用Docker技术完小白也能学会的-NAS-路由器一体机-DIY-攻略-篇三：用Docker技术完善NAS应用培训讲学.doc

用Docker技术完小白也能学会的 NAS 路由器一体机 DIY 攻略 篇三：用Docker技术完善NAS应用

比你多活一天
2016-05-13 18:23

用Docker技术完小白也能学会的 NAS 路由器一体机 DIY 攻略 篇三：用Docker技术完善NAS应用

前言： 本篇有一定的难度，不过按照说明仔细操作完成的难度应该也许可能不大。大家应该注意到本篇的头图有了变化，本篇将使用 Docker 技术来完善我们的 NAS 应用，不过不用太担心难度问题，技术最终还是为现实服务的，那些高大上的云其实可以离我们很近。本篇应该最终章了，也许搞定 KODI 之后还会再发一篇吧，不过应该会比较久之后了，而且挖坑不填也不是没可能。前面两篇中有很多朋友说这个没有群晖好，这个我在第一篇开通就已经说过了 ，想省事的朋友直接买成品 NAS 就好。当然，还有黑群晖这个东西的存在，即便是 DIY 很多人也是选择了黑群晖。厂家研发软件是付出了成本，那么在产品定价时包含这部分成本很正常——毕竟大家还是很认同群晖的功能和易用性的。
不过，就算是黑群晖的项目主页上也是有捐助链接的，剩下的我就不想多说啥了，觉得黑群晖合适，请自己闷声用就好。最后，如果觉得300块的智能路由器接个移动硬盘就能解决问题的，大可直接买智能路由器就好了，选择 DIY 从来就不是什么简单方便的事情，这个攻略的起因是想看能不能不侵权的前提下达成我的目标。=====================================================================================SMART Monitｏｒ由于 ClearOS 是基于 CentOS 也就是使用了 Linux 内核，根据开源协议 ClearOS 也是需要开放修改的源码的，正式因为如此，我们可以自己安装一些应用——比如查看磁盘健康信息的 SMART 工具。ClearOS GitH去看看 在 GitHub 上可以找到 『app-smart-monitｏｒ』 的仓库然后自己构建 RPM 安装包进行安装，当然，也可以下载打包好的安装包。百度分享地址——> App 文件夹里面就是已经打包好的 RPM 安装包。app-smart-monitｏｒ-2.1.8-1.v7.noarch.rpm 和 app-smart-monitｏｒ-cｏｒe-2.1.8-1.v7.noarch.rpm 就是在 ClearOS MARKETSPACE 中的 『SMART Monitｏｒ』了，官方收费是 25 刀/年。这次要使用的是在第二章中提到的 Xftp 5，在百度网盘共享目录的 Tools 文件夹中有安装包可以下载，当然，建议还是自己找到官网下载——不要轻易使用第三方提供的安装包。创建一个新会话，需要注意：协议要选择 『SFTP』，主机根据自己的实际情况填写。连接上 SFTP 之后就可以看到上图的界面了，可以直接操作 ClearOS 的文件了，这里先将下载好的 RPM 包上传到 ClearOS。然后，点击红色方框标记的图标，可以直接打开 XShell。在 Xshell 中输入下面的命令执行安装。yum install app-smart-monitｏｒ-2.1.8-1.v7.noarch.rpm app-smart-monitｏｒ-cｏｒe-2.1.8-1.v7.noarch.rpm提示：在输入 rmp 包的文件名时可以按『Tab』键自动补全，比复制粘贴快哦。其实 『Tab』补全在 Linux 和 Windows CMD 中都是可以用的。另外，需要注意 Linux 下是大小写敏感的，字母大小写也不能错。安装好之后就『Repｏｒts』中就能找到『SMART Monitｏｒ』了，省下 25 刀。细心的朋友估计会发现百度共享里面还有 app-wireless-1.6.5-1.v7.noarch.rpm 和 app-wireless-cｏｒe-1.6.5-1.v7.noarch.rpm。不过这里要提醒一下，安装了这两个包之后在 『System-Settings-Services』中添加了一个『Service』操作，然后 『Netwｏｒk-Ip Setting』中可以对无线网卡进行配置，但其实无线是没法直接使用的。需要手动修改 hostapd.conf 并且配置网桥桥接才能让 WIFI 正常工作，鉴于这块需要的难度较高，所以只放一下 ClearOS 的相关链接给有需要的人：
链接1链接2Docker本篇的头图中那条顶着集装箱的鲸鱼就是 Docker 的 Logo。关于 Docker 或者说容器的应用可以参考一下这篇群晖的文章了解一下。
让群晖NAS里的Docker为家庭提供更多服务吧本文仅献给手上有群晖主机且在套件中心能找到Docker的同学们Docker是一个Linux上的轻型虚拟方案,可以利用很小的磁盘空间和系统CPU内存来运行虚拟的Linux系统,性能很接近其宿主.以上是排骨对Docker的初步浅显的认识.上次排骨发了篇纯(pian)晒(jin)单(bi)的超低功耗迷你P可爱的排骨| 赞82 评论161 收藏659查看详情 这也是为什么我在第一篇中建议购买群晖的 x86 型号的原因。作为 DIY 的 NAS 在操作便利性上肯定是没法像群晖这么便利了，很多事情都只能靠自己的双手解决了。好在配合第三方管理平台，还是可以实现很接近的效果的。======================================================================================安装 Docker
前面有说过，ClearOS 是基于 CentOS 的发行版，所以可以自行安装 Docker。那么继续使用 XShell 操作。
nano /etc/yum.repos.d/docker.repo在 XShell 中输入上面的命令，会打开一个空白编辑界面，将下面的这段文本粘贴到里面。[dockerrepo]
name=Docker Repositｏｒy
baseurl=https://yum.dockerproject.ｏｒg/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.ｏｒg/gpg
按『Ctrl+X』退出，会提示『Yes ｏｒ No』按 Y 继续，然后按回车保存。yum install docker-engine
继续输入上面的命令，安装 Docker，等待安装完成。systemctl enable docker配置 docker 服务开机启动systemctl start docker
启动 docker 服务，然后输入 docker -v ，如果返回有 docker 的版本信息，那么安装就完成了。配置 ClearOS由于 clearos 本身的一些机制（防火墙配置这块）会与 docker 默认的配置有些冲突，会引起一些问题，所以还需要修改一下 clearos 的配置。下面的操作需要修改一些系统配置文件，需要确认无误才能保存继续。nano /usr/lib/systemd/system/docker.service在Xshell 中输入上面的命令，编辑 docker.service 文件。需要在 『#Start=/usr/bin/docker daemon -H fd://』 这一行后面添加参数『--dns=114.114.114.114』（注意：『--』是两个『-』，与前面的『fd://』有空格分开），这里可以将后面的 IP 换成你常用的 DNS 服务 IP。如果对这个不太懂的话一般使用 114 是没问题的。最终这行的修改结果应该是这样的：#Start=/usr/bin/docker daemon -H fd:// --dns=114.114.114.114安装 Ctrl+X 退出，按提示输入 Y -> 回车保存退出。nano /etc/clearos/firewall.d/local继续输入上面的命令操作，在打开的文件中添加下面的内容systemctl try-restart docker然后继续『Ctrl+X』-> Y -> 回车保存。做完上述操作之后，可以重启 ClearOS 然后在 Xshell 中输入 docker -v 看是否可以正常返回版本信息，如果正常的话，就是 OK 了。Q：为啥要这样做？A：我在实际安装时发现，ClearOS 重启后加载的 iptables 规则是从其他配置文件中读取的，但是由于 docker 的网络配置也是使用的 iptables来配置的，会造成修改防火墙设服务重启后 docker 创建的规则丢失，需要手动重启 docker 服务才能解决容器的网络问题。修改的第二个文件，就是每次防火墙启动时执行的脚本。DaoCloud
DaoCloud 企业级容器云平台www.daocloud.io去看看 DaoCloud 是一家容器云平台，由于伟大的墙的缘故，容器技术所依赖的镜像仓库在国内访问速度捉鸡，所以需要用到国内平台。另外，DaoCloud 也提供了私有集群管理平台，简单的来说，就是要利用 daocloud 来管理 ClearOS 上的 docker 服务。
所以，先注册一个账号登录再说。登录之后，打开控制台，进入『加速器』，在加速器页面点击『立即开始』然后就可以看到这个『接入自有主机』页面了，需要说明的是，即便没有外网 IP 也是可以支持的。在『我已有一台主机』这边点下『CentOS』这个。第一步是安装 Docker ，这个我们已经完成了，所以点击『安装好了』继续。
ClearOS 虽然是基于 CentOS 的，但是系统名称不一样，DaoCloud 的这个安装脚本是要根据系统名称来做判断的，所以没法直接用，后面需要手动安装 DaoCloud 的工具也是这个原因。选择『详细安装步骤』会显示手动安装的步骤，这里就不一一说明了，在 Xshell 里面分步执行命令即可。
如果一切顺利的话，就可以在『我的集群』中看到自有集群中的主机数量不是 0 了。点击『管理主机』可以查看主机的情况。如果都正常的话，这里就能看到 ClearOS 的系统信息了。
==================================================================================迅雷远程下载打开『应用列表』页面，这里会显示已经通过 DaoCloud 部署的容器应用，然后点击『创建应用』可以进入镜像仓库，这里就以迅雷远程下载用的 Xware 为例子了。在『DockerHub镜像』搜索 Xware，可以看到已经有很多现成的镜像了。我们点击一下『yinheli/docker-thunder-xware』这个镜像看一下有什么东西。可以看到镜像的页面会有一些对镜像的说明，包括如何使用之类的，要注意的是，容器如果重新部署，那么容器运行时的修改将会丢失，为了避免下载好的大姐姐都飞走了，我们得用一些办法才行。点击上面的『部署最新版本』按钮继续。这里先为应用起个名字，然后运行环境中要选『我的主机』并且选择好识别到的 ClearOS 主机，点击『基础设置』进入下一步。由于前面说的容器重新部署之后修改会丢失，所以需要将本机的一个路径挂载到容器里面。之前镜像说明的页面也有提到过这个。可以看到，镜像说明中是先创建了一个 data 目录，然后在后面运行中使用了『-v $(pwd)/data:/app/TDDOWNLOAD』，我们已经知道 data 是本机路径，那么后面的 /app/TDDOWNLOAD 就是容器的路径了。第二篇中我们已经在 /data 中创建了用于存放『Tranamission BitTｏｒrent Client』下载文件的文件夹 download，所以在基础设置中的『容器路径』中填写『/app/TDDOWNLOAD』，在主机路径中填写『/data/download』，然后点添加按钮保存，之后就可以点击『立即部署』了。

注意：截图中的『本机路径』与文字描述不一样是因为我的机器路径就是跟攻略上不一样的。首次部署需要下载 DaoCloud 的工具镜像所以耗时比较久，需要耐心等待。
点击立即部署之后就会进入应用的界面了，默认显示的是日志。这里只要等待安装完成，就能在日志中看到迅雷远程下载的绑定码，剩下的想必也不用让我教了吧。注意：如果重新部署容器，绑定码会变，需要重新绑定。如果想启动多个容器记得主机路径要分开，否则会有冲突。===================================================================================Aria2最近各大云盘关闭，最头疼的事大概就是如何取回在云盘上的文件了。这里再用Aria2 做个例子,使用容器来部署一个，这样就下载就方便了。
还是在 DockerHub 镜像中搜，这次搜的关键字是『webui-aria2』，选择『joshua7v/webui-aria2』这个镜像。来看一下镜像说明，这次没有中文，不过有 Xware 那边的例子，也可以找到运行的参数，可以看这次需要挂载的容器路径是 『/data』，点击『部署最新版本』开始部署。
跟前面一样，输入一个名称，并且将运行环境设置成自己的主机。首先添加好挂载的目录，这次跟部署 xware 镜像时不一样，需要设置端口。可以看到有容器端口和主机端口，由于主机端口仍然是不能冲突的（一个端口只能给一个应用使用），如果你不知道自己的主机可用端口，那么这里就动态端口即可，如果可以确认主机端口哪些没有冲突，也可以手动指定。设定完成之后就可以点击『开始部署』进行安装了。 这里我选择的是动态端口，交给 Docker 管理端口。部署完成之后可以在『容器』这个标签里面看到，这里给 aira2 容器分配的主机端口分别是 32768 和 32769。由于已经知道 aria2 使用的监听端口是 6800，所以那个 8080 就应该是 web 控制台的端口。在浏览器中打开 https://192.168.8.81:32768 就可以看到 Aria2 的 web 控制台了，然后需要设置一下监听端口，就是容器端口 6800 对应的主机端口 32769。由于这个镜像的 /data 目录的权限问题，还得处理一下，不然下载会提示无法创建文件。在 xshell 中输入『docker ps』可以查看正在运行的容器，『NAMES』对应的『dao_aria2_1』就是我们刚刚创建的容器。继续输入『docker -ti dao_aria2_1 bash』就可以进入容器了。然后用之前第二篇提到的『chmod 777 /data』修改一下容器下载路径的权限，然后输入 『exit』退出就行了。剩下的事就是安装一个浏览器插件来慢慢拉网盘上的文件了，希望还没有被度娘变成 8 秒教育片。

注意：# 触发了大妈的关键字无法保存，所以记得去掉『』 。这里演示的例子是没有设置密码的，切记不要将防火墙的对应端口打开开放外网访问。========================================================================================后话：最后这篇的难度可能比较大，不过每一步都有给截图还有要执行的命令，只要仔细操作应该是不难的，谨记人生十六字真言：喜欢就买，不行就分，多喝热水，重启试试。由于 clearos 的防火墙（firewalld）会因为一些事件触发重启，重启后如果 docker 服务不重启的话，容器是无法访问外网的，所以才有上面的修改『/etc/clearos/firewall.d/local』文件。但是，还是有可能出现 docker 服务无法启动，可以在 xshell 中输入『systemctl start docker』手动启动，如果出现报错无法启动的情况——重启试试。如果你需要使用 clearos 内置的账号管理，可能会遇到 『Account system offline』 的问题，这个在官方论坛已经有解答了，估计是个 bug ，但是目前来说只能自己通过终端（xshell）手动输入命令重启 webconfig 服务解决，重启命令是『systemctl restart webconfig』。系统日志在 /var/log 中可以找到，比较有用的有 system 和 message 两个日志，有记录 clearos 里面各种事件，对排查问题很有帮助。有问题的同学可以在评论区留言，会尽量回复。