1.Docker面试题
2.如何在Docker上运行Ubuntu Core
3.如何学习Docker
4.bt4的内幕
5.backtrack4干什么用的呀

Docker面试题

       什么是源码Docker？

       Docker是一个容器化平台，它以容器的源码形式将你的应用程序及所有的依赖项打包在一起，以确保你的源码应用程序在任何环境中无缝运行。

       什么是源码Docker镜像？

       Docker镜像是Docker容器的源代码，Docker镜像用于创建容器，源码使用Build命令创建镜像。源码爱发源码

       什么是源码Docker容器？

       Docker容器包括应用程序及所有的依赖项，作为操作系统的源码独立进程运行。

       Docker容器有几种状态？

       四种状态：运行、源码已停止、源码重新启动、源码已退出。源码

       DockerFile中最常见的源码指定是什么?

       未提及具体指定内容。

       DockerFile中的源码命令COPY和ADD命令有什么区别？

       COPY的SRC只能是本地文件，其他用法一致。源码

       常用Docker命令有哪些？

       未列举具体命令。

       容器与主机之间的flume avro source源码数据拷贝命令是什么？

       Docker cp命令用于容器与主机之间的数据拷贝。

       如何启动nginx容器（随机端口映射），并挂载本地文件目录到容器html的命令？

       未提供具体命令。

       解释一下dockerfile的ONBUILD指令。

       ONBUILD指令在镜像构建时添加触发指令，用于构建其他镜像的基础。

       什么是docker Swarm？

       Docker Swarm是Docker的本地集群，将docker主机池转变为单个虚拟docker主机，提供标准Docker API。nginx lua set源码

       如何在生产中监控docker？

       使用docker:stats和docker事件工具监控生产中的Docker，获取容器CPU、内存使用等统计数据。

       Docker如何在非Linux系统中运行容器？

       Docker for Mac和Windows使用Linux VM，Docker Toolbox使用Virtual Box VM，Windows中使用Hyper-V，MAC中使用Hypervisor.framework。

       镜像相关

       如何批量清理临时镜像文件？

       使用sudo docker rmi命令。源码可能破译么

       如何查看镜像支持的环境变量？

       使用sudo docker run IMAGE env命令。

       本地的镜像文件存放在哪里？

       本地资源存于/var/lib/docker目录下的container、graph和aufs目录。

       构建docker镜像应遵循哪些原则？

       保持功能明确、内容精简，选择小的基础系统镜像、清理临时文件、指定准确版本和依赖、vb 表格 制作 源码使用.dockerignore文件。

       容器相关

       容器退出后数据是否丢失？

       容器退出后处于终止状态，数据不丢失，可通过docker ps -a查看并使用docker start启动。

       如何停止所有正在运行的容器？

       未提供具体命令。

       如何批量清理后台停止容器？

       未提供具体命令。

       如何临时退出一个正在交互的容器的终端，而不终止它？

       使用Ctrl+p后Ctrl+q退出，Ctrl+c会使容器内应用进程终止。

       如何查看容器输出和日志信息？

       使用docker logs命令。

       使用docker port命令映射容器端口时，系统报错“Error:Invaild registry endpoint”，是什么意思？

       需要手动添加对非官方仓库的信任。

       如何控制容器占用系统资源（CPU，内存）？

       使用docker create或docker run命令时，调整SPU权重和内存大小参数。

       仓库相关

       仓库、注册服务器、注册索引有何关系？

       仓库存放镜像集合，注册服务器存放实际镜像，注册索引管理账号、权限等。

       如何更改docker的默认存储设置？

       可使用Linux软链接调整存储位置。

       Docker与LXC有何不同？

       Docker在LXC基础上进行了改进。

       Docker与Vagrant有何不同？

       Vagrant用于虚拟机管理，Docker在Linux上运行性能更快。

       开发环境中如何选择Docker或Vagrant？

       Docker适用于快速开发和部署，Vagrant适用于虚拟机环境。

       如何将Docker环境从一台宿主机迁移到另一台？

       复制存储文件，调整配置。

       如何手动恢复/var/run/netns目录下的网络名字空间文件？

       查看容器PID，复制网络名字空间链接。

       文章福利： C/C++Linux服务器开发/后台架构师公开课学习，加入群领取。

       转自： cnblogs.com/peterempero...

如何在Docker上运行Ubuntu Core

       å¯¹äºŽDocker的安装在官网上针对不同的操作系统分别进行了描述，Ubuntu上安装Docker，对于ubuntu操作系统来说必须是位的，因为Docker的官网上只是提供了位的docker，如果需要位的docker则需要下载源码进行编译，这里有篇文章介绍了Docker源码如何进行编译成位，编译位的Docker。但是对于我使用的Ubuntu来说正好是位的。通过下面的两条命令可以看出操作系统的位数和Linux的内核版本。

       root@ubuntu:/tmp#uname -a

       Linux ec1ba 3..0--generic #-Ubuntu SMP Fri Feb :: UTC i i i GNU/Linux

       root@ubuntu:/tmp#file /sbin/init

       /sbin/init: ELF -bit LSB shared object, Intel , version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6., BuildID[sha1]=1cd1efeacda5cc, stripped

       å¦‚果想在为的Ubuntu操作系统上运行Docker的话，就必须安装位的Docker。在Ubuntu中提供docker1.-位的deb包，可以直接点击“docer1.-位deb包”跳转到下载页面。下载完成后，直接使用dpkg –i进行安装。

       dpkg -i docker.io_1.0.1~dfsg1-0ubuntu1~ubuntu0...1_i.deb

       Selecting previously unselected package docker.io.

       (Reading database ... files and directories currently installed.)

       Preparing to unpack docker.io_1.0.1~dfsg1-0ubuntu1~ubuntu0...1_i.deb ...

       Unpacking docker.io (1.0.1~dfsg1-0ubuntu1~ubuntu0...1) ...

       Setting up docker.io (1.0.1~dfsg1-0ubuntu1~ubuntu0...1) ...

       docker.io start/running, process

       Processing triggers for ureadahead (0..0-) ...

       Processing triggers for man-db (2.6.6-1) ...

       ä¹Ÿå¯ä»¥å‚考下面的这篇文章《Docker 1.0.1 已经可以在 Ubuntu . LTS 上测试了!》进行安装。安装完成后，可以使用下面的命令确定安装的版本和基本的信息。由于docker使用go语言进行编写的，所以要依赖于GO的编译工具和库文件。

       oot@ubuntu:/tmp# docker version

       Client version: 1.0.1

       Client API version: 1.

       Go version (client): go1.2.1

       Git commit (client): a

       Server version: 1.0.1

       Server API version: 1.

       Go version (server): go1.2.1

       Git commit (server): a

       root@ubuntu:/tmp# docker info

       Containers: 1

       Images: 7

       Storage Driver: aufs

       Root Dir: /var/lib/docker/aufs

       Dirs:

       Execution Driver: native-0.2

       Kernel Version: 3..0--generic

       WARNING: No swap limit support

       å®˜æ–¹å®‰è£…方式docker pull imagename从docker的索引中心下载，imagename是镜像名称，例如docker pull ubuntu就是下载base ubuntu并且tag是latest。

       root@ubuntu:/# docker pull ubuntu:.

       Pulling repository ubuntu

       c4ffd: Download complete

       ea3c5a: Download complete

       1ca8f: Download complete

       ddff: Download complete

       dc3cfa: Download complete

       0ea0dfd: Download complete

       cceaa5a5: Download complete

       root@ubuntu:~/Downloads# docker images

       REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

       ubuntu . c1bbd2ee 8 minutes ago .3 MB

       learn/tutorial latest 8dbd9ea months ago MB

       root@ubuntu:/# docker run -i -t ubuntu /bin/bash

       // :: exec format error

       docker run -i -t learn/tutorial /bin/bash

       // :: exec format error

       PS：在安装完成Dokcer后，使用Pull命令sudo docker pull ubuntu:.从镜像仓库获取ubuntu的镜像后，然后使用run命令docker run -i -t ubuntu /bin/bash直接运行该镜像时，会出现下面的错误信息，后来我又尝试着使用官方演示使用的learn/tutorial镜像，还是出现同样的问题，现在怀疑可能是由于我安装的DOcker是位的，而Image是位的不匹配造成的。前面说过Docker默认提供的都是位，其中提供的Image自然也都是位，所以会出现下面的错误信息。在Docker Hub Registry里的大多数镜像都是位。这里有一个关于该错误的讨论帖“Ddocker.io: Docker should recommend

       linux-image-amd ”。所以，如果想在位的Docker基础上运行Ubuntu的Image那要求Ubuntu的image也必须是位。这就需要制作位Ubuntu的Image。这里有一个官方提供的可用的Ubuntu image的列表，Ubuntu Image tag。

如何学习Docker

       å¦‚何学习Docker

       å¯¹äºŽåœ¨æ ¡å­¦ç”Ÿè€Œè¨€ï¼Œåº”该如何去学习docker？毕竟学校没有具体的应用需求作为引导，所以应该如何去研究Docker？还有，Docker的源代码有没有必要去研究？

       é¦–先我说明下，我是一位在浙江大学VLIS实验室云计算项目组的学生，使用过Docker，研究过Docker及其源码，也定制过Docker。

       å¯¹äºŽå­¦ç”Ÿå¦‚何学习Docker，我认为首先要看一下学生个人的知识背景、能利用的资源资源、以及个人兴趣和发展方向。

       1.学习Docker，如果没有云计算的基本知识，以及内核的基本知识，那么学习并理解起来会稍吃力。作为容器，Docker容器的优势在哪，不足在哪，最好了解容器的实现是怎样的（简单了解）；拥有镜像管理，Docker又该如何体现软件开发，集成，部署，发布，再迭代的软件生命周期管理优势。以上两点我认为最为关键，有这两方面的认识势必会对之后的工作帮助巨大。

       2.关于学习资源，起码的硬件设施总是要有的。Docker及其生态的发展很快，不使用纯理论肯定收效甚微。另外，资源还包括Docker官方，各大电子媒体平台，技术论坛，开源社区等，往往大拿的观点能点破自己的困惑，或者让自己知道哪方面的认识还很欠缺，以及让自己少走很多的弯路。

       3.个人兴趣的话，归结为强扭的瓜不甜。起码应该认同Docker的设计价值，以及Docker的未来潜力，当然有依据的批判Docker并带动大家的思考，也是深切关注的表现。

       4.个人发展方向，我认为如果需要把Docker当作软件生命周期管理工具的话，那用好Docker最为重要，API及命令的理解与使用是必需的。如果专注系统设计方面，那么除Docker以上的知识与经验之外，若有Docker源码的学习与理解，那么这些肯定会让你的Docker水平提高一个层次。

       -- 8 0

       xds

       å­¦ä¹ Docker，最大的好处是跟进新技术发展方向。我觉得在校生应该没有多少硬性需求在Docker的研究上，这也是为什么学校没做具体应用要求的原因。最实际的做法是看一些Docker使用案例，自己实践出一些经验应该会再以后的社会实践中起到作用。

       ç ”究docker的源代码，应该到你下定决心从事云计算方面的事业或者研究，那么你就需要以研究者的身份去做仔细的源码分析的工作。

       -- 3 0

       åˆ˜å‹ƒGTDer

       æˆ‘作为参加工作的过来人来说，我认为只有你真正参加工作后，在工作中学习跟有意义，毕竟Docker知识云计算其中的一个软件平台而已，说不来等你毕业了，新的技术出现Docker不一定是唯一选择。

       ä½œä¸ºå­¦ç”Ÿäº†è§£æ–°æŠ€æœ¯ç¡®å®žæ— å¯åŽšéžï¼Œä¸€å®šè¦èƒ½æŠŠç†è®ºè½¬åŒ–为生产力才是正道。

       -- 3 0

       9lives - 爱生活，爱云计算。

       å­¦ä¹ ä»»ä½•ä¸€ä¸ªå¼€æºæ–°æŠ€æœ¯ï¼Œé¦–先问自己几个问题：

       1. 为什要学习它？

       2. 学习它需要了解哪些相关知识点？

       3. 如何快速学习？

       4. 该技术的使用场景是什么？

       æ‹¿æˆ‘个人的学习经验来举例（本人之前比较了解OpenStack）

       ä¸ºä»€è¦å­¦ä¹ docker？

       å›žç­”：

       docker是轻量级虚拟化技术，docker使linux容器技术的应用更加简单和标准化

       docker的速度很快,容器启动时毫秒级的

       docker将开发和运维职责分清

       docker解决了依赖地狱问题

       docker支持几乎所有操作系统

       docker有着飞速发展的生态圈

       å¾ˆå¤šIT巨头逐渐加入和支持

       å­¦ä¹ å®ƒéœ€è¦äº†è§£å“ªäº›ç›¸å…³çŸ¥è¯†ç‚¹ï¼Ÿ

       å›žç­”：

       äº‘计算概念相关（restapi, 微服务，OpenStack）

       Linux 系统管理（软件包管理，用户管理，进程管理等）

       Linux 内核相关（Cgroup, namespace 等）

       Linux 文件系统和存储相关（AUFS，BRFS,devicemapper 等）

       Linux 网络（网桥，veth,iptables等）

       Linux安全相关（Appmor,Selinux 等）

       Linux进程管理（Supervisord,Systemd etc)

       Linux容器技术（LXC等）

       å¼€å‘语言（Python, GO,Shell 等）

       3.如何快速学习？

       å›žç­”：个人体会最好有一个实际的需求或项目来边实践边学习，入门可以参考（第一本docker书）写的不错，非常适合入门。除此之外，阅读牛人的blog比如官方blog /

       BTW: 熟读docker文档

       -- 0 0

       tuxknight

       æ¥¼ä¸Šå„位说的都很好，我再补充一点：

       æ‰¾ä»½ç›¸å…³çš„实习工作

       -- 0 0

       lancer

       å·¥ä½œå’Œç ”究是两个方向我个人认为，工作需要通过你的实际效能为企业带来经济效益，而研究的话可以专注某个点。但是研究离不开工作，因为工作可以让你更好的理会技术带来的价值，以及如何提供更好的服务，用户使用场景需要那些技术的突破。有了这些认识，然后更加专注的研究某个技术点，这样或许可以说技术和商业是分不开的。

       -- 0 0

       ç»¿å‰‘色影

       docker现在十分火热，值得学习一下。

bt4的内幕

        BT4 引入了许多显著的变化，基于Ubuntu Intrepid。现在开始使用我们自己修改了的Ubuntu软件包和渗透测试工具软件来维护我们自己全部的软件仓库。

       å¦å¤–一个显著的变化是更新linux 核心版本到2.6..4.这个新核心带来了一整套系统内在的变化，使得极大地改变了BackTrack的架构。 不再使用lzma格式的squashfs作为live cd的文件系统，从而导致了一个更大容量的ISO文件。但从另外一个方面来看，这也使得我们不用维护我们自己的核心补丁问题。这是很痛苦的，因为squashfs融入主流核心的速度十分缓慢。

       BT4使用了squashfs-tools version 4.0,内建的squashfs核心模块（2.6..4），和旧版本不兼容。使用了AUFS格式作为统一文件系统 （unification filesystem）。

       æ ¸å¿ƒå·²ç»å®‰è£…了几个无线驱动的注入和优化补丁，并且打了bootsplash 补丁，这些补丁都能在核心源码包中找到。（/usr/src/linux/patches）

       è¿™äº›å˜åŒ–意味着以前很多在BT2/BT3中使用的方法已经不再有效，比如启动时的cheatcodes参数。

       ç”±äºŽæ ¸å¿ƒçš„转移也意味着不再使用live-linux脚本来生成iso文件，所以我们使用casper。

backtrack4干什么用的呀

       ä»¥ä¸‹æ¥è‡ªç™¾åº¦ç™¾ç§‘，全粘过来了。

       é‡Šä¹‰

        BT4全称Back Track four，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装。

        是圈内非常著名的黑客攻击平台，是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。

        BT3~4因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解wep无线网络密码的工具。[2]

       [编辑本段]简介

        Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本。有着上百种预先安装好的工具软件，并确定能完美运行，Backtrack4 提供了一个强大的渗透测试平台--从Web hack的应用程序到RFID 审查，都可由Backtrack来完成。[2]

       [编辑本段]内幕

       BackTrack 的基础

       BT4 引入了许多显著的变化，基于Ubuntu Intrepid。现在开始使用我们自己修改了的Ubuntu软件包和渗透测试工具软件来维护我们自己全部的软件仓库。

        另外一个显著的变化是更新linux 核心版本到2.6..4.这个新核心带来了一整套系统内在的变化，使得极大地改变了BackTrack的架构。

       Backtrack 的核心

        不再使用lzma格式的squashfs作为live cd的文件系统，从而导致了一个更大容量的ISO文件。但从另外一个方面来看，这也使得我们不用维护我们自己的核心补丁问题。目前这是很痛苦的，因为squashfs融入主流核心的速度十分缓慢。

        BT4使用了squashfs-tools version 4.0,内建的squashfs核心模块（2.6..4），和旧版本不兼容。使用了AUFS格式作为统一文件系统 （unification filesystem）。

        核心已经安装了几个无线驱动的注入和优化补丁，并且打了bootsplash 补丁，这些补丁都能在核心源码包中找到。（/usr/src/linux/patches）

        这些变化意味着以前很多在BT2/BT3中使用的方法已经不再有效，比如启动时的cheatcodes参数。

        由于核心的转移也意味着不再使用live-linux脚本来生成iso文件，现在我们使用casper。[2]

       [编辑本段]相关联

        软件包和软件仓库

        BT4中一个最大的变化就是使用了软件仓库，可以经常更新安全补丁和工具，类似Debian。意味着如果你选择把BT4安装到硬盘，

        你就可以通过apt-get命令，维护和更新你的软件包。

        BT4工具软件有以下几个大类：

        BackTrack-Enumeration

        BackTrack-Tunneling

        BackTrack-Bruteforce

        BackTrack-Spoofing

        BackTrack-Passwords

        BackTrack-Wireless

        BackTrack-Discovery

        BackTrack-Cisco

        BackTrack-Web Applicaitons

        BackTrack-Forensics

        BackTrack-Fuzzers

        BackTrack-Bluetooth

        BackTrack-Misc

        BackTrack-Sniffers

        BackTrack-VOIP

        BackTrack-Debuggers

        BackTrack-Penetration

        BackTrack-Database

        BackTrack-RFID

        BackTrack-Python

        BackTrack-Drivers

        BackTrack-GPU

        Meta packages

        工具软件的分类有一个很好的特点，就是我们可以支持“BackTrack meta packages”. 一个Meta 软件包是一个虚设的软件包，

        可以包含其他的几个软件包。比如，meta软件包“backtrack-web” 可以包括BT4提供的所有Web渗透测试工具应用软件。

        Meta Meta 软件包有两个meta meta packages: backtrack-world 和backtrack-desktop

        backtrack-world 包含了所有的BackTrack meta软件包

        backtrack-desktop包含了backtrack-world,backtrack-networking 和backtrack-mulimedia.后面的两个meta软件包从Ubuntu引入的。[2]

       [编辑本段]安装操作

        安装BT4到硬盘

        BT4(基础框架版和全版本)包含了一个修改了的Ubiquity installer.这种安装是非常简单易懂的。

        更新BT4

        使用apt-get命令来更新BT4是比较简单的

        apt-get update 同步更新软件包列表

        apt-get upgrade 下载和安装所有可用的更新

        apt-get dist-upgrade 下载和安装所有的升级更新

        定制BT4

        制作你自己的Live CD

        方法1

        制作你自己喜欢的BT4是很简单的.

        1.下载并安装BT4的基础核心架构版本

        2.用apt-get安装需要的软件包

        3.用remmastersys重新打包你的安装

        方法2

        下载BT4的iso文件，使用定制脚本来更新和修改，参看[1]

        安装BT4到U盘

        最简单安装BT4到U盘的方法就是用unetbootin 工具软件。（在BT4 的/opt/目录下）

        安装BT4到U盘 -保存数据

        运行BT4

        KDE3 特别用法

        BT4 包含了“强加的”KDE3,和KDE4 Ubuntu Intrepid库同存。BT4使用KDE3,牢记KDE3包都有“kde3”的后缀，可以和KDE4区分。

        比如,你想安装KDE中的kate文本编辑器，你必须apt-get install kate-kde3(安装KDE3版本中的kate),

        而不是apt-get kate(安装KDE4版本中的kate)。[2]

       [编辑本段]人工更新工具

        BT4软件仓库会极力保持更新最新版本的工具软件，但有极少的部分例外。这些“特殊的”软件由他们的作者经常更新，有些还包括显著的更新。我们感到对这些类型的工具制作静态的二进制文件是无益的，这些软件的使用者最好使用SVN来同步更新。这些工具包括MSF,W2AF,Nikto等