Docker备份镜像

Docker

在 Docker 中备份镜像通常涉及将镜像保存为 tar 文件，以便可以在需要时重新加载。以下是备份和恢复 Docker 镜像的步骤：

1. 备份 Docker 镜像

  1. 列出所有镜像：首先，查看你当前所有的 Docker 镜像，找到你想要备份的镜像。

    1
    docker images

  2. 保存镜像为 tar 文件：使用 docker save 命令将镜像保存为 tar 文件。

    1
    docker save -o <output_file.tar> <image_name>:<tag>

    例如，如果你想备份名为 my_image 且标签为 v1.0 的镜像，可以运行：

    1
    docker save -o my_image_v1.0.tar my_image:v1.0

    这将在当前目录下生成一个名为 my_image_v1.0.tar 的文件。

2. 恢复 Docker 镜像

  1. 加载 tar 文件为镜像：使用 docker load 命令将 tar 文件加载为 Docker 镜像。

    1
    docker load -i <input_file.tar>

    例如，如果你想加载之前备份的 my_image_v1.0.tar 文件，可以运行：

    1
    docker load -i my_image_v1.0.tar

  2. 验证镜像：加载完成后，你可以使用 docker images 命令来验证镜像是否已成功加载。

    1
    docker images

3. 其他注意事项

  • 压缩备份文件：如果你希望减小备份文件的大小，可以在保存镜像后使用 gzip 等工具进行压缩。

    1
    gzip my_image_v1.0.tar

    恢复时，先解压缩再加载：

    1
    2
    gunzip my_image_v1.0.tar.gz
    docker load -i my_image_v1.0.tar

  • 备份多个镜像：你可以一次性备份多个镜像到一个 tar 文件中。

    1
    docker save -o my_images.tar my_image1:v1.0 my_image2:v2.0

    恢复时，所有镜像都会被加载。

通过以上步骤，你可以轻松地备份和恢复 Docker 镜像，确保在需要时能够快速恢复你的工作环境。

Docker

Centos 7通过certbot 自动给nginx的ssl证书续期

Centos 7

在 CentOS 7 上使用 certbot 自动为 Nginx 续期 SSL 证书的步骤如下：

1. 安装 EPEL 仓库

Certbot 需要通过 EPEL 仓库安装，首先确保 EPEL 仓库已启用：

1
sudo yum install epel-release

2. 安装 Certbot 和 Nginx 插件

安装 certbot 和 certbot-nginx 插件：

1
sudo yum install certbot python3-certbot-nginx

3. 获取 SSL 证书

如果尚未获取 SSL 证书，可以使用以下命令为 Nginx 配置证书：

1
sudo certbot --nginx

按照提示输入域名和邮箱地址，Certbot 会自动配置 Nginx 并获取证书。

4. 测试自动续期

Certbot 默认会自动配置续期任务。你可以通过以下命令测试续期是否正常工作：

1
sudo certbot renew --dry-run

如果测试成功，说明自动续期配置正确。

5. 手动续期（可选）

如果需要立即续期证书，可以运行以下命令：

1
sudo certbot renew --force-renewal

6. 检查续期任务

Certbot 会自动创建一个定时任务来续期证书。你可以通过以下命令查看定时任务：

1
sudo systemctl list-timers

或者查看 Certbot 的日志文件：

1
sudo cat /var/log/letsencrypt/letsencrypt.log

7. 重启 Nginx（如果需要）

Certbot 通常会自动重启 Nginx 以加载新证书。如果需要手动重启 Nginx，可以运行：

1
sudo systemctl restart nginx

8. 防火墙配置（如果需要）

确保防火墙允许 HTTPS 流量（端口 443）：

1
2
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

总结

在 CentOS 7 上，Certbot 会自动配置 SSL 证书的续期任务。你只需确保 Certbot 和 Nginx 插件已安装，并定期检查续期任务是否正常运行即可。

异常

在 CentOS 7 上，python3-certbot-nginx 包可能不可用，因为 CentOS 7 默认使用 Python 2.x，而不是 Python 3.x。不过，你可以通过以下方法解决这个问题，并成功安装 Certbot 和 Nginx 插件。

解决方案：使用 certbot-nginx（Python 2.x 版本）

  1. 安装 Certbot 和 Nginx 插件（Python 2.x 版本）

    运行以下命令安装 Certbot 和 Nginx 插件：

    1
    sudo yum install certbot python2-certbot-nginx

    如果 python2-certbot-nginx 也不可用，可以直接安装 certbot，然后手动配置 Nginx：

    1
    sudo yum install certbot

  2. 获取 SSL 证书

    使用以下命令为 Nginx 配置 SSL 证书：

    1
    sudo certbot --nginx

    如果 certbot --nginx 不可用（因为缺少 python3-certbot-nginx），可以使用以下命令手动获取证书：

    1
    sudo certbot certonly --webroot -w /usr/share/nginx/html -d example.com

    其中：

    • -w /usr/share/nginx/html 是 Nginx 的默认根目录，确保替换为你的网站根目录。
    • -d example.com 是你的域名。

  3. 手动配置 Nginx

    如果使用 certbot certonly 获取证书，需要手动配置 Nginx 以使用 SSL 证书。编辑 Nginx 配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/your-site.conf），添加以下内容：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    server {
        listen 443 ssl;
        server_name example.com;

        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        root /usr/share/nginx/html;
        index index.html;
    }

    然后重启 Nginx：

    1
    sudo systemctl restart nginx

  4. 测试自动续期

    运行以下命令测试自动续期是否正常工作：

    1
    sudo certbot renew --dry-run

  5. 设置自动续期

    Certbot 会自动创建一个定时任务来续期证书。你可以通过以下命令查看定时任务：

    1
    sudo systemctl list-timers

    或者手动检查 Certbot 的续期脚本：

    1
    sudo cat /etc/cron.d/certbot

总结

在 CentOS 7 上，如果 python3-certbot-nginx 不可用，可以安装 python2-certbot-nginx 或直接使用 certbot certonly 手动获取证书并配置 Nginx。Certbot 的自动续期功能仍然可以正常工作。

Centos 7 certbot nginx SSL