jrei/systemd-centos Docker 镜像 - 轩辕镜像

CentOS systemd 启用镜像

镜像概述与主要用途

本镜像为启用了 systemd 的 CentOS 基础镜像，镜像名称为 jrei/systemd-centos。主要用途是作为基础容器环境，用于运行依赖 systemd 管理的服务或应用，支持在容器内通过 systemd 进行服务生命周期管理。

核心功能与特性

• 系统版本支持：提供 CentOS 7 和 CentOS 8 版本，对应标签 7、8 及 latest（默认指向最新稳定版本）。
• systemd 集成：内置并启用 systemd 服务管理器，支持 systemd 相关命令（如 systemctl）及服务配置。
• 基础镜像适配：可直接作为基础镜像构建自定义环境，无需额外配置即可运行依赖 systemd 的服务。

使用场景与适用范围

• 开发/测试环境：需在容器中模拟依赖 systemd 的系统服务（如 nginx、ssh 等）的场景。
• 服务部署：容器化部署需通过 systemd 管理生命周期的应用（如需要 systemctl start/stop 控制的服务）。
• 学习与调试：用于学习 systemd 配置或调试依赖 systemd 的服务问题。

详细使用方法与配置说明

前提条件

• 已安装 Docker 引擎（推荐 18.09+ 版本）。
• 宿主机内核支持 cgroup 挂载（大部分 Linux 发行版默认支持）。

1. 运行容器

根据宿主机环境，可选择以下两种方式启动容器：

方式一：标准模式（推荐）

通过 tmpfs 挂载临时文件系统并只读挂载 cgroup，适用于大多数支持 cgroup v1/v2 的环境：

bash
docker run -d --name systemd-centos \
  --tmpfs /tmp \           # 挂载 tmpfs 到 /tmp（systemd 临时文件需求）
  --tmpfs /run \           # 挂载 tmpfs 到 /run（systemd 运行时文件需求）
  --tmpfs /run/lock \      # 挂载 tmpfs 到 /run/lock（防止文件锁定冲突）
  -v /sys/fs/cgroup:/sys/fs/cgroup:ro \  # 只读挂载宿主机 cgroup（systemd 资源管理依赖）
  jrei/systemd-centos

方式二：特权模式（兼容模式）

若方式一启动失败（如宿主机 cgroup 配置限制），可使用 --privileged 赋予容器特权，绕过部分系统限制：

bash
docker run -d --name systemd-centos \
  --privileged \           # 赋予容器特权模式（谨慎使用，仅在必要时）
  -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
  jrei/systemd-centos

2. 进入容器

启动后通过 docker exec 进入容器交互终端：

bash
docker exec -it systemd-centos sh

进入后可使用 systemctl 命令管理服务，例如检查 systemd 状态：

bash
systemctl status

3. 停止与删除容器

• 停止容器：

  bash
  docker stop systemd-centos
  

• 强制删除容器（需先停止或使用 -f 强制删除运行中容器）：

  bash
  docker rm -f systemd-centos
  

Docker 部署示例

docker run 命令（完整示例）

以运行 CentOS 7 版本为例，启动一个持久化容器：

bash
docker run -d --name systemd-centos-7 \
  --tmpfs /tmp --tmpfs /run --tmpfs /run/lock \
  -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
  -v ./data:/data \  # 可选：挂载宿主机目录到容器（如数据持久化）
  jrei/systemd-centos:7

docker-compose 配置示例

创建 docker-compose.yml 文件，定义服务配置：

yaml
version: '3'
services:
  systemd-centos:
    image: jrei/systemd-centos:latest
    container_name: systemd-centos
    restart: unless-stopped  # 容器退出时除非手动停止，否则自动重启
    tmpfs:
      - /tmp
      - /run
      - /run/lock
    volumes:
      - /sys/fs/cgroup:/sys/fs/cgroup:ro
      # 可选：挂载自定义服务配置目录（如 /etc/systemd/system）
      # - ./systemd-services:/etc/systemd/system
    # 若标准模式启动失败，取消注释下方行启用特权模式
    # privileged: true

启动服务：

bash
docker-compose up -d

配置参数说明