to your domain name
Domain = srv.world
[root@node01 ~]# mount -t nfs dlp.srv.world:/home/nfsshare /mnt
[root@node01 ~]# df -hT
Filesystem                   Type      Size  Used Avail Use% Mounted on
devtmpfs                     devtmpfs  1.9G     0  1.9G   0% /dev
tmpfs                        tmpfs     1.9G     0  1.9G   0% /dev/shm
tmpfs                        tmpfs     1.9G  8.6M  1.9G   1% /run
tmpfs                        tmpfs     1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/mapper/cs-root          xfs        26G  2.3G   24G   9% /
/dev/vda1                    xfs      1014M  259M  756M  26% /boot
tmpfs                        tmpfs     374M     0  374M   0% /run/user/0
dlp.srv.world:/home/nfsshare nfs4       26G  2.3G   24G   9% /mnt
# NFS share is mounted

# if mount with NFSv3, add [-o vers=3] option
[root@node01 ~]# mount -t nfs -o vers=3 dlp.srv.world:/home/nfsshare /mnt
[root@node01 ~]# df -hT /mnt
Filesystem                   Type  Size  Used Avail Use% Mounted on
dlp.srv.world:/home/nfsshare nfs    26G  2.3G   24G   9% /mnt

[2] 要在系统启动时自动挂载，请在 [/etc/fstab] 中配置设置

[root@node01 ~]# vi /etc/fstab
/dev/mapper/cs-root     /                       xfs     defaults        0 0
UUID=72e65d16-7d1a-40bc-9bc1-e45a8ba6d084 /boot xfs     defaults        0 0
/dev/mapper/cs-swap     none                    swap    defaults        0 0
# add to the end : set NFS share
dlp.srv.world:/home/nfsshare /mnt               nfs     defaults        0 0

 

[3] 要在任何人访问 NFS 共享时动态挂载，请配置 AutoFS

[root@node01 ~]# dnf -y install autofs
[root@node01 ~]# vi /etc/auto.master
# add to the end
/-    /etc/auto.mount

[root@node01 ~]# vi /etc/auto.mount
# create new : [mount point] [option] [location]
/mnt   -fstype=nfs,rw  dlp.srv.world:/home/nfsshare

[root@node01 ~]# systemctl enable --now autofs
# move to the mount point to verify mounting
[root@node01 ~]# cd /mnt
[root@node01 mnt]# ll
total 8
-rw-r--r--. 1 root root 10 Mar  3 19:14 testfile.txt
-rw-r--r--. 1 root root  5 Mar  3 19:17 test.txt

[root@node01 mnt]# grep /mnt /proc/mounts
/etc/auto.mount /mnt autofs rw,relatime,fd=17,pgrp=2468,timeout=300,minproto=5,maxproto=5,direct,pipe_ino=33352 0 0
dlp.srv.world:/home/nfsshare /mnt nfs4 rw,relatime,vers=4.2,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=10.0.0.51,local_lock=none,addr=10.0.0.30 0 0