Docker简介

概念

Docker是基于Go语言实现的云开源项目，是基于Linux的多项开源技术提供高效、敏捷和轻量级的容器方案。创建于2013年初。自从开源后就受到了广泛的关注，从长远的眼光来看，Docker是未来虚拟化的一个发展的趋势。

优势

1.一次构建，处处运行，带来了更快速的交付和部署和更轻松的迁移和扩展。
2.对系统内核进行抽象，带来了更轻量快捷的的体验，一台主机可以同时运行数千个Docker容器，而且在性能上几乎不会损耗。
Docker1.1.2中Ubuntu14.04主机与Ubuntu14.04Docker容器性能测试

参数	性能测试工具	物理主机	Docker
CPU	sysbench	1	0.9945
写内存	sysbench	1	0.9826
读内存	sysbench	1	1.0025
磁盘I O	dd	1	0.9811
网络	iperf	1	0.9626

从数值上看，物理主机与Docker容器之间的性能差异不大，二者速度几乎一样。

基本组件

镜像:镜像是构建Docker世界的基石。用户的一切操作都是基于镜像来运行自己的容器的。同时镜像也是Docker的“构建”部分，也可以把镜像当作容器的"源代码"，镜像体积很小，便携性高，易分享、存储和更新。
容器:容器是基于镜像启动起来的，用户只需要把自己的应用程序或服务打包放进容器即可。容器中可以运行一个或多个进程，是Docker的启动和执行阶段。

Docker安装

安装Docker的前提条件

运行64位CPU架构的计算机（这意味着一些较老的机器可能无法安装Docker）
Linux系统的话，得运行Linux3.8内核及其以上的版本，一些老版本的2.6x内核运行可能会出现一些无法预料的bug

windows安装Dokcer

官网直接下载安装包: https://download.docker.com/win/stable/InstallDocker.msi
然后直接运行来安装Docker，开启Hyper-V(这个阶段可能需要重启),有可用更新的话，就安装 更新。
小提示:windows下的Docker启动貌似有点慢，不知道是不是我这龟速的机械硬盘的原因。

dokcer完全启动后，是这样样子的：

验证docker是否安装成功:在命令提示符下输入:docker
出现下面这张图即安装成功:

Mac OS安装Docker

首先安装Virtual Box，官网下载：https://www.virtualbox.org
Virtual box安装完了再安装Docker
Docker官网直接下载安装包: https://download.docker.com/mac/stable/Docker.dmg
Mac下安装启动就很快了。
然后在终端下输入：

docker

注意:Mac和Linux下必须得以==root==身份才可以稳定运行docker,
效果如下:

Ubuntu安装Docker

Linux安装要简单的多，毕竟Docker一开始就是基于Linux提出来的。
首先以root身份终端下输入：

apt-get install docker.io

然后就没有然后了，1条命令即可安装

root身份终端下输入：docker
查看安装是否成功：

Dokcer入门

搜索镜像

Dokcer通过Dokcer Hub搭建镜像共享生态系统，这意味着我们可以直接下载其他人已经打包好的镜像。
使用docker search 命令在Docker HUB中搜索镜像
这里我们以搜索Ubuntu镜像为例：

docker search ubuntu

一般我们下载靠前面的镜像，一般带有Ubuntu、centos并且靠前的镜像都是官方镜像，其他的都是用户自己创建并共享的镜像。

下载镜像

下面从Docker Hub下载Ubuntu镜像
终端输入：

docker pull ubuntu

Docker默认是下载最新版本的Ubuntu镜像

镜像一般都很小的，网速快的话可以分分钟下载完。

列出下载的镜像

下面列出本地主机中已经下载的docker镜像
终端输入：
docker images

可以看到我们刚刚下载的Ubuntu镜像，大小才129MB,是4周前更新的版本

创建并使用容器

使用run命令即可用镜像来创建一个容器

docker run -i -t --name hellodocker ubuntu /bin/bash命令格式为：docker run <选项参数>  <镜像名称> <要运行的文件>>使用 -i、-t选项可以在运行的Bash shell中进行输入与输出
>使用—name可以指定容器的名称。如果不指定的话，docker默认会自动生成随机的名称进行指定。

再回看这行命令大概就明白了它的意思：使用ubuntu这个镜像来创建一个 名为hellodocker 的容器
当我们创建容器后，默认就进入了容器，此时使用cd、ls等命令发现已经不是我们物理机上的ubutu了。

退出容器

终端输入:

exit

从Bash shell退出，因为在Ubuntu镜像中直接运行/bin/bash 可执行文件，所以退出后 容器也会终止（stop）
就这样我们创建运行并退出了一个容器，现在自己再亲手创建个容器试试看吧.-v-

查看容器列表

终端输入:

docker ps -a

查看本地的所有容器的详细信息

可以看到，除了我们第一个创建的名为 hellodocker外，还发现了我后来新建的GG容器，他们都是Exited(退出状态)，这里还可以看到他们的ID、所使用的镜像、创建时间、端口等信息

使用start命令来启动容器

到这里机智的小伙伴们可能产生疑问了：第一次创建容器是默认就进入了容器，那么在我们 exit 退出容器之后如何唤醒我们的容器呢？
表急，其实docker早已考虑到了这个，我们在终端下输入：

docker start hellodocker

来启动名为hellodocker的容器,所以启动docker容器的命令就是：

docker start 容器名

来启动名为hellodocker的容器,所以启动docker容器的命令就是：

docker start 容器名

使用restart命令来重启容器

与重启系统一样，也可以直接使用如下命令来重启某个容器：

docker restart hellodocker

使用attach命令连接容器

前面我们start了一个容器，但是还是默认不进入容器，我们使用

docker ps -a

来查看容器的运行情况：

可以看到hellodocker这个容器已经启动了4秒多了，说明容器已经在运行了，那么我们怎么来连接启动的docker容器呢？
终端输入：

docker attach hellodocker

来连接已经在后台启动的docker容器

小提示:这里得 按下 回车 才进入容器，不要傻等，几分钟内都没有什么反应的（不要问我怎么知道的，心酸。。。）

Docker系统统计信息

终端下输入:

docker stats

用来显示一个或多个容器的统计信息，可以看到容器的ID、CPU占用率、内存使用率、网速等信息

终止容器

要终止容器的话，首先docker ps -a列出后台正在运行的容器
然后终端输入：

docker stop hellodocker

终止了我们刚启动不久的hellodocker 容器

删除容器

如果容器不再使用可以使用如下命令删除:

docker rm GG

删除了GG的容器（你要删除的容器必须已经停止运行了）

删除镜像

如果镜像不再使用可以使用如下命令删除：

docker rmi ubuntu

删除了本地的ubuntu镜像（此刻必须删除所有运行在这个镜像上的容器）

OK Docker的入门命令就教到这里了，下面我们来实战一把吧。

打造属于你自己的Kali

一般我们搞信息安全的难免都会用到Kali Linux,如果不想安装累赘的虚拟机或者不想折腾更新源等那么该肿么办呢？现在有了Docker，这一切的问题都不再是问题，使用Docker来运行Kali，更加轻便快捷，而且可以ping通物理机的C段，用来实战的话再合适不过了。
秀个主题先：

安装了Mac OS的主题后，Ubuntu也感觉不再那么难用了。（嘿嘿 不扯了 赶紧步入正题了）

首先搜索下可用的Kali镜像

docker search kali

出来了一大堆，根据名字可以大概判断出第二个镜像是带有meatsploit的，所以为了日后配置的方便我们这里直接来下载第二个镜像。

下载Kali 镜像

docker pull linuxkonsult/kali-metasploit

下载带有msf的kali镜像（镜像不大，我这边下载完不到10分钟）

创建Kali 容器

下载带有msf的kali镜像（镜像不大，我这边下载完不到10分钟）

用下载的kali镜像创建个名为msfkali的容器

进入容器查看基本信息

可以看到kali使用的是默认源，这里我要说一下，kali 2016.X版本的kali使用这个默认官方源就好，
这个默认的官方源会自动选择速度最快的镜像站点来下载的，切记：==不要换这个更新源==。

root@42e13a2e4c0d:/# cat /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main contrib non-free
deb-src http://http.kali.org/kali kali-rolling main contrib non-free

终端输入:

msfconsole

可以看到默认是带metasploit的，看来我们之前猜的没错

除此之外还带了nmap、wget、git等
但是这些工具还不够我们完成一次渗透测试

安装自己需要的工具

首先先刷新下更新缓存列表：

apt-get update

然后就可以直接安装工具了

apt-get install 工具名

这里你需要什么工具就安装什么工具，速度很快的，用什么就安装什么，没有什么比这个更DIY的了。
举个例子：你想安装个aircrack来破解WiFi密码，那么就直接：

apt-get install aircrack-ng

总之，这个Kali Docker就是Kali的命令行，和正常是Kali一模一样，该怎么折腾就怎么折腾吧。
小结：Docker从长远眼光来看是一个趋势，虽然起初刚刚学习需要投入些时间，但是当你熟练Docker的时候，才会发现它的真正强大之处，从现在来看已经可以完全替代PentestBox了，当然Docker的作用不仅仅这么简单，博客以后会继续更新Docker更加深入的文章的。

Mac OS下Kali Docker效果演示