Kubernetes/Docker/Docs/Docker配置2375端口.md

本文作者：丁辉

Docker配置2375端口

方法一

1. 配置 /etc/docker/daemon.json 文件

   vi /etc/docker/daemon.json
   

   内容如下

   {
     "hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
   }
   

2. 重载并重启 Docker

   systemctl daemon-reload
   systemctl restart docker
   

方法二

1. 修改 /usr/lib/systemd/system/docker.service 文件

   vi /usr/lib/systemd/system/docker.service
   

   • 旧版 Docker

     ExecStart=/usr/local/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock
     

   • 新版 Docker

     ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock
     

2. 重载并重启 Docker

   systemctl daemon-reload
   systemctl restart docker
   

验证

• 查看端口是否启动

  netstat -anput | grep 2375
  

• 测试

  docker -H tcp://192.168.1.10:2375 ps
  

配置证书访问

1. 可以使用本脚本生成证书

   curl -Os https://gitee.com/offends/Linux/raw/main/File/Shell/openssl-cert.sh && chmod 777 ./openssl-cert.sh
   

   修改

   IP="127.0.0.1" # 本地 IP 地址
   PASSWORD="123456" # 证书密码
   VALIDITY_PERIOD=3650 # 证书有效时间
   

2. 执行脚本

   ./openssl-cert.sh
   

3. 修改 /usr/lib/systemd/system/docker.service 文件

   vi /usr/lib/systemd/system/docker.service
   

   • 旧版 Docker

     ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/etc/docker/cert/2375/ca.pem --tlscert=/etc/docker/cert/2375/server-cert.pem --tlskey=/etc/docker/cert/2375/server-key.pem -H unix:///var/run/docker.sock
     

   • 新版 Docker

     ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/etc/docker/cert/2375/ca.pem --tlscert=/etc/docker/cert/2375/server-cert.pem --tlskey=/etc/docker/cert/2375/server-key.pem -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock
     

4. 重载并重启 Docker

   systemctl daemon-reload
   systemctl restart docker
   

5. 验证

   docker --tlsverify --tlscacert=/etc/docker/cert/2375/ca.pem --tlscert=/etc/docker/cert/2375/server-cert.pem --tlskey=/etc/docker/cert/2375/server-key.pem -H tcp://192.168.1.10:2375 ps
   

问题记录

[方法一] 由于 Docker 在最近新版更换了容器引擎为 Containerd, daemon.json 文件如果配置原来的通信套接字文件路径是不行的,现在也没有更好的解决方案,本次我就记录一下从老外那里学来的方法。

嗯......为什么说这个方案也不是很对呢,因为他会替换你的 Docker 启动命令,那为什么不直接改 docker.service 呢?反正咱只是记录一下,通过修改 docker.service 方法我也放在 [方法二] 里了你们自己看吧

1. 配置 /etc/docker/daemon.json 文件

   vi /etc/docker/daemon.json
   

   内容如下

   {
     "hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
   }
   

2. 创建 override.conf 文件

   mkdir -p /etc/systemd/system/docker.service.d/
   vi /etc/systemd/system/docker.service.d/override.conf
   

   文件内容为

   [Service]
    ExecStart=
    ExecStart=/usr/bin/dockerd --config-file /etc/docker/daemon.json
   

3. 重载并重启 Docker

   systemctl daemon-reload
   systemctl restart docker