*** CentOS systemd Docker 容器

镜像概述和主要用途

*** CentOS systemd Docker 容器是基于 CentOS 系统的基础容器，专为构建和运行基于 systemd 的服务而设计。作为支持 systemd 的基础镜像，其主要用途是为需要通过 systemd 管理服务的应用提供运行环境，可作为构建自定义服务容器的底层基础。

核心功能和特性

• systemd 支持：容器内置 systemd 服务管理器，可直接通过 systemd 启动、停止和管理服务。
• 多服务运行：支持同时启动和管理多个服务（systemd 原生特性）。
• 基础镜像能力：作为标准 CentOS 系统镜像，可直接基于此扩展，安装并配置各类需要 systemd 管理的应用服务。

使用场景和适用范围

适用于需要通过 systemd 进行服务生命周期管理的应用场景，例如：

• 构建依赖 systemd 启动脚本的传统 Linux 服务容器（如 httpd、nginx、数据库服务等）。
• 开发或测试需要模拟完整 systemd 环境的应用。
• 作为基础镜像，快速搭建包含多服务协同运行的复杂应用容器。

详细使用方法和配置说明

以下以构建基于该镜像的 httpd 服务容器为例，说明具体使用步骤。

1. 编写 Dockerfile

基于该镜像扩展，安装目标服务并启用 systemd 管理。

dockerfile
# 基于*** CentOS systemd 镜像构建
FROM centos/systemd

# 维护者信息（可选）
MAINTAINER "Your Name" <***>

# 安装 httpd 服务，并启用 httpd.service（通过 systemd 管理）
RUN yum -y install httpd; \
    yum clean all; \  # 清理 yum 缓存，减小镜像体积
    systemctl enable httpd.service  # 启用 httpd 服务，确保 systemd 启动时自动运行

# 暴露服务端口（httpd 默认端口 80）
EXPOSE 80

# 启动 systemd（容器入口命令，需通过 /usr/sbin/init 启动 systemd）
CMD ["/usr/sbin/init"]

说明：

• systemctl enable httpd.service：配置 httpd 服务在 systemd 启动时自动运行。
• CMD ["/usr/sbin/init"]：启动 systemd（容器内必须通过 init 进程启动 systemd，而非直接运行 systemd 命令）。

2. 构建镜像

使用 docker build 命令构建自定义服务镜像（以 httpd 为例）：

bash
docker build --rm --no-cache -t httpd .

参数说明：

• --rm：构建完成后删除中间容器。
• --no-cache：不使用缓存，确保依赖包为最新版本。
• -t httpd：指定镜像标签为 httpd。

3. 运行容器

通过 docker run 启动容器，需配置 systemd 运行依赖的环境（如 cgroup 挂载）：

bash
docker run --privileged --name httpd -v /sys/fs/cgroup:/sys/fs/cgroup:ro -p 80:80 -d httpd

参数说明：

• --privileged：授予容器特权模式（systemd 运行依赖，需访问系统资源）。
• --name httpd：指定容器名称为 httpd。
• -v /sys/fs/cgroup:/sys/fs/cgroup:ro：挂载主机的 cgroup 文件系统（只读），systemd 依赖 cgroup 进行资源管理。
• -p 80:80：端口映射，将容器内 80 端口映射到主机 80 端口，外部可通过主机 IP:80 访问服务。
• -d：后台运行容器。

Docker 部署方案示例

docker run 命令（单容器部署）

直接使用上述构建的 httpd 镜像启动容器：

bash
docker run --privileged --name httpd -v /sys/fs/cgroup:/sys/fs/cgroup:ro -p 80:80 -d httpd

docker-compose 配置（多服务扩展示例）

若需基于该镜像部署多服务协同的应用，可通过 docker-compose 管理（以下为示例模板）：

yaml
version: '3'
services:
  web:
    build: .  # 基于当前目录 Dockerfile 构建（如上述 httpd 示例）
    privileged: true
    volumes:
      - /sys/fs/cgroup:/sys/fs/cgroup:ro
    ports:
      - "80:80"
    restart: unless-stopped  # 服务异常退出时自动重启

使用方法：

1. 将上述配置保存为 docker-compose.yml；
2. 执行 docker-compose up -d 启动服务；
3. 执行 docker-compose logs 查看服务日志。

注意事项

• 特权模式：容器必须以 --privileged 模式运行，否则 systemd 可能无法正常访问系统资源。
• cgroup 挂载：必须挂载主机的 /sys/fs/cgroup 目录（只读模式），systemd 依赖 cgroup 进行进程和资源管理。
• 服务启用：通过 systemctl enable <service> 确保服务在容器启动时自动运行，避免手动启动。