[https://ivanzz1001.github.io/records/post/docker/2018/04/20/docker-harbor-architecture](https://ivanzz1001.github.io/records/post/docker/2018/04/20/docker-harbor-architecture)

Harbor整体架构

Linux普通用户使用Docker 用户组：




```
sudo usermod -aG docker $USER && newgrp docker  # 将当前用户加入docker用户组且更新docker用户组
```

Docker守候进程绑定的是一个unix  socket，而不是TCP端口。这个套接字默认的属主是root，其他是用户可以使用sudo命令来访问这个套接字文件。因为这个原因，docker服务进程都是以root帐号的身份运行的。

为了避免每次运行docker命令的时候都需要输入sudo，可以创建一个docker用户组，并把相应的用户添加到这个分组里面。当docker进程启动的时候，会设置该套接字可以被docker这个分组的用户读写。这样只要是在docker这个组里面的用户就可以直接执行docker命令了。

警告：该dockergroup等同于root帐号，具体的详情可以参考这篇文章：Docker Daemon Attack Surface.


查看用户所属用户组：

```
groups kevin_xie
```

或者

```
id kevin_xie
```

Linux普通用户使用Docker 用户组

# 设置本地的Git账号和SSH密钥




你可以使用以下命令来查看当前 Git 的全局设置：

```bash
git config --list --global
```

该命令会列出你全局范围内的 Git 配置，包括用户名、邮箱、编辑器、差异工具等设置。

如果你想查看某一特定的配置，比如用户名或邮箱，可以分别使用以下命令：

```bash
git config --global user.name
git config --global user.email
```


在使用Git之前，需要配置本地Git账号和生成SSH密钥。请执行以下三行命令，替换其中的用户名和邮箱为你自己的Git账号信息：

```bash
git config --global user.name "your_username"
git config --global user.email "your_email@example.com"
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```

接着，使用记事本或其他文本编辑器打开生成的SSH密钥文件，该文件通常位于用户目录下的`.ssh`文件夹中。将公钥（以`.pub`结尾的文件内容）复制粘贴到Git仓库的个人设置页面中，确认添加成功。



![在这里插入图片描述](/static/img/images/00210.png)

# 克隆仓库+推送仓库

如果要从远程仓库克隆并推送新的仓库，可以按照以下步骤执行：

```bash
git clone git@172.18.202.254:algorithmgroup/chongli/chonglitrainingmodel.git
cd chonglitrainingmodel
touch README.md
git add README.md
git commit -m "添加 README 文件"
git push -u origin master
```

# 添加已存在的文件夹到远程仓库

如果要将本地已存在的文件夹添加到远程仓库，可以使用以下命令：

```bash
cd existing_folder
git init
git remote add origin git@172.18.202.254:algorithmgroup/chongli/chonglitrainingmodel.git
git add .
git commit -m "初始提交"
git push -u origin master
```

# 推送已存在的本地仓库到远程仓库

如果要推送本地已存在的仓库到远程仓库，确保远程仓库和本地仓库的名称相同，然后执行以下步骤：

```bash
# 进入现有的本地仓库目录
cd existing_repo
# 将原始远程仓库名称 'origin' 重命名为 'old-origin'
git remote rename origin old-origin
# 添加新的远程仓库 'origin'，并设置新的仓库URL
git remote add origin git@gitlab..com:xd/aigc_server_request.git
# 推送所有本地分支到新的远程仓库 'origin'
git push -u origin --all
# 推送所有本地标签到新的远程仓库 'origin'
git push -u origin --tags
```

如果 `git remote add origin` 报错不允许添加，可以直接使用设置命令替代：

```bash
git remote set-url origin git@gitlab..com:xd/aigc_server_request.git
```


# 以自己本地的仓库为准，强制推代码到远程仓库

如果你希望强制推送代码到远程仓库，即使有冲突或别人已经改写了历史提交，你可以使用以下命令：

```bash
git push -f origin <你的分支名>
```

这会强制推送你的本地分支到远程仓库，并覆盖远程仓库上的历史提交。请注意，这样的操作可能导致数据丢失，并且会影响其他人协作的代码。在执行强制推送之前，请确保你知道自己在做什么，最好在与团队成员进行沟通后再进行这样的操作。

# 如何将远程仓库新的更新拉下来，然后合并，然后再push

要将远程仓库的新更新拉取到本地并进行合并，然后再推送到远程仓库，可以按照以下步骤操作：

1. **拉取远程更新到本地：**

   使用以下命令拉取远程仓库的最新更新到你的本地分支：

   ```bash
   git pull origin master
   ```

   这将从远程的 `origin` 仓库的 `master` 分支拉取最新的更改。

2. **合并更改：**

   如果有冲突，Git 会提示你解决冲突。完成解决冲突后，可以使用以下命令完成合并：

   ```bash
   git merge origin/master
   ```

   或者，如果你使用 `git pull` 时想要自动合并：

   ```bash
   git pull origin master --rebase
   ```

   这将拉取远程更改并将你的本地更改应用在其上。

3. **解决冲突（如果有的话）：**

   如果在合并时存在冲突，Git 会提示你解决冲突。使用合适的工具或编辑器解决冲突，然后继续合并。

4. **推送到远程仓库：**

   一旦合并完成，你可以推送你的更改到远程仓库：

   ```bash
   git push origin master
   ```

   这将把你的本地 `master` 分支的更改推送到远程的 `origin` 仓库的 `master` 分支。

请确保在执行推送之前，你已经解决了任何冲突并仔细检查了本地的更改。此外，确保你有权限推送到远程仓库的 `master` 分支。

【Git工具】Git 基本指令操作，Git教程，一文搞定Git使用，Git cookbook日常使用

这样添加任务：




```
@reboot /home/start.sh
```

开机延时启动：
```
@reboot sleep 120 && /home/start.sh
```

Linux 开机启动 利用Crontab实现开机启动某个程序

参考：[https://blog.csdn.net/lxh123456789asd/article/details/81530359](https://blog.csdn.net/lxh123456789asd/article/details/81530359)





前提是手动执行脚本能成功，注意在非当前目录执行shell脚本也要能执行。

在shell脚本的#!/bin/bash前面再加2句话初始化变量。
```shell
source /etc/profile
. ~/.bash_profile
#!/bin/bash
##执行shell脚本的命令
```

Crontab 手动执行脚本可以运行 但在crontab里面不行的解决方法

Crontab 日志查看




```
1.  linux
看 /var/log/cron这个文件就可以，可以用tail -f /var/log/cron观察(不能用cat查看)
2.  unix
在 /var/spool/cron/tmp文件中，有croutXXX001864的tmp文件，tail 这些文件就可以看到正在执行的任务了。
3. mail任务
在 /var/spool/mail/root 文件中，有crontab执行日志的记录，用tail -f /var/spool/mail/root 即可查看最近的crontab执行情况。
```


```
查看所有用户的crontab任务 
以root用户执行
cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}
查看某个用户的crontab任务
crontab -l -u username
```

Crontab 日志查看 查看所有用户的crontab任务

# 1docker login





去DockerHub官网建立帐号，然后创建仓库deeplearning。

本地使用docker login进行登陆。登陆成功有提示。

![在这里插入图片描述](/static/img/images/00215.png)

# 2 docker tag

更名

docker tag cpu:v1 kevinchina/deeplearning:cpuv1

# 3 docker push

上传

docker push kevinchina/deeplearning:cpuv1

等待即可：

![在这里插入图片描述](/static/img/images/00216.png)

# 阿里的Dockerhub

[https://cr.console.aliyun.com/#/imageList](https://cr.console.aliyun.com/#/imageList)

如何Docker push到DockerHub

参考：[https://blog.csdn.net/wenwenxiong/article/details/78728696](https://blog.csdn.net/wenwenxiong/article/details/78728696)





# 软链接

软链接的方式可以说是最简单最快捷最方便的方法，以后遇到这类问题都可以用这样去解决。

软件就是文件系统，docker的目录是/var/lib/docker，创建软链接让实际的文件存到别的地方，但相关系统变量都可以通过原路径/var/lib/docker访问。
```bash
# 停止docker
systemctl stop docker.socket
systemctl stop docker
# 移动docker所有文件
mv /var/lib/docker /home/docker
# 建立软连接
ln -s /home/docker/docker /var/lib/docker
# 重启docker
systemctl restart docker
```

![在这里插入图片描述](/static/img/images/00217.png)

【运维】Linux 修改Docker存储路径

在这个开发即运维的时代，Nginx 属于必会技能。





# Nginx特点

（1）反向代理

（2）负载均衡

（3）动静分离

# 安装Nginx 

安装Nginx依赖包：

```bash
yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel
```

Nginx下载地址：[https://nginx.org/](https://nginx.org/)

下载，解压，配置检查
```bash
wget https://nginx.org/download/nginx-1.20.1.tar.gz
tar -zxvf nginx-1.20.1.tar.gz
cd nginx-1.20.1
./configure
```

可以看到一些有用的信息：
```bash
Configuration summary
  + using system PCRE library
  + OpenSSL library is not used
  + using system zlib library
  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"
```

安装Nginx ：

```bash
make && make install 
```

# 启动Nginx 

```bash
cd /usr/local/nginx/sbin
./nginx
```

看看有没有启动成功：

可以看看进程：

```bash
ps -aux|grep nginx
```

![在这里插入图片描述](/static/img/images/00230.png)

或者可以直接访问80端口：

因为`cat /usr/local/nginx/conf/nginx.conf` 里面写了：

![在这里插入图片描述](/static/img/images/00231.png)

浏览器输入 IP:80

![在这里插入图片描述](/static/img/images/00232.png)

搞定CentOS防火墙：

查看防火墙状态

```bash
firewall-cmd --state
```

停止firewall

```bash
systemctl stop firewalld.service
```

禁止firewall开机启动

```bash
systemctl disable firewalld.service 
```

查看防火墙开放的端口号：

```bash
firewall-cmd --list-all
```

设置开放防火墙端口号：

```bash
firewall-cmd --add-service=http --permanent
firewall-cmd --add-port=80/tcp --permanent
```

重启防火墙：

```bash
firewall-cmd --reload
```

# 常用命令

需要进入到sbin目录中去执行这些命令，其实就是sbin里面有nginx入口。
```bash
cd /usr/local/nginx/sbin
```

基本参数：
```bash
(base) [root@localhost sbin]# ./nginx -h
nginx version: nginx/1.20.1
Usage: nginx [-?hvVtTq] [-s signal] [-p prefix]
             [-e filename] [-c filename] [-g directives]
Options:
  -?,-h         : this help
  -v            : show version and exit
  -V            : show version and configure options then exit
  -t            : test configuration and exit
  -T            : test configuration, dump it and exit
  -q            : suppress non-error messages during configuration testing
  -s signal     : send signal to a master process: stop, quit, reopen, reload
  -p prefix     : set prefix path (default: /usr/local/nginx/)
  -e filename   : set error log file (default: logs/error.log)
  -c filename   : set configuration file (default: conf/nginx.conf)
  -g directives : set global directives out of configuration file
```

基本命令：
```bash
./nginx -v # 查看版本号
./nginx -s stop # 停止nginx
./nginx -s reload # 重加载nginx，配置文件会重新加载生效
./nginx  # 直接启动nginx
```

# Nginx 配置文件内容

```bash
vim /usr/local/nginx/conf/nginx.conf
```

**全局块：**

![在这里插入图片描述](/static/img/images/00233.png)

**events块：**

![在这里插入图片描述](/static/img/images/00234.png)

**http块：**

其中又含有http全局块和http的server块。

![在这里插入图片描述](/static/img/images/00235.png)

# Nginx 配置反向代理-实例

```bash
docker run -d -p 8080:8080 tomcat 　# 在Linux中启动一个tomcat服务
vim /usr/local/nginx/conf/nginx.conf # 编辑配置文件
```

![在这里插入图片描述](/static/img/images/00236.png)

```bash
./nginx -s reload
```

这个时候再访问这台服务器的80端口的服务，会看到是tomcat的服务页面。


# Nginx 配置

参考：[https://www.runoob.com/w3cnote/nginx-setup-intro.html](https://www.runoob.com/w3cnote/nginx-setup-intro.html)

参考：[https://www.nginx.cn/doc/](https://www.nginx.cn/doc/)
```bash
########### 每个指令必须有分号结束。#################
#user administrator administrators;  #配置用户或者组，默认为nobody nobody。
#worker_processes 2;  #允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid;   #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
    #use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大连接数，默认为512
}
http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型，默认为text/plain
    #access_log off; #取消服务日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
    access_log log/access.log myFormat;  #combined为日志格式的默认值
    sendfile on;   #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
    keepalive_timeout 65;  #连接超时时间，默认为75s，可以在http，server，location块。
    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }
    error_page 404 https://www.baidu.com; #错误页
    server {
        keepalive_requests 120; #单连接请求上限次数。
        listen       4545;   #监听端口
        server_name  127.0.0.1;   #监听地址       
        location  ~*^.+$ {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
           #root path;  #根目录
           #index vv.txt;  #设置默认页
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
           deny 127.0.0.1;  #拒绝的ip
           allow 172.18.5.54; #允许的ip           
        } 
    }
}
```


# Nginx配置高可用集群


# Nginx原理

Nginx CookBook 手册 高性能HTTP和反向代理服务器

首先弄一个带宽高的服务器：




```
https://www.aliyun.com/minisite/goods?userCode=28kqeewo&accounttraceid=70263e6b6d5141c4807d779046c7ae45qyor
```

然后参考：

[https://www.cnblogs.com/6324/p/12516047.html](https://www.cnblogs.com/6324/p/12516047.html)

![在这里插入图片描述](/static/img/images/00268.png)

注意这个：

![在这里插入图片描述](/static/img/images/00269.png)

![在这里插入图片描述](/static/img/images/00270.png)

![在这里插入图片描述](/static/img/images/00271.png)

windows10如何使用：

[https://www.kuaidaili.com/doc/using/win10/](https://www.kuaidaili.com/doc/using/win10/)