自定义镜像-docker

Posted Badwood-涂鸦

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了自定义镜像-docker相关的知识,希望对你有一定的参考价值。

  使用原生的ng、redis、tomcat等镜像是无法满足安全基线要求,所以只能写自己的dockerfile。

1、docker内运行应用的用户默认是root,需要做如下修改(红色命令):

FROM         centos
MAINTAINER   mc
#新建app用户
RUN useradd -m -d /home/app -u 2021 -U app
WORKDIR /home/app
#复制并解压java和tomcat。不知道为何ADD命令的chown参数没有起作用,导致后面还需要手工执行chown
ADD --chown=app ./jdk-8u291-linux-x64.tar.gz /home/app/
ADD --chown=app ./apache-tomcat.8081.tar /home/app/
#修改java和tomcat的宿主
RUN chown -R app:app /home/app
#切换到app用户
USER app
#设置java和tomcat的环境变量
ENV JAVA_HOME /home/app/jdk1.8.0_291
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /home/app/apache-tomcat
ENV CATALINA_BASE /home/app/apache-tomcat
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#暴露8081端口
EXPOSE  8081
#启动tomcat
CMD /home/app/apache-tomcat/bin/startup.sh && tail -F /home/app/apache-tomcat/logs/catalina.out

 

以上是关于自定义镜像-docker的主要内容,如果未能解决你的问题,请参考以下文章

Docker构建自定义镜像

04 Docker 制作自定义镜像包

Docker:Dockerfile自定义镜像

docker自定义镜像

Docker学习之五Docker自定义镜像示例

Docker之创建自定义镜像