banner

Docker配置2375端口

Scroll down

本文作者:丁辉

Docker配置2375端口

方法一

  • 配置 /etc/docker/daemon.json 文件

    1
    vi /etc/docker/daemon.json
    1
    2
    3
    {
    "hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
    }
  • 重载并重启 Docker

    1
    2
    systemctl daemon-reload
    systemctl restart docker

方法二

  • 修改 /usr/lib/systemd/system/docker.service 文件

    1
    vi /usr/lib/systemd/system/docker.service
    • 旧版 Docker

      1
      ExecStart=/usr/local/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock
    • 新版 Docker

      1
      ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock
  • 重载并重启 Docker

    1
    2
    systemctl daemon-reload
    systemctl restart docker

验证

  • 查看端口是否启动

    1
    netstat -anput | grep 2375
  • 测试

    1
    docker -H tcp://192.168.1.10:2375 ps

配置证书访问

  • 可以使用本脚本生成证书

    1
    curl -Os https://gitee.com/offends/Docker/raw/main/openssl-cert.sh && chmod 777 ./openssl-cert.sh

    修改

    1
    2
    3
    IP="127.0.0.1" # 本地 IP 地址
    PASSWORD="123456" # 证书密码
    VALIDITY_PERIOD=3650 # 证书有效时间
  • 执行脚本

    1
    ./openssl-cert.sh
  • 修改 /usr/lib/systemd/system/docker.service 文件

    1
    vi /usr/lib/systemd/system/docker.service
    • 旧版 Docker

      1
      ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/etc/docker/cert/2375/ca.pem --tlscert=/etc/docker/cert/2375/server-cert.pem --tlskey=/etc/docker/cert/2375/server-key.pem -H unix:///var/run/docker.sock
    • 新版 Docker

      1
      ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/etc/docker/cert/2375/ca.pem --tlscert=/etc/docker/cert/2375/server-cert.pem --tlskey=/etc/docker/cert/2375/server-key.pem -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock
  • 重载并重启 Docker

    1
    2
    systemctl daemon-reload
    systemctl restart docker
  • 验证

    1
    docker --tlsverify --tlscacert=/etc/docker/cert/2375/ca.pem --tlscert=/etc/docker/cert/2375/server-cert.pem --tlskey=/etc/docker/cert/2375/server-key.pem -H tcp://192.168.1.10:2375 ps

问题记录

[方法一] 由于 Docker 在最近新版更换了容器引擎为 Containerd, daemon.json 文件如果配置原来的通信套接字文件路径是不行的,现在也没有更好的解决方案,本次我就记录一下从老外那里学来的方法。

嗯……为什么说这个方案也不是很对呢,因为他会替换你的 Docker 启动命令,那为什么不直接改 docker.service 呢?反正咱只是记录一下,通过修改 docker.service 方法我也放在 [方法二] 里了你们自己看吧

  • 配置 /etc/docker/daemon.json 文件

    1
    vi /etc/docker/daemon.json
    1
    2
    3
    {
    "hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
    }
  • 创建 override.conf 文件

    1
    2
    mkdir -p /etc/systemd/system/docker.service.d/
    vi /etc/systemd/system/docker.service.d/override.conf

    文件内容为

    1
    2
    3
    [Service]
    ExecStart=
    ExecStart=/usr/bin/dockerd --config-file /etc/docker/daemon.json
  • 重载并重启 Docker

    1
    2
    systemctl daemon-reload
    systemctl restart docker

I'm so cute. Please give me money.

其他文章
cover
Docker-compose安装
  • 24/04/22
  • 09:37
  • Docker
cover
Centos安装Docker
  • 24/04/22
  • 09:37
  • Docker
目录导航 置顶
  1. 1. Docker配置2375端口
    1. 1.1. 方法一
    2. 1.2. 方法二
    3. 1.3. 验证
  2. 2. 配置证书访问
  3. 3. 问题记录
请输入关键词进行搜索