Jak zmienić lokalizację pliku skarpety Docker?

Zmiana ścieżki pliku docker.sock: Przewodnik krok po kroku

Czy zastanawiałeś się nad możliwością zmiany domyślnej lokalizacji pliku docker.sock? Jeśli tak, ten artykuł jest dla Ciebie. Wyjaśnimy, czym jest ten plik i jak go przenieść w inne miejsce.

Czym jest gniazdo Dockera?

Gniazdo Dockera, czyli plik `docker.sock`, standardowo znajduje się w katalogu `/var/run/`. To właśnie ten plik jest wykorzystywany do komunikacji z działającym w tle demonem Dockera. Działa jako punkt dostępu dla API Dockera, umożliwiając interakcję z nim. Interfejs linii poleceń Dockera (Docker CLI) również domyślnie korzysta z tego gniazda do wykonywania poleceń.

W dalszej części artykułu pokażemy, jak zmodyfikować ścieżkę do tego kluczowego pliku.

Wyłączenie Dockera

Zanim przejdziesz dalej, upewnij się, że usługa Docker jest wyłączona. Najpierw zatrzymaj usługę, a następnie sprawdź jej status, aby mieć pewność, że została poprawnie zatrzymana. Poniżej prezentujemy przykładowe polecenia i wynik:

[email protected]:~$ sudo service docker stop
[email protected]:~$ sudo service docker status
● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Sat 2019-11-23 15:37:00 EST; 4s ago
Docs: https://docs.docker.com
Process: 1474 ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock (code=exited, status=0/SUCCESS)
Main PID: 1474 (code=exited, status=0/SUCCESS)

Nov 10 01:56:49 newsblog.pl dockerd[1474]: time="2019-11-10T01:56:49-05:00" level=error msg="2019/11/10 06:56:49 Entering go-plugins-helper
Nov 10 01:56:49 newsblog.pl dockerd[1474]: time="2019-11-10T01:56:49-05:00" level=error msg="time="2019-11-10T06:56:49Z" level=debug msg=
Nov 10 01:56:49 newsblog.pl dockerd[1474]: time="2019-11-10T01:56:49-05:00" level=error msg="time="2019-11-10T06:56:49Z" level=error msg=
Nov 10 01:57:23 newsblog.pl dockerd[1474]: time="2019-11-10T01:57:23.635519865-05:00" level=info msg="Container 3141793b98f315dc90a57d81006
Nov 10 01:57:24 newsblog.pl dockerd[1474]: time="2019-11-10T01:57:24.091797103-05:00" level=info msg="ignoring event" module=libcontainerd
Nov 23 15:36:56 newsblog.pl systemd[1]: Stopping Docker Application Container Engine...
Nov 23 15:36:56 newsblog.pl dockerd[1474]: time="2019-11-23T15:36:56.992795411-05:00" level=info msg="Processing signal 'terminated'"
Nov 23 15:36:58 newsblog.pl dockerd[1474]: time="2019-11-23T15:36:58.234014533-05:00" level=info msg="ignoring event" module=libcontainerd
Nov 23 15:37:00 newsblog.pl dockerd[1474]: time="2019-11-23T15:37:00.403572098-05:00" level=info msg="ignoring event" module=libcontainerd
Nov 23 15:37:00 newsblog.pl systemd[1]: Stopped Docker Application Container Engine.

Modyfikacja plików konfiguracyjnych: `docker.conf` i `docker.socket`

W tym kroku przeniesiemy gniazdo z domyślnej lokalizacji `/var/run/docker.sock` do `/home/newsblog.pl/docker.sock`. Będziemy musieli zmodyfikować dwa pliki konfiguracyjne.

• Edycja `docker.conf`: Znajduje się w `/etc/init/`. Zmiana obejmuje aktualizację ścieżki w linii definiującej `DOCKER_SOCKET`.

[email protected]:~$ sudo gedit /etc/init/docker.conf

description "Docker daemon"

start on (filesystem and net-device-up IFACE!=lo)
stop on runlevel [!2345]

limit nofile 524288 1048576

# Having non-zero limits causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
limit nproc unlimited unlimited

respawn

kill timeout 20

pre-start script
# see also https://github.com/tianon/cgroupfs-mount/blob/master/cgroupfs-mount
if grep -v '^#' /etc/fstab | grep -q cgroup 
|| [ ! -e /proc/cgroups ] 
|| [ ! -d /sys/fs/cgroup ]; then
exit 0
fi
if ! mountpoint -q /sys/fs/cgroup; then
mount -t tmpfs -o uid=0,gid=0,mode=0755 cgroup /sys/fs/cgroup
fi
(
cd /sys/fs/cgroup
for sys in $(awk '!/^#/ { if ($4 == 1) print $1 }' /proc/cgroups); do
mkdir -p $sys
if ! mountpoint -q $sys; then
if ! mount -n -t cgroup -o $sys cgroup $sys; then
rmdir $sys || true
fi
fi
done
)
end script

script
# modify these in /etc/default/$UPSTART_JOB (/etc/default/docker)
DOCKERD=/usr/bin/dockerd
DOCKER_OPTS=
if [ -f /etc/default/$UPSTART_JOB ]; then
. /etc/default/$UPSTART_JOB
fi
exec "$DOCKERD" $DOCKER_OPTS --raw-logs
end script

# Don't emit "started" event until docker.sock is ready.
# See https://github.com/docker/docker/issues/6647
post-start script
DOCKER_OPTS=
DOCKER_SOCKET=
if [ -f /etc/default/$UPSTART_JOB ]; then
. /etc/default/$UPSTART_JOB
fi

if ! printf "%s" "$DOCKER_OPTS" | grep -qE -e '-H|--host'; then
<strong>DOCKER_SOCKET=/home/newsblog.pl/docker.sock
</strong>else
DOCKER_SOCKET=$(printf "%s" "$DOCKER_OPTS" | grep -oP -e '(-H|--host)W*unix://K(S+)' | sed 1q)
fi

if [ -n "$DOCKER_SOCKET" ]; then
while ! [ -e "$DOCKER_SOCKET" ]; do
initctl status $UPSTART_JOB | grep -qE "(stop|respawn)/" && exit 1
echo "Waiting for $DOCKER_SOCKET"
sleep 0.1
done
echo "$DOCKER_SOCKET is up"
fi
end script

• Edycja `docker.socket`: Plik ten znajduje się w `/lib/systemd/system/`. Należy w nim również zaktualizować ścieżkę do pliku `docker.sock`.

[email protected]:~$ sudo gedit /lib/systemd/system/docker.socket

[Unit]

Description=Docker Socket for the API

PartOf=docker.service

[Socket]

<strong>ListenStream=/home/newsblog.pl/docker.sock
</strong>
SocketMode=0660

SocketUser=root

SocketGroup=docker

[Install]

WantedBy=sockets.target

Po dokonaniu zmian, niezbędne jest przeładowanie konfiguracji systemd, aby zmiany zostały uwzględnione:

[email protected]:~$ sudo systemctl daemon-reload

Uruchomienie Dockera

Po wprowadzeniu zmian możemy ponownie uruchomić usługę Docker. Sprawdź status, aby upewnić się, że wszystko działa poprawnie. W logach statusu powinna być widoczna nowa ścieżka do pliku `docker.sock`.

[email protected]:~$ sudo service docker start
[email protected]:~$ sudo service docker status

docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Sat 2019-11-23 15:39:36 EST; 3s ago
Docs: https://docs.docker.com
Main PID: 8840 (dockerd)
Tasks: 17
Memory: 47.6M
CGroup: /system.slice/docker.service
└─8840 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

Nov 23 15:39:35 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:35.091941184-05:00" level=warning msg="Your kernel does not support cgroup rt runtime"
Nov 23 15:39:35 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:35.093149218-05:00" level=info msg="Loading containers: start."
Nov 23 15:39:35 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:35.957842188-05:00" level=info msg="Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon
Nov 23 15:39:36 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:36.078753190-05:00" level=info msg="Loading containers: done."
Nov 23 15:39:36 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:36.664727326-05:00" level=info msg="Docker daemon" commit=481bc77 graphdriver(s)=overlay2 version=18.09.6
Nov 23 15:39:36 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:36.817929464-05:00" level=error msg="cluster exited with error: error while loading TLS certificate in /var/lib/do
Nov 23 15:39:36 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:36.820439024-05:00" level=error msg="swarm component could not be started" error="error while loading TLS certific
Nov 23 15:39:36 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:36.820821712-05:00" level=info msg="Daemon has completed initialization"
Nov 23 15:39:36 newsblog.pl systemd[1]: Started Docker Application Container Engine.
Nov 23 15:39:36 newsblog.pl dockerd[8840]: time="2019-11-23T15:39:36.883382952-05:00" level=info msg="API listen on <strong>/home/newsblog.pl/docker.sock</strong>"

Aby ostatecznie potwierdzić, że plik `docker.sock` został utworzony w nowej lokalizacji, użyj polecenia `ls`:

[email protected]:~$ ls -l
total 466832
-rw-r--r-- 1 newsblog.pl newsblog.pl 0 Oct 23 05:32 ]
drwxr-xr-x 9 tomcat tomcat 4096 Nov 18 14:30 apache-tomcat-9.0.27
-rw-r--r-- 1 newsblog.pl newsblog.pl 10982406 Oct 7 06:21 apache-tomcat-9.0.27.tar.gz
drwxr-xr-x 8 newsblog.pl newsblog.pl 4096 Oct 23 06:05 chef-repo
-rw-r--r-- 1 newsblog.pl newsblog.pl 252269838 Jul 1 15:16 chef-server-core_13.0.17-1_amd64.deb
-rw-r--r-- 1 newsblog.pl newsblog.pl 129713682 Dec 27 2018 chef-workstation_0.2.43-1_amd64.deb
drwxr-xr-x 2 newsblog.pl newsblog.pl 4096 Oct 23 2018 Desktop
-rw-r--r-- 1 newsblog.pl newsblog.pl 726 Jul 27 15:10 Dockerfile
srw-rw---- 1 root docker 0 Nov 23 15:39 <strong>docker.sock</strong>
drwxr-xr-x 2 newsblog.pl newsblog.pl 4096 Oct 23 2018 Documents
drwxr-xr-x 2 newsblog.pl newsblog.pl 4096 Jul 20 18:20 Downloads
-rw-r--r-- 1 newsblog.pl newsblog.pl 8980 Oct 23 2018 examples.desktop

Gratulacje! Ścieżka do pliku `docker.sock` została pomyślnie zaktualizowana.

Jeśli chcesz szybko rozpocząć naukę Dockera, rozważ ten kurs przyspieszony.

Uważasz ten artykuł za przydatny? Zachęcamy do podzielenia się nim z innymi.