如何更改Docker套接字文件位置？

想知道如何更改docker.sock文件路径？

Docker Socket是什么？

Docker socket文件位于/var/run/docker.sock

它默认用于与主docker守护程序（进程）通信。这是Docker API的入口点。默认情况下，Docker CLI使用此套接字执行docker命令。

让我告诉您如何更改docker sock文件的位置。

停止Docker

首先，如果您的系统上正在运行docker服务，请停止它。要确认它已停止，请运行status命令。

yaoweibin@yaoweibin:~$ sudo service docker stop
yaoweibin@yaoweibin:~$ sudo service docker status
● docker.service - Docker应用容器引擎
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Sat 2019-11-23 15:37:00 EST; 4s ago
Docs: https://docs.docker.com
Process: 1474 ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock (code=exited, status=0/SUCCESS)
Main PID: 1474 (code=exited, status=0/SUCCESS)

Nov 10 01:56:49 yaoweibin dockerd[1474]: time="2019-11-10T01:56:49-05:00" level=error msg="2019/11/10 06:56:49进入go-plugins-helper
Nov 10 01:56:49 yaoweibin dockerd[1474]: time="2019-11-10T01:56:49-05:00" level=error msg="time="2019-11-10T06:56:49Z" level=debug msg=
Nov 10 01:56:49 yaoweibin dockerd[1474]: time="2019-11-10T01:56:49-05:00" level=error msg="time="2019-11-10T06:56:49Z" level=error msg=
Nov 10 01:57:23 yaoweibin dockerd[1474]: time="2019-11-10T01:57:23.635519865-05:00" level=info msg="容器3141793b98f315dc90a57d81006
Nov 10 01:57:24 yaoweibin dockerd[1474]: time="2019-11-10T01:57:24.091797103-05:00" level=info msg="忽略事件" module=libcontainerd
Nov 23 15:36:56 yaoweibin systemd[1]: 停止Docker应用容器引擎...
Nov 23 15:36:56 yaoweibin dockerd[1474]: time="2019-11-23T15:36:56.992795411-05:00" level=info msg="处理信号'terminated'"
Nov 23 15:36:58 yaoweibin dockerd[1474]: time="2019-11-23T15:36:58.234014533-05:00" level=info msg="忽略事件" module=libcontainerd
Nov 23 15:37:00 yaoweibin dockerd[1474]: time="2019-11-23T15:37:00.403572098-05:00" level=info msg="忽略事件" module=libcontainerd
Nov 23 15:37:00 yaoweibin systemd[1]: 停止Docker应用容器引擎。

编辑docker.conf和docker.socket

接下来，我将路径从/var/run/docker.sock更改为/home/yaoweibin/docker.sock

使用新位置编辑/etc/init/目录中的docker.conf文件。您只需要编辑一个包含DOCKER_SOCKET路径的行。

yaoweibin@yaoweibin:~$ sudo gedit /etc/init/docker.conf

描述 “Docker守护进程”

在文件系统和网络设备启动时启动（IFACE！=lo）
在运行级别[！2345]时停止

限制nofile 524288 1048576

由于内核中的会计开销，非零限制会导致性能问题。我们建议使用cgroups进行容器本地会计。
限制nproc无限无限

重新生成

杀死超时20

预启动脚本
#参见 https://github.com/tianon/cgroupfs-mount/blob/master/cgroupfs-mount
如果 grep -v ‘^#' /etc/fstab | grep -q cgroup
|| [ ! -e /proc/cgroups ] || [ ! -d /sys/fs/cgroup ]; then
退出0
fi
如果! mountpoint -q /sys/fs/cgroup; then
mount -t tmpfs -o uid=0,gid=0,mode=0755 cgroup /sys/fs/cgroup
fi
(
cd /sys/fs/cgroup
对于sys in $(awk ‘!/^#/ { if ($4 == 1) print $1 }' /proc/cgroups); do
mkdir -p $sys
如果! mountpoint -q $sys; then
如果! mount -n -t cgroup -o $sys cgroup $sys; then
rmdir $sys || true
fi
fi
done
)
end script

脚本
#在/etc/default/$UPSTART_JOB（/etc/default/docker）中修改这些内容
DOCKERD=/usr/bin/dockerd
DOCKER_OPTS=
如果[ -f /etc/default/$UPSTART_JOB ]; then
. /etc/default/$UPSTART_JOB
fi
执行”$DOCKERD” $DOCKER_OPTS –raw-logs
end script

#在docker.sock准备好之前不要发出“已启动”事件。
#参见 https://github.com/docker/docker/issues/6647
后启动脚本
DOCKER_OPTS=
DOCKER_SOCKET=
如果[ -f /etc/default/$UPSTART_JOB ]; then
. /etc/default/$UPSTART_JOB
fi

如果[ -n “$DOCKER_SOCKET” ]; then
while！[ -e “$DOCKER_SOCKET” ]; do
initctl status $UPSTART_JOB | grep -qE“(stop|respawn)/”&&退出1
echo “Waiting for $DOCKER_SOCKET”
sleep 0.1
done
echo “$DOCKER_SOCKET is up”
fi
end script

使用更新后的docker.sock文件位置编辑位于/lib/systemd/system/的docker.socket文件。

yaoweibin@yaoweibin:~$ sudo gedit /lib/systemd/system/docker.socket

[Unit]

描述=用于API的Docker套接字

部分=docker.service

[Socket]

监听流=/home/yaoweibin/docker.sock

套接字模式=0660

套接字用户=root

套接字组=docker

[Install]

WantedBy=sockets.target

运行以下命令以更新更改（docker套接字文件的位置）。

yaoweibin@yaoweibin:~$ sudo systemctl daemon-reload

启动Docker

让我们启动docker服务，并检查其是否已启动。在终端上打印的状态日志末尾将给出更新的docker.sock文件路径。

yaoweibin@yaoweibin:~$ sudo service docker start
yaoweibin@yaoweibin:~$ sudo service docker status

docker.service – Docker应用容器引擎
已加载: 已加载 (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
活动: 活动 (运行中) since Sat 2019-11-23 15:39:36 EST; 3s ago
文档: https://docs.docker.com
主 PID: 8840 (dockerd)
任务: 17
内存: 47.6M
CGroup: /system.slice/docker.service
└─8840 /usr/bin/dockerd -H fd:// –containerd=/run/containerd/containerd.sock

Nov 23 15:39:35 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:35.091941184-05:00″ level=warning msg=”您的内核不支持cgroup rt runtime”
Nov 23 15:39:35 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:35.093149218-05:00″ level=info msg=”正在加载容器: 开始.”
Nov 23 15:39:35 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:35.957842188-05:00″ level=info msg=”默认桥接(docker0)已分配IP地址172.17.0.0/16。守护程序版本18.09.6
Nov 23 15:39:36 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:36.078753190-05:00″ level=info msg=”正在加载容器: 完成.”
Nov 23 15:39:36 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:36.664727326-05:00″ level=info msg=”Docker守护程序” commit=481bc77 graphdriver(s)=overlay2 version=18.09.6
Nov 23 15:39:36 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:36.817929464-05:00″ level=error msg=”集群因错误退出：在/var/lib/do加载TLS证书时发生错误
Nov 23 15:39:36 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:36.820439024-05:00″ level=error msg=”无法启动swarm组件” error=”在/var/lib/do加载TLS证书时发生错误
Nov 23 15:39:36 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:36.820821712-05:00″ level=info msg=”守护程序已完成初始化”
Nov 23 15:39:36 yaoweibin systemd[1]: 已启动Docker应用容器引擎。
Nov 23 15:39:36 yaoweibin dockerd[8840]: time=”2019-11-23T15:39:36.883382952-05:00″ level=info msg=”API监听于/home/yaoweibin/docker.sock“

在docker.sock文件的路径下运行ls命令，确认该文件在你启动docker服务时已创建。

yaoweibin@yaoweibin:~$ ls -l
总用量 466832
-rw-r--r-- 1 yaoweibin yaoweibin 0 Oct 23 05:32 ]
drwxr-xr-x 9 tomcat tomcat 4096 Nov 18 14:30 apache-tomcat-9.0.27
-rw-r--r-- 1 yaoweibin yaoweibin 10982406 Oct 7 06:21 apache-tomcat-9.0.27.tar.gz
drwxr-xr-x 8 yaoweibin yaoweibin 4096 Oct 23 06:05 chef-repo
-rw-r--r-- 1 yaoweibin yaoweibin 252269838 Jul 1 15:16 chef-server-core_13.0.17-1_amd64.deb
-rw-r--r-- 1 yaoweibin yaoweibin 129713682 Dec 27 2018 chef-workstation_0.2.43-1_amd64.deb
drwxr-xr-x 2 yaoweibin yaoweibin 4096 Oct 23 2018 桌面
-rw-r--r-- 1 yaoweibin yaoweibin 726 Jul 27 15:10 Dockerfile
srw-rw---- 1 root docker 0 Nov 23 15:39 docker.sock
drwxr-xr-x 2 yaoweibin yaoweibin 4096 Oct 23 2018 文档
drwxr-xr-x 2 yaoweibin yaoweibin 4096 Jul 20 18:20 下载
-rw-r--r-- 1 yaoweibin yaoweibin 8980 Oct 23 2018 examples.desktop

你已成功更新docker sock文件的位置。

如果你想学习Docker但很忙，那么请查看这个crash course。