因为现在的环境还在CentOS5下，但新的库只有在CentOS6下才能用。然后用Docker启动完整OS，这样相对于ESX省资源一点点。

  目前的环境是宿主机是ubuntu 16.04, 然后容器就 centos5 和 centos6

  首先直接从官方下载相关底包

docker pull centos:5.11
docker pull centos:6.8

  然后直接在底包上组安装相关软件

yum groupinstall ...

  CentOS6 直接组安装完成后，直接启动可能会卡在 sulogin，此时可以编辑

vi /etc/rc.d/rc.sysinig426  if [ -z "$fastboot" -a "$READONLY" != "yes" ]; then427428          STRING=$"Checking filesystems"429          echo $STRING430          fsck -T -t noopts=_netdev -A $fsckoptions#不清楚为什么还要检查磁盘，加入下面这行算是禁用一下。431          echo "Disable FSCK" > /dev/null432          rc=$?433434          if [ "$rc" -eq "0" ]; then435                  success "$STRING"436                  echo

docker安装centos7镜像。

引导完整系统官方是不推荐这样做的，毕竟Docker是轻量级的，这样违背了他的初衷了。

要引导完整系统run后面的参数就是 /sbin/init


  在安装好 autofs 后，想启动它发现提示：

Starting automount: automount: test mount forbidden or incorrect kernel protocol version, kernel protocol version 5.00 or above required.[FAILED]

搜索后发现原来是权限不够。

centos一键安装docker。直接在 run 时加上 --privileged 即可，如：

docker run --rm --privileged -p 3000:22 -v /root/centos6:/root centos6/d1103:D /sbin/init

  容器启动后，在宿主机发现 agetty 进程CPU占用100%，再次放狗，解决办法如下

systemctl list-units *getty* 
systemctl stop getty@tty1.service  #主要是这个停止后就OK
systemctl stop system-getty.slice
systemctl stop getty.target


另外容器还要固定IP，然后用的macvlan办法，写了一个小脚本用来启动容器并设置IP

#!/bin/bash
# start container and setting container IP addressif [[ $# -lt 2 ]] || [[ $# -gt 3 ]]thenecho "./script.sh p_w_picpath_name container_ip hostname [ip_dev_name]"echo ""echo "./script.sh centos5/new:A 192.168.10.5/26 test1 [enp4s0]"echo ""exit
fiif [[ $# -eq 4 ]]thenif [[ `ip link | awk -vdev=$4 '$2==dev":"{a=1}END{print a}'` -ne 1 ]]thenecho "ip dev name error"exitfiip_dev=$4
fiif [[ $# -eq 3 ]]thenip_dev=`ip -4 a | awk -F'[ :]+' '/UP group/{print $2;exit}'`
ficonfig=/dockerif [[ `docker p_w_picpaths "$1" 2>/dev/null | wc -l` -ne 2 ]]thenecho "Docker Images Not Found"exit
fiif [[ `ping ${2%/*} -c 3 | grep -c "100% packet loss"` -eq 0 ]]thenecho "IP address Already Use"exit
fidocker run -d --privileged --net=none --name ${1%/*} -v $config/config/${1%/*}:/root -v $config/local_home:/local_home -h $3 $1 /sbin/init
sleep 8
docker_pid=$(docker inspect -f '``.`State`.`Pid`' ${1%/*})ip link add "$ip_dev".d link "$ip_dev" type macvlan mode bridge
ip link set netns "$docker_pid" "${ip_dev}.d"nsenter -t "$docker_pid" -n ip link set "${ip_dev}.d" up
nsenter -t "$docker_pid" -n ip route del default
nsenter -t "$docker_pid" -n ip addr add "$2" dev "${ip_dev}.d"
nsenter -t "$docker_pid" -n ip route add default via `ip r | awk '/default/{print $3}'` dev "${ip_dev}.d"# enter container 
#nsenter --target=$docker_pid --net --mount --uts --pid

上面的脚本用了一段时间,感觉还是太麻烦,要敲太多东西了.然后又折腾了一个python的

这个脚本不要再想最新的镜像是什么,然后比较方便的commit

#!/usr/bin/env pythonimport time
import sys
import osser = {"centos5":["test09","192.168.10.5/24"], "centos6":["test10","192.168.10.6/24"]}
config = {0:None, 1:"run", 2:None, 3:None} # 0:os, 1:run_type, 2:ip, 3:netcardif len(sys.argv) == 1:print '''./script.py os      [run(default)|commit]  [ipaddress]  [netcard]./script.py centos5 '''sys.exit(1)for i,j in enumerate(sys.argv[1:]):config[i] = jif config[0] not in ser:print "Docker Image Not Found"sys.exit(1)    if not config[3]:config[3] = os.popen("ip -4 a | awk -F'[ :]+' '/UP group/{print $2;exit}'").read()[:-1]if not config[2]:config[2] = ser[config[0]][1]p_w_picpath = os.popen("""docker p_w_picpaths | awk '/%s/{print $1":"$2;exit}'""" % sys.argv[1]).read()[:-1]
if p_w_picpath:if sys.argv[1]  in os.popen("docker ps").read():print "Docker Container Allready Running!"sys.exit()os.system("docker rm %s" % sys.argv[1])if config[1] == "run":os.system("docker run -d --privileged --net=none --name %s -v /docker/config/%s:/root -v /local_home:/local_home --hostname %s %s /sbin/init" % (config[0],config[0],ser[config[0]][0],p_w_picpath))time.sleep(8)pid = os.popen("docker inspect -f '``.`State`.`Pid`' %s" % sys.argv[1]).read()[:-1]os.system('ip link add %s.d link %s type macvlan mode bridge' % (config[3],config[3]))os.system('ip link set netns %s %s.d' % (pid,config[3]))os.system('nsenter -t %s -n ip link set %s.d up' % (pid,config[3]))os.system('nsenter -t %s -n ip route del default' % pid)os.system('nsenter -t %s -n ip addr add %s dev %s.d' % (pid,config[2],config[3]))os.system("nsenter -t %s -n ip route add default via `ip r | awk '/default/{print $3}'` dev %s.d" % (pid,config[3]))else:os.system("docker run --rm -it --privileged --name %s -v /docker/config/%s:/root -v /local_home:/local_home %s bash" % (config[0],config[0],p_w_picpath))# enter container 
#nsenter --target=$docker_pid --net --mount --uts --pid

docker容器时间，


在使用过程中发现因为没有设置主机名从而导致NFS出现下面的错误：

Dec  1 13:44:39 localhost rpc.statd[8211]: gethostbyname error for localhost.localdomain
Dec  1 13:44:39 localhost rpc.statd[8211]: STAT_FAIL to localhost.localdomain for SM_MON of 192.168.10.7
Dec  1 13:44:54 localhost rpc.statd[8211]: gethostbyname error for localhost.localdomain
Dec  1 13:44:54 localhost rpc.statd[8211]: STAT_FAIL to localhost.localdomain for SM_MON of 192.168.10.7
Dec  1 13:44:54 localhost kernel: [2062569.786565] lockd: cannot monitor test04

更改上面的docker启动脚本， 加入 -h 这个参数，但发现 -h 只会更改 /etc/hostname

而 /etc/hosts 和 /etc/sysconfig/network 没有变化。于是把下面的脚本加入 /etc/rc.local 搞定.

#!/bin/bash# setting hostname
hostname `cat /etc/hostname`
name=`hostname`
echo "127.0.0.1   ${name} ${name}.test.net" >> /etc/hosts 
sed -i "s/\(HOSTNAME=\).*$/\1$name/" /etc/sysconfig/network