Docker安装##

安装docker要求内核版本kerner>=3.10

为此，先检查当前Linux系统的内核版本

uname -a

更新apt

apt-get update && apt-get upgrade && apt-get dist-upgrade

#礼貌性清除更新缓存
apt-get clean

采用apt源安装Docker的其他组件时，新组件与已安装的Docker容器最为匹配。

apt-get install docker docker-compose

或apt-get install docker.io

启动docker服务

service docker start

#查看docker服务
service docker status

#列出docker镜像
docker images

#运行和拉取镜像
docker run ?

docker可以配置镜像加速,以解决访问慢的问题

阿里云镜像加速器获取网址（需注册）：https://cr.console.aliyun.com/cn-hangzhou/instances/mirror

#查看/etc/docker/daemon.json是否存在,如不存在touch创建或者vim直接写

写入内容

{
"registry-mirrors": ["阿里云获取的容器地址"]
}

wq保存退出

systemctl restart docker重启

查看docker的完整信息

docker info

设置docker开机自启

systemctl enable docker

拉取 CVE-2017-7504 的漏洞环境为例。

docker search testjboss #搜索漏洞环境

docker pull testjboss/jboss #拉取漏洞环境

docker run -d -p 80:8080 testjboss/jboss:latest #根据testjboss/jboss镜像创建并运行容器

ifconfig #查看已运行容器ip

kali中，使用浏览器访问http://IP #IP可为127.0.0.1

docker ps #查看正在运行的容器

docker exec -it e8f4844aabc1 /bin/bash #进入容器(id:e8f4844aabc1)
exit #退出容器到宿主机（容器不会停止运行）
docker stop 3b41c0c08430 #关闭容器(id唯一标识，建议使用id)