Docker容器技术应用 实验指导书 任务1.2.5 初始化虚拟机.docx

任务1.2.5初始化虚拟机

（1）任务目标

掌握初始化虚拟机，创建Docker运行环境的方法

（2）任务内容

关闭防火墙、SELinux以及NetworkManager

配置yum源

ntp时间同步

（3）完成任务所需的设备和软件

一台安装Windows10操作系统的计算机

VMwareWorkstation

远程管理工具MobaXterm

（4）任务实施步骤

第一步：关闭防火墙，操作命令如下：

[root@docker~]#systemctlstopfirewalld

[root@docker~]#systemctldisablefirewalld

命令运行结果如图1-69所示。

图1-69关闭防火墙

第二步：关闭SELinux，操作命令如下：

[root@docker~]#setenforce0（临时关闭SELINUX）

[root@docker~]#vi/etc/selinux/config

#ThisfilecontrolsthestateofSELinuxonthesystem.

#SELINUX=cantakeoneofthesethreevalues:

#enforcing-SELinuxsecuritypolicyisenforced.

#permissive-SELinuxprintswarningsinsteadofenforcing.

#disabled-NoSELinuxpolicyisloaded.

SELINUX=disabled

#SELINUXTYPE=cantakeoneofthreevalues:

#targeted-Targetedprocessesareprotected,

#minimum-Modificationoftargetedpolicy.Onlyselectedprocessesareprotected.

#mls-MultiLevelSecurityprotection.

SELINUXTYPE=targeted

注意：SELINUX取值不同则工作状态不同：

SELINUX=enforcing，表示执行SELINUX安全策略，违反策略的行为会被禁止并记录到日志中。

SELINUX=permissive，表示执行SELINUX安全策略，违反策略的行为会被记为警告而不是禁止。

SELINUX=disabled，表示SELINUX关闭，不强制执行任何策略，仅记录违反策略的行为。

命令运行结果如图1-70所示。

图1-70关闭SELinux

第三步：关闭NetworkManager，操作命令如下：

[root@docker~]#systemctlstopNetworkManager

[root@docker~]#systemctldisableNetworkManager

命令运行结果如图1-71所示。

图1-71关闭NetworkManager

第四步：配置yum源。由于默认yum源使用官方仓库，访问速度很慢甚至不可用，因此需更换为国内的yum源，此处以阿里云为例。

备份系统旧配置文件，操作命令如下：

[root@docker~]#mv/etc/yum.repos.d/CentOS-Base.repo/etc/yum.repos.d/CentOS-Base.repo.backup

[root@docker~]#ls/etc/yum.repos.d/

命令运行结果如图1-72所示。

图1-72备份系统旧配置文件

通过网址/repo/Centos-7.repo下载文件Centos-7.repo（或从随书附带资源中下载），将其重命名为CentOS-Base.repo之后拖拽至虚拟机的/etc/yum.repos.d/目录下，如图1-73所示。

图1-73将CentOS-Base.repo拖拽至虚拟机的/etc/yum.repos.d/目录下

更新缓存，操作命令如下：

[root@docker~]#yumcleanall

[root@docker~]#yummakecache

命令运行结果如图1-74所示。

图1-74更新缓存

注意：对于以上结果中的FAILED信息，可通过启动NetworkManager、重启网络和重新更新缓存得到解决，操作命令如下：

[root@docker~]#systemctlstartNetworkManager

[root@docker~]#systemctlres