## 如何在 Docker 容器中添加 SQL 用户

* * *

在本文中，我们将探讨在 Docker 容器中添加 SQL 用户所需的步骤。在 Docker 中使用数据库可以通过封装数据库环境来显著增强您的开发工作流程，使其可重现且易于管理。我们将介绍不同的 SQL 数据库类型，即 MySQL、PostgreSQL 和 Microsoft SQL Server （MSSQL），允许您根据您的工具套件进行选择。

## 在本教程中，您将学习：

+   如何在 Docker 化 SQL 环境中创建数据库。
+   如何将用户添加到指定的 SQL 数据库。
+   如何为创建的用户分配权限。

[![](https://cn.linux-console.net/common-images/how-to-add-a-sql-user-in-a-docker-container/00-how-to-add-a-sql-user-in-a-docker-container-image.avif)](https://cn.linux-console.net/common-images/how-to-add-a-sql-user-in-a-docker-container/00-how-to-add-a-sql-user-in-a-docker-container-image.avif)

## 软件要求和 Linux 命令行约定

## 如何在 Docker 容器中添加 SQL 用户

**DOCKER 和 SQL 数据库**  
您了解吗？在 Docker 中运行 SQL 数据库可以通过允许即时环境复制来提高开发效率，但对于生产环境，优化存储和网络对于性能和可靠性至关重要。

本节将提供在 Docker 容器中运行的不同 SQL 环境中创建数据库、添加用户和分配权限的分步说明。

## 逐例说明

1.  **MySQL：**在 [MySQL](https://cn.linux-terminal.com/?cat=mysql) Docker 容器中添加用户。
    
    ```
    Start a MySQL container
    docker run --name mysql-container -e MYSQL_ROOT_PASSWORD=yourpassword -d mysql
    
    Access the MySQL shell
    docker exec -it mysql-container mysql -u root -p
    
    Create a new database
    CREATE DATABASE mydatabase;
    
    Create a new user
    CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypassword';
    
    Grant permissions to the user
    GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'%';
    ```
    

在此示例中，我们首先运行 [MySQL](https://cn.linux-terminal.com/?cat=mysql) Docker 容器，然后创建一个名为 `mydatabase` 的数据库。之后，我们创建一个带有密码的用户 `myuser`，并授予该用户对先前创建的数据库的所有权限。

3.  **PostgreSQL：**在 PostgreSQL Docker 容器中添加用户。
    
    ```
    Start a PostgreSQL container
    docker run --name postgres-container -e POSTGRES_PASSWORD=yourpassword -d postgres
    
    Access the PostgreSQL shell
    docker exec -it postgres-container psql -U postgres
    
    Create a new database
    CREATE DATABASE mydatabase;
    
    Create a new user
    CREATE USER myuser WITH PASSWORD 'mypassword';
    
    Grant permissions to the user
    GRANT ALL PRIVILEGES ON DATABASE mydatabase TO myuser;
    ```
    

对于 PostgreSQL，我们遵循与 [MySQL](https://cn.linux-terminal.com/?cat=mysql) 中类似的过程。我们启动一个 PostgreSQL 容器，创建一个数据库，然后创建一个具有密码的用户 `myuser`，然后向该用户授予对指定数据库的所有权限。

5.  **MSSQL：**在 Microsoft SQL Server Docker 容器中添加用户。
    
    ```
    Step 1: Start an MSSQL container as root
    docker run -e 'ACCEPT_EULA=Y' -e 'SA_PASSWORD=Str0ngP@ssw0rd!' -p 1433:1433 \
       --name mssql-container --user root -d mcr.microsoft.com/mssql/server:latest
    
    Step 2: Enter the MSSQL container
    docker exec -it mssql-container bash
    
    Step 3: Update package lists and install sqlcmd
    apt update && apt install -y sqlcmd
    
    Step 4: Access the MSSQL shell using sqlcmd
    sqlcmd -S localhost -U SA -P 'Str0ngP@ssw0rd!'
    
    Step 5: Create a new database
    CREATE DATABASE mydatabase;
    GO
    
    Step 6: Create a new user with a strong password
    CREATE LOGIN myuser WITH PASSWORD = 'S3cur3P@ssword!';
    GO
    USE mydatabase;
    GO
    CREATE USER myuser FOR LOGIN myuser;
    GO
    
    Step 7: Grant db_owner permissions to the user
    ALTER ROLE db_owner ADD MEMBER myuser;
    GO
    ```
    

在此示例中，我们以 root 身份启动 MSSQL 容器，安装“sqlcmd”，然后创建一个数据库、一个用户，并授予他们`db_owner`角色，从而完全控制数据库。

## 结论

在本教程中，我们介绍了如何在 Docker 容器中为不同的数据库类型（包括 MySQL、PostgreSQL 和 MSSQL）添加 SQL 用户。这些步骤将帮助您在 Docker 化数据库环境中有效地管理用户。将用户权限保持在最低限度可增强安全性，同时为您的应用程序提供必要的访问权限。

## 常见问题 （FAQ）

1.  #### 我可以在同一台机器上运行多个 SQL 数据库容器吗？
    
    是的，只要每个容器都映射到主机上的唯一端口，就可以运行多个 SQL 数据库容器。
    
2.  #### 将我的数据库容器暴露在互联网上安全吗？
    
    将数据库容器暴露在 Internet 上可能会带来安全风险。强烈建议使用防火墙

如何在 Docker 容器中添加 SQL 用户

## 如何使用 docker-compose 将两个容器联网

* * *

联网是在 Docker 中使用容器的基本方面之一。使用 **Docker Compose**，您可以轻松连接多个容器并管理由多个服务组成的复杂应用程序。在本文中，我们将探讨如何使用 Docker Compose 有效地连接两个容器。最后，您将清楚地了解如何在配置中定义网络并实现服务之间的无缝通信。

## 在本教程中，您将学习：

+   如何在 `docker-compose.yml` 文件中定义网络
+   如何将多个服务连接到同一网络
+   使用 Docker 网络进行容器通信的好处

[![](https://cn.linux-console.net/common-images/how-to-network-connect-two-containers-with-docker-compose/00-how-to-network-connect-two-containers-with-docker-compose-image.avif)](https://cn.linux-console.net/common-images/how-to-network-connect-two-containers-with-docker-compose/00-how-to-network-connect-two-containers-with-docker-compose-image.avif)

## 软件要求和 Linux 命令行约定

## 如何使用 docker-compose 连接两个容器

**了解 DOCKER 网络**  
在 Docker Compose 中正确定义网络对于容器通信至关重要。同一网络上的容器可以仅使用其服务名称进行通信。

在 Docker Compose 中连接容器涉及创建一个 `docker-compose.yml` 文件，该文件指定服务和它们将通过其进行通信的网络。让我们深入了解设置。

## 分步说明

1.  **创建 docker-compose.yml 文件**：首先创建一个新目录并在其中创建一个 `docker-compose.yml` 文件。
    
    ```
    mkdir my_project && cd my_project
    ```
    
    ```
    touch docker-compose.yml
    ```
    
    此文件将定义应用程序的服务和网络。
    
2.  **定义您的服务**：打开 `docker-compose.yml` 文件并定义要连接的服务。您有两种联网选项：使用**显式网络**或允许 Docker 创建**默认网络**。  
    
    #### 选项 1：显式网络
    
    此方法通过显式定义名为 `my_network` 的自定义网络，使您可以更好地控制网络。
    
    ```
    version: '3'
    services:
      web:
        image: nginx
        networks:
          - my_network
      db:
        image: mysql:5.7
        environment:
          MYSQL_ROOT_PASSWORD: example
        networks:
          - my_network
    networks:
      my_network:
    ```
    
    在此设置中：
    
    +   显式创建自定义网络`my_network`。
    +   `Web` 和 `db` 服务都附加到 `my_network`。
    +   这会将服务与其他容器隔离开来，除非它们被手动添加到同一网络。
    
    #### 选项 2：默认网络（自动创建）
    
    如果未定义网络，Docker Compose 会自动创建一个名为 `your_project_default` 的网络。容器仍然可以使用服务名称进行通信。
    
    ```
    version: '3'
    services:
      web:
        image: nginx
      db:
        image: mysql:5.7
        environment:
          MYSQL_ROOT_PASSWORD: example
    ```
    
    在此设置中：
    
    +   Docker Compose 会自动创建一个名为 `your_project_default` 的网络。
    +   `Web` 和 `db` 都连接到此默认网络。
    +   容器仍然可以使用服务名称（例如 `db`）进行通信。
    
    #### 显式网络和默认网络之间的主要区别
    
    | 特征 | 显式网络 | 默认网络 |
    | --- | --- | --- |
    | 网络名称 | 用户定义（例如，`my_network`） | 自动创建 （`your_project_default`） |
    | 服务名称解析 | 是的 | 是的 |
    | 多个网络 | 是（可以将服务分配给多个网络） | 否（所有服务都位于一个默认网络中） |
    | 隔离 | 是（只有同一自定义网络中的容器可以通信） | 是（只有同一项目中的容器进行通信） |
    | 需要手动清理？ | 是（容器停止时删除网络） | 是（容器停止时删除默认网络） |
    
    #### 您应该选择哪个选项？
    
    +   如果您需要更好的网络管理、多个网络或服务隔离，请使用**显式网络**。
    +   如果所有服务都应在同一项目中自动通信，而无需额外配置，请使用**默认网络**。
3.  **运行 Docker Compose 设置**：`docker-compose.yml` 文件就位后，使用以下命令启动您的服务。
    
    ```
    docker-compose up -d
    ```
    

此命令以分离模式启动您的服务，允许它们在后台运行。

5.  **测试容器通信**：要查看容器是否可以通信，您可以输入 Web 容器并使用其服务名称对数据库容器执行 ping作。
    
    ```
    docker exec -it my_project_web_1 /bin/bash
    ```
    
    然后在 docker 容器内运行：
    
    ```
    root@container:/# apt update && apt install -y iputils-ping
    root@container:/# ping db
    ```
    
    [![](https://cn.linux-console.net/common-images/how-to-network-connect-two-containers-with-docker-compose/01-how-to-network-connect-two-containers-with-docker-compose-image.avif)](https://cn.linux-console.net/common-images/how-to-network-connect-two-containers-with-docker-compose/01-how-to-network-connect-two-containers-with-docker-compose-image.avif)
    

**常见最佳实践**  
始终使用特定的服务名称，以确保配置清晰并避免潜在冲突。

## 结论

使用 Docker Compose 连接容器是一个简单的过程，可以增强应用程序中服务之间的通信。通过使用 Docker 网络，您可以确保您的服务在逻辑上分组，并且可以相互有效通信。本教程提供了设置基本 Web 和数据库服务连接的实际示例。随着您构建更复杂的应用程序，了解这些网络概念将至关重要。

## 常见问题 （FAQ）

1.  #### 什么是 Docker Compose？
    
    Docker Compose 是用于定义和运行多容器 Docker 应用程序的工具。它允许您在单个文件中配置应用程序的服务。
    
2.  #### 如何从其他容器访问服务？
    
    您可以使用 `docker-compose.yml` 文件中定义的服务名称作为主机名从另一个容器访问服务。
    
3.  #### 我可以将一个容器连接到多个网络吗？
    
    是的，您可以通过在服务定义中指定其他网络，将单个容器连接到多个网络。
    
4.  #### 如果我不定义网络会怎样？
    
    如果您未定义网络，Docker 将为您的容器创建一个默认的桥接网络，但它是

如何使用 docker-compose 将两个容器联网

## 在 Linux 上启动 Docker 守护程序

* * *

Docker 是一个流行的容器化平台，开发人员和系统管理员使用它来在隔离环境中构建、交付和运行应用程序。要使 Docker 在 Linux 系统上正常运行，Docker 守护程序必须正在运行。本教程介绍了在 Linux 发行版上启动 Docker 守护程序并确保它在引导时自动启动的各种方法。

## 在本教程中，您将学习：

+   如何手动启动 Docker 守护程序
+   如何将 Docker 配置为在启动时自动启动
+   如何检查 Docker 守护进程状态
+   如何排查常见的 Docker 守护程序启动问题

[![](https://cn.linux-console.net/common-images/start-docker-daemon-on-linux/00-start-docker-daemon-image.avif)](https://cn.linux-console.net/common-images/start-docker-daemon-on-linux/00-start-docker-daemon-image.avif)

## 软件要求和 Linux 命令行约定

## 在 Linux 上启动 Docker 守护程序

**重要说明**  
启动 Docker 守护程序的方法可能略有不同，具体取决于您的 Linux 发行版和 init 系统（systemd、SysVinit、Upstart）。本教程介绍了最常见的方法。

Docker 守护程序 （dockerd） 是管理 Linux 系统上容器的持久性进程。启动和管理此守护程序对于使用 Docker 容器和映像至关重要。让我们探索在 Linux 系统上控制 Docker 守护进程的各种方法。

## 如何启动、启用和重启 docker 守护进程示例

1.  **使用 systemd 启动 Docker 守护程序**：大多数现代 Linux 发行版都使用 systemd 作为其 init 系统。
    
    ```
    sudo systemctl start docker
    ```
    

此命令立即启动 Docker 守护程序。如果服务成功启动，则不会有输出。您可以使用步骤 3 中描述的 status 命令验证服务是否正在运行。

3.  **启用 Docker 在启动时启动**：确保 Docker 在系统启动时自动启动。
    
    ```
    sudo systemctl enable docker
    ```
    

此命令创建必要的符号链接，以便在系统启动期间启动 Docker。您应该会看到指示符号链接已成功创建的输出。

5.  **检查 Docker 守护程序状态**：验证 Docker 守护程序是否正常运行。
    
    ```
    sudo systemctl status docker
    ```
    

此命令显示 Docker 服务的当前状态，包括它是否处于活动状态（正在运行）、启动时启用以及最近的日志条目。查找 “Active： active （running）” 以确认守护程序正常运行。

7.  **在较旧的发行版 （SysVinit） 上启动 Docker**：适用于使用较旧的 SysVinit 系统的 Linux 发行版。
    
    ```
    sudo service docker start
    ```
    

此命令在使用 SysVinit 的系统上启动 Docker 守护程序。同样，您可以使用 “service docker status” 来检查它是否正在运行。

9.  **手动启动 Docker 守护程序**：在极少数情况下，您可能需要直接启动守护程序。
    
    ```
    sudo dockerd
    ```
    
    此命令在前台启动 Docker 守护程序。请注意，这将向终端显示所有日志，如果您关闭终端，该过程将停止。此方法主要用于调试目的。
    
    [![](https://cn.linux-console.net/common-images/start-docker-daemon-on-linux/01-start-docker-daemon-image.avif)](https://cn.linux-console.net/common-images/start-docker-daemon-on-linux/01-start-docker-daemon-image.avif)
    
10.  **重启 Docker 守护进程**：如果你在进行配置更改后需要重启 Docker 服务。
    
    ```
    sudo systemctl restart docker
    ```
    

此命令将停止，然后启动 Docker 守护程序，并应用您对 Docker 守护程序配置文件所做的任何配置更改。

**排查 DOCKER 守护程序问题**  
如果 Docker 无法启动，请使用以下命令检查系统日志中的错误：  
`journalctl -u docker.service`（在基于 systemd 的系统上）或`更少的 /var/log/docker.log` 在其他一些发行版上。常见问题包括权限问题、端口冲突或存储驱动程序问题。

## 结论

启动和管理 Docker 守护程序是在 Linux 上使用容器的一项基本技能。使用“systemctl start docker”和“systemctl enable docker”等 systemd 命令是现代 Linux 发行版最常用的方法。请记住，Docker 命令需要 root 权限或属于 docker 组的具有 sudo 访问权限的用户。如果您遇到问题，请检查服务状态和系统日志应提供解决问题所需的信息。

## 常见问题 （FAQ）

1.  #### 如何停止 Docker 守护进程？
    
    要停止 Docker 守护程序，请在基于 systemd 的发行版上使用命令 `sudo systemctl stop docker`，或在基于 SysVinit 的系统上使用命令 `sudo service docker stop`。请注意，停止守护程序将终止所有正在运行的容器，除非您已使用重启策略配置了它们。
    
2.  #### 为什么 Docker 安装后启动不了？
    
    常见原因包括缺少依赖项、与其他容器技术（如 podman 或 LXC）冲突、文件权限不正确或系统资源不足。使用 `journalctl -u docker.service` 检查系统日志以识别特定错误。确保您的用户位于 “docker” 组中，并且在将用户添加到该组后，您已注销并重新登录。
    
3.  #### 如何修改 Docker 守护进程配置？
    
    Docker 守护程序配置通过 `/etc/docker/daemon.json` 文件进行管理。您可以在此 JSON 文件中指定默认存储驱动程序、注册表镜像或网络设置等选项。进行更改后，使用 `sudo systemctl restart docker` 重新启动守护进程以应用它们。如果配置更改后守护程序无法启动，请检查 JSON 文件的语法。
    
4.  #### 我可以在没有 root 权限的情况下运行 Docker 吗？
    
    可以，但您需要将用户添加到 “docker” 组。运行 `sudo usermod -aG docker $USER`，然后注销并重新登录以使更改生效。Docker 守护程序本身以 root 权限运行，但 docker 组中的用户可以与之交互，而无需对每个命令使用 sudo。
    
5.  #### docker' 和 'dockerd' 命令有什么区别？
    
    `docker` 命令是向 Docker 守护程序发送命令的客户端实用程序。`dockerd` 命令直接启动 Docker 守护进程。普通用户通常只使用 docker client 命令，而系统管理员可能需要使用 dockerd 进行高级配置或故障排除。

在 Linux 上启动 Docker 守护程序

## Linux 上的 Docker 基本命令

* * *

Docker 是使用容器化应用程序的开发人员和系统管理员的必备工具。本指南全面概述了 Docker 在 Linux 上的基本命令，涵盖了从创建和管理容器到排查常见问题的所有内容。

## 在本教程中，您将学习：

+   如何使用基本的 Docker 命令
+   如何排查常见的 Docker 问题
+   管理 Docker 容器的最佳实践

[![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/00-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/00-docker-basic-commands-on-linux.avif)

## 软件要求和 Linux 命令行约定

## Linux 上的 Docker 基本命令

**DOCKER CLI 简介**  
Docker 提供了一个强大的命令行界面来有效地管理容器。只需几个简单的命令，您就可以构建、运行和管理轻量级的可移植应用程序。

💡 **您知道吗？**Docker 的灵感来自于集装箱！就像标准化容器通过提高运输效率来彻底改变全球贸易一样，Docker 容器可以帮助开发人员打包应用程序及其所有依赖项，确保它们在不同的环境中无缝运行。  

本教程介绍了基本的 Docker 命令，这些命令允许您有效地与容器交互、管理映像和解决问题。

## 逐例说明

1.  **列出正在运行的容器**：使用此命令可查看活动容器。
    
    ```
    docker ps
    ```
    

`docker ps` 命令列出了当前正在运行的容器及其详细信息。请访问以下页面，了解更复杂的 docker ps 排序 Bash 函数。

4.  **启动新容器**：使用官方镜像运行基本容器。
    
    ```
    docker run -d --name mycontainer nginx
    ```
    
    此命令将启动名为 `mycontainer` 的分离 Nginx 容器。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/01-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/01-docker-basic-commands-on-linux.avif)
    
5.  **停止和删除容器**：使用以下命令停止和删除容器。
    
    ```
    docker stop mycontainer && docker rm mycontainer
    ```
    
    此序列将停止并删除指定的容器。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/02-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/02-docker-basic-commands-on-linux.avif)
    
6.  **检查 Docker 状态**：启动 Docker 守护程序后，您可以使用以下命令来验证 Docker 是否正在运行。
    
    ```
    systemctl status docker
    ```
    
    使用此命令检查 Docker 服务是否处于活动状态并正在运行。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/03-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/03-docker-basic-commands-on-linux.avif)
    
7.  **从 Docker Hub 拉取镜像**：从存储库下载镜像。
    
    ```
    docker pull ubuntu
    ```
    
    此命令从 Docker Hub 获取最新的 **Ubuntu** 映像。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/04-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/04-docker-basic-commands-on-linux.avif)
    
8.  **查看容器日志**：检查特定容器的日志。
    
    ```
    docker logs mycontainer
    ```
    
    这将从名为 `mycontainer` 的容器中检索日志输出。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/05-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/05-docker-basic-commands-on-linux.avif)
    
9.  **从 Dockerfile 构建映像**：按照以下步骤创建、构建和运行打印 “LinuxConfig.org！”.  
    的简单 Docker 容器**1\. 创建 Dockerfile**：创建一个名为 `Dockerfile` 的文件，其中包含以下内容：
    
    ```
    Use BusyBox as the base image
    FROM busybox
    
    Set the default command to print "LinuxConfig.org!"
    CMD echo "LinuxConfig.org!"
    ```
    
    **2\. 构建 Docker 镜像**：运行以下命令，从当前目录构建名为 `busybox-hello` 的镜像：
    
    ```
    docker build -t busybox-hello .
    ```
    
    **3\. 运行容器**：执行构建的镜像以打印 “LinuxConfig.org！”。
    
    ```
    docker run --rm busybox-hello
    ```
    
    此命令运行容器，并在执行后将其删除。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/06-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/06-docker-basic-commands-on-linux.avif)
    
10.  **连接到正在运行的容器**：使用 `exec` 命令访问正在运行的容器的 shell。
    
    ```
    docker exec -it mycontainer /bin/bash
    ```
    
    这将在正在运行的容器 `mycontainer` 中打开一个交互式终端会话。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/07-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/07-docker-basic-commands-on-linux.avif)
    

**DOCKER 命令参考 <**  
br />Docker CLI 提供了大量命令来高效构建、管理和运行容器。无论您是启动容器、检查日志还是优化镜像，正确的命令都可以节省您的时间和精力。🔍**专业提示：**您可以使用 `docker --help` 快速浏览可用命令，而无需离开终端。有关命令的广泛列表，请参阅 official  
Docker 文档。  

## 结论

了解和掌握 Docker 命令对于高效的容器管理至关重要。本指南提供了一个起点，但持续练习和故障排除是精通的关键。

## 常见问题 （FAQ）

1.  #### 如何检查 Docker 是否已安装？
    
    运行 `docker --version` 检查您的系统上是否安装了 Docker。
    
2.  #### 为什么我的 Docker 容器没有启动？
    
    使用 `docker logs container_name` 检查日志以诊断问题。
    
3.  #### 如何重启 Docker 守护进程？
    
    使用 `sudo systemctl restart docker` 重启 Docker 服务。
    
4.  #### 如何从 Docker Hub 拉取镜像？
    
    运行 `docker pull image_name` 下载镜像。
    
5.  #### 对 `docker ps` 输出进行排序的最佳方法是什么？
    
    使用 `docker ps --sort` 等选项根据您的需要设置输出格式。

如何在 Docker 容器中添加 SQL 用户

如何使用 docker-compose 将两个容器联网

在 Linux 上启动 Docker 守护程序

Linux 上的 Docker 基本命令

Bash 需要知道的 15 个特殊字符