Docker安装Redis，让宿主机可以访问

一、拉取镜像

　docker pull redis #后面可以带上tag号, 默认拉取最新版本

二、查看镜像

　docker images   #查看容器中的镜像

三、启动并做映射（以配置文件方式启动）

1、创建配置文件目录存放redis.conf，文件从官网下载：http://download.redis.io/redis-stable/redis.conf

2、创建文件夹,新建配置文件贴入从官网下载的配置文件并修改

　    1）创建redis.conf文件

　　　　mkdir -p  /usr/local/docker/conf                 #创建文件夹

　　　　vi /usr/local/docker/conf/redis.conf      #创建文件

　　2）创建redis保存数据的data文件

　　　　mkdir /usr/local/docker/data　　#启动容器时自动创建，可以不自己创建

3、修改启动默认配置(从上至下依次)：

bind 127.0.0.1 #注释掉这部分，这是限制redis只能本地访问

protected-mode no #默认yes，开启保护模式，限制为本地访问

daemonize no  #默认no，改为yes意为以守护进程方式启动，可后台运行，除非kill进程，改为yes会使配置文件方式启动redis失败

databases 16  #数据库个数（可选）

dir  ./  #输入本地redis数据库存放文件夹（可选）

appendonly yes  #redis持久化（可选）

4、docker启动redis命令

docker run -p 6379:6379 --name myredis -v /usr/local/docker/conf/redis.conf:/etc/redis/redis.conf -v /usr/local/docker/data:/data -d redis(镜像ID/name) redis-server /etc/redis/redis.conf --appendonly yes

命令解释说明：

-p 6379:6379 端口映射：前表示主机部分，：后表示容器部分。

--name myredis  指定该容器名称，查看和进行操作都比较方便。

-v 挂载目录，规则与端口映射相同。

　　为什么需要挂载目录：个人认为docker是个沙箱隔离级别的容器，这个是它的特点及安全机制，不能随便访问外部（主机）资源目录，所以需要这个挂载目录机制。

-d redis 表示后台启动redis

redis-server /etc/redis/redis.conf  以配置文件启动redis，加载容器内的conf文件，最终找到的是挂载的目录/usr/local/docker/conf/redis.conf

 --appendonly yes  开启redis 持久化

5、查看是否运行成功

docker ps

6、docker基本命令：

• 查看所有镜像 docker images
• 删除镜像(会提示先停止使用中的容器) docker rmi  镜像name/镜像id
• 查看所有容器 docker ps -a
• 查看容器运行日志 docker logs 容器名称/容器id
• 停止容器运行 docker stop 容器name/容器id
• 终止容器后运行 docker start 容器name/容器id
• 容器重启 docker restart 容器name/容器id
• 删除容器 docker rm 容器name/容器id

四、安装过程中可能会出现的问题

1、Docker容器做端口映射报错:Error response from daemon: driver failed programming external connectivity on endpoint myredis (1a4bb4e9227ae5f65

63b016c03c50a2b53174cae6b6ecd9f750b8fd6ce458c8e): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 6379 -j DNAT --
to-destination 172.17.0.2:6379 ! -i docker0: iptables: No chain/target/match by that name.

解决：docker服务启动时定义的自定义链DOCKER被清除
重启即可 

systemctl restart docker

2、docker容器启动失败，查看日志报错：chown: changing ownership of '.': Permission denied

# 查看日志
docker logs -f containerNmae

解决方法有这么三个：

• 在docker run中加入 --privileged=true   给容器加上特定权限
• 关闭selinux
• 在selinux添加规则，修改挂载目录

关闭selinux

[root@localhost ~]# getenforce

Enforcing

[root@localhost ~]# setenforce 0

[root@localhost ~]# getenforce

Permissive

永久关闭：

[root@localhost ~]# vi /etc/sysconfig/selinux

SELINUX=enforcing 改为 SELINUX=disabled

 

 重新启动容器已经正常

参考：https://www.cnblogs.com/shihuibei/p/10663112.html

https://blog.csdn.net/weixin_42456466/article/details/87270959