### 歡迎訪問我的GitHub
> 這裡分類和彙總了欣宸的全部原創(含配套原始碼)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

- 開啟Docker遠端連線後，在開發和學習時都能帶來便利，但請不要將此方式用在外部網路環境，以免帶來安全問題，下圖是官方警告：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190824114713172.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
### 環境資訊

- 本次實戰先在CentOS上的Docker設定，再在Ubuntu上也設定，首先要實戰的CentOS環境資訊如下：
1. 作業系統：CentOS Linux release 7.6.1810
2. Docker：1.13.1, build b2f74b2/1.13.1

### 設定
- 編輯此檔案：/lib/systemd/system/docker.service

- 原來的設定：
```properties
ExecStart=/usr/bin/dockerd-current \
          --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
          --default-runtime=docker-runc \
          --exec-opt native.cgroupdriver=systemd \
          --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
          --init-path=/usr/libexec/docker/docker-init-current \
          --seccomp-profile=/etc/docker/seccomp.json \
          $OPTIONS \
          $DOCKER_STORAGE_OPTIONS \
          $DOCKER_NETWORK_OPTIONS \
          $ADD_REGISTRY \
          $BLOCK_REGISTRY \
          $INSECURE_REGISTRY \
          $REGISTRIES
```
- 把 **ExecStart=/usr/bin/dockerd-current \\** 改為 **ExecStart=/usr/bin/dockerd-current -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock \\** ，如下：
```properties
ExecStart=/usr/bin/dockerd-current -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock \
          --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
          --default-runtime=docker-runc \
          --exec-opt native.cgroupdriver=systemd \
          --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
          --init-path=/usr/libexec/docker/docker-init-current \
          --seccomp-profile=/etc/docker/seccomp.json \
          $OPTIONS \
          $DOCKER_STORAGE_OPTIONS \
          $DOCKER_NETWORK_OPTIONS \
          $ADD_REGISTRY \
          $BLOCK_REGISTRY \
          $INSECURE_REGISTRY \
          $REGISTRIES
```
- 修改完畢後儲存退出；
- 重新載入配並重啟docker：
```shell
systemctl daemon-reload && systemctl restart docker
```
- 現在設定完畢了，來驗證設定是否生效；

- 先在本機試試docke服務是否正常，如下，本機訪問一切正常：
```shell
[root@maven ~]# docker images
REPOSITORY                                  TAG                   IMAGE ID            CREATED             SIZE
bolingcavalry/nacosconfigdemo               1.0-SNAPSHOT          ed524b78f80b        5 days ago          125 MB
bolingcavalry/nacosserver                   0.0.1                 9ab34ff860d8        3 weeks ago         156 MB
docker.io/openjdk                           8u212-jdk-stretch     03b20c1fa768        6 weeks ago         488 MB
docker.io/openjdk                           8u201-jdk-alpine3.9   3675b9f543c5        4 months ago        105 MB
docker.io/fabric8/java-jboss-openjdk8-jdk   1.3                   c9d7e2e7b917        20 months ago       436 MB
```
- 本機IP地址是192.168.121.131，現在嘗試從另一臺裝有docker的機器上測試遠端訪問本機，命令是 **docker -H tcp://192.168.121.131:2375 images** ，如下所示，一切正常：

```shell
[root@centos7 ~]# docker -H tcp://192.168.121.131:2375 images
REPOSITORY                                  TAG                   IMAGE ID            CREATED             SIZE
bolingcavalry/nacosconfigdemo               1.0-SNAPSHOT          ed524b78f80b        5 days ago          125 MB
bolingcavalry/nacosserver                   0.0.1                 9ab34ff860d8        3 weeks ago         156 MB
docker.io/openjdk                           8u212-jdk-stretch     03b20c1fa768        6 weeks ago         488 MB
docker.io/openjdk                           8u201-jdk-alpine3.9   3675b9f543c5        4 months ago        105 MB
docker.io/fabric8/java-jboss-openjdk8-jdk   1.3                   c9d7e2e7b917        20 months ago       436 MB
```

- 如果您覺得每次遠端命令時都輸入 **-H tcp://192.168.121.131:2375** 很麻煩，也可以將遠端docker的IP資訊存入環境變數 **DOCKER_HOST="tcp://192.168.121.131:2375"** ，這樣執行docker命令不帶IP地址引數也會遠端連線：

```shell
[root@centos7 ~]# export DOCKER_HOST="tcp://192.168.121.131:2375"
[root@centos7 ~]# docker images
REPOSITORY                                  TAG                   IMAGE ID            CREATED             SIZE
bolingcavalry/nacosconfigdemo               1.0-SNAPSHOT          ed524b78f80b        5 days ago          125 MB
bolingcavalry/nacosserver                   0.0.1                 9ab34ff860d8        3 weeks ago         156 MB
docker.io/openjdk                           8u212-jdk-stretch     03b20c1fa768        6 weeks ago         488 MB
docker.io/openjdk                           8u201-jdk-alpine3.9   3675b9f543c5        4 months ago        105 MB
docker.io/fabric8/java-jboss-openjdk8-jdk   1.3                   c9d7e2e7b917        20 months ago       436 MB
```

### Ubuntu上的設定
- Ubuntu上的設定和CentOS略有不同，這裡也一併說明：
- 環境：
1. 作業系統：Ubuntu 18.04.2 LTS
2. Docker：19.03.1（Community）

- 步驟：
1. 檢查資料夾 **/etc/systemd/system/docker.service.d/** 是否存在，如果沒有就建立；
2. 在資料夾 **/etc/systemd/system/docker.service.d/** 下新建檔案 **override.conf** ，內容如下：

```properties
[Service]
  
ExecStart=

ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

ExecReload=/bin/kill -s HUP $MAINPID

TimeoutSec=0

RestartSec=2

Restart=alway
```

- 重新載入配置，再重啟docker服務：
```shell
systemctl daemon-reload && systemctl restart docker.service
```
- 現在Ubuntu上的Docker開啟遠端服務成功，可以像前面的步驟那樣驗證了。

- 至此，Docker遠端連線的設定和驗證就完成了，再次強調：此設定方式僅用於開發和學習，不要在公共網路這樣設定，以免此Docker被其他未知的客戶端遠端連上，引發安全問題。

### 歡迎關注ITpub：程式設計師欣宸
> [學習路上，你不孤單，欣宸原創一路相伴...](http://blog.itpub.net/70017844/)

Docker遠端連線設定

相關文章