局域网内凝思上安装docker的mqtt容器

局域网内凝思上安装docker的mqtt容器

一：描述

?????? 外地出差，有两个局域网的凝思系统的服务器需要安装mqtt服务，要求支持匿名登录。因为是局域网无法联网。因此，需要实现在局域网实现凝思上安装docker的mqtt容器。

二：案例分析和解决

2.1 安装docker服务

?????? 考虑到凝思无法直接找到下载源，世界使用centos的docker的二进制包： ??

????

?????? 对应的是debian8

?????? 先离线下载?https://download.docker.com/linux/static/stable/x86_64/ , ?Index of linux/static/stable/x86_64/ ,

?????? 将docker-20.10.7.tgz文件或者最高版本上传到centos7-linux系统上，用ftp工具上传即可解压

[root@localhost java]# tar -zxvf docker-20.10.7.tgz

将解压出来的docker文件复制到 /usr/bin/ 目录下

[root@localhost java]# cp docker/* /usr/bin/

进入/etc/systemd/system/目录,并创建docker.service文件

[root@localhost java]# cd /etc/systemd/system/

[root@localhost system]# touch docker.service

打开docker.service文件,将以下内容复制

[root@localhost system]# vi docker.service

?????? Description=Docker Application Container Engine

?????? Documentation=https://docs.docker.com

?????? After=network-online.target firewalld.service

?????? Wants=network-online.target

?????? [Service]

?????? Type=notify

?????? # the default is not to use systemd for cgroups because the delegate issues still

?????? # exists and systemd currently does not support the cgroup feature set required

?????? # for containers run by docker

?????? ExecStart=/usr/bin/dockerd? --graph=/home/dockerbase/docker

?????? ExecReload=/bin/kill -s HUP $MAINPID

?????? # Having non-zero Limit*s causes performance problems due to accounting overhead

?????? # in the kernel. We recommend using cgroups to do container-local accounting.

?????? LimitNOFILE=infinity

?????? LimitNPROC=infinity

?????? LimitCORE=infinity

?????? # Uncomment TasksMax if your systemd version supports it.

?????? # Only systemd 226 and above support this version.

?????? #TasksMax=infinity

?????? TimeoutStartSec=0

?????? # set delegate yes so that systemd does not reset the cgroups of docker containers

?????? Delegate=yes

?????? # kill only the docker process, not all processes in the cgroup

?????? KillMode=process

?????? # restart the docker process if it exits prematurely

?????? Restart=on-failure

?????? StartLimitBurst=3

?????? StartLimitInterval=60s

?????? ?

?????? [Install]

?????? WantedBy=multi-user.target

给docker.service文件添加执行权限

[root@localhost system]# chmod 777 /etc/systemd/system/docker.service

重新加载配置文件（每次有修改docker.service文件时都要重新加载下）

[root@localhost system]# systemctl daemon-reload

启动

[root@localhost system]# systemctl start docker

设置开机启动

[root@localhost system]# systemctl enable docker.service

查看docker状态

[root@localhost system]# systemctl status docker

2.2 安装mosquitto容器

?????? 服务器属于局域网【异地出差办公】，无法链接公网，因此使用代理来实现。

?????? 类似结构：局域网服务器----（网线直连） ---笔记本----（wifi）----公网

?????? 笔记本和服务器接入同一个局域网或者直连，笔记本接公网wifi，然后启动此CCProxy

?????

修改

root@linx:/home/cc# cat /etc/systemd/system/docker.service.d/proxy.conf

[Service]

Environment="HTTP_PROXY=http://192.168.1.7:808/"

Environment="HTTPS_PROXY=http://192.168.1.7:808/"

Environment="NO_PROXY=localhost,127.0.0.1,.example.com"

# 拉取镜像

docker pull eclipse-mosquitto:2.0.14

# 建立目录

mkdir -p /TeaR-APP/install/mosquitto/1/config

mkdir -p /TeaR-APP/install/mosquitto/1/data

mkdir -p /TeaR-APP/install/mosquitto/1/log

# 为目录授权

chmod -R 755? /TeaR-APP/install/mosquitto/1

chmod -R 777 /TeaR-APP/install/mosquitto/1/log #日志目录要最大权限

新建文件

touch /TeaR-APP/install/mosquitto/1/config/pwfile.conf

# 启动脚本

docker run -it --name=mosquitto --privileged? -p 1883:1883 -p 9001:9001 -v /TeaR-APP/install/mosquitto/1/config:/mosquitto/config? -v /TeaR-APP/install/mosquitto/1/data:/mosquitto/data -v /TeaR-APP/install/mosquitto/1/log:/mosquitto/log -d? eclipse-mosquitto:2.0.14

配置账号密码

vim? /TeaR-APP/install/mosquitto/1/config/mosquitto.conf

配置文件添加以下配置

# 关闭匿名模式

allow_anonymous true

# 指定密码文件

password_file /mosquitto/config/pwfile.conf

# 写入以下内容

persistence true

persistence_location /mosquitto/data

log_dest file /mosquitto/log/mosquitto.log

listener 1883

9、生成密码

docker exec -it 06e57924bf31 sh

# 使用mosquitto_passwd命令创建用户，第一个test是用户名，第二个test2020是密码

mosquitto_passwd -b /mosquitto/config/pwfile.conf? tgy? test123456

mosquitto_passwd -b /mosquitto/config/pwfile.conf? admin? aithu0508

??

2.4 利用镜像安装另外的服务器

?????? 安装镜像后导出，并安装到其他离线服务器【只能优盘，无法联网】。

?????? 到上一个服务器上，保存镜像出服务器指定目录，注意非容器id

#docker save 58900513926f > /home/cc/eclipse-mosquitto.tar

加载镜像到docker：

#docker load < /home/cc/eclipse-mosquitto.tar

注意： 加载成功后REPOSITORY和TAG显示none，需要我们修改标签。

3.修改镜像标签

可以使用命令:

docker tag [image id] [name]:[版本]

例如:

docker tag 999b74b01d97 eclipse-mosquitto:2.0.14