轻量级Alpine Linux版本配置使用技巧一展

Alpine Linux是一款讲究安全应用的轻量级Linux发行版本,目前最新版本为Alpine Linux 3.8.0,搭载Linux 4.14内核。Alpine Linux采用了musl libc与busybox以减小系统的体积与运行时资源消耗,同时它还提供了独有的包管理工具apk。

Alpine Linux的内核都打了grsecurity/PaX补丁,并且所有的程序都编译为Position Independent Executables (PIE) 来增强操作系统的安全性。

Alpine Linux的优势和问题

1.优势

Alpine Linux的Docker镜像特点是轻巧(大小只有5M)且有完整的包管理工具(APK)。

Docker官方镜像可能会用Alpine Linux替换Ubuntu。

2.问题

Alpine Linux使用了musl,可能和其他Linux发行版使用的glibc实现会有些不同。

musl实现的DNS服务不会使用resolv.conf文件中的search和domain两个配置,通过DNS来进行服务发现时需要注意。

Alpine Linux 包管理-apk包管理命令

Alpine使用apk进行包管理,通过apk --help命令查看完整的包管理命令,可以先参考在Alpine Linux中安装bash shell一文。下面列举常用命令:

1.update:从远程镜像源中更新本地镜像源索引

update命令会从各个镜像源列表下载APKINDEX.tar.gz并存储到本地缓存,一般在/var/cache/apk/(Alpine在该目录下)、 /var/lib/apk/ 、/etc/apk/cache/下。

$ apk update

2.add:安装PACKAGES并自动解决依赖关系

add命令从仓库中安装最新软件包,并自动安装必须的依赖包,也可以从第三方仓库添加软件包。

$ apk add openssh openntp vim
$ apk add --no-cache mysql-client
$ apk add docker --update-cache --repository http://mirrors.ustc.edu.cn/alpine/v3.8/main/ --allow-untrusted

安装指定版本软件包:

$ apk add asterisk=1.6.0.21-r0
$ apk add 'asterisk<1.6.1'
$ apk add 'asterisk>1.6.1'

3.del:卸载并删除PACKAGES

$ apk del openssh openntp vim

4.upgrade:升级当前已安装的软件包

upgrade命令升级系统已安装的所以软件包(一般包括内核),当然也可指定仅升级部分软件包(通过-u或–upgrade选择指定)。

$ apk update    #更新最新本地镜像源
$ apk upgrade   #升级软件
$ apk add --upgrade busybox   #指定升级部分软件包

5.search:搜索软件包

search命令搜索可用软件包,-v参数输出描述内容,支出通配符,-d或—description参数指定通过软件包描述查询。

$ apk search            #查找所以可用软件包
$ apk search -v         #查找所以可用软件包及其描述内容
$ apk search -v 'acf*'  #通过软件包名称查找软件包
$ apk search -v -d 'docker'   #通过描述文件查找特定的软件包

6.info:列出PACKAGES或镜像源的详细信息

info命令用于显示软件包的信息。

$ apk info              #列出所有已安装的软件包
$ apk info -a zlib       #显示完整的软件包信息
$ apk info --who-owns /sbin/lbu #显示指定文件属于的包

镜像源配置

1.官方镜像列表:http://dl-cdn.alpinelinux.org/alpine/MIRRORS.txt

MIRRORS.txt中是当前Alpine官方提供的镜像源(Alpine安装的时候系统自动选择最佳镜像源)

2.国内镜像源

清华TUNA镜像源:https://mirror.tuna.tsinghua.edu.cn/alpine/

中科大镜像源:http://mirrors.ustc.edu.cn/alpine/

阿里云镜像源:http://mirrors.aliyun.com/alpine/

3.如何配置软件源

以中科大源为例:在/etc/apk/repositories文件中加入对应源地址就行了,一行一个地址。

$ vi /etc/apk/repositories

$ /media/cdrom/apks

http://mirrors.ustc.edu.cn/alpine/v3.5/main

http://mirrors.ustc.edu.cn/alpine/v3.5/community

Alpine Linux init系统

Alpine Linux使用的是Gentoo一样的OpenRCinit系统。

以下命令可用于管理init系统

1.rc-update

rc-update主要用于不同运行级增加或者删除服务。

rc-update语法格式:

Usage: rc-update [options] add […]

or: rc-update [options] del […]

or: rc-update [options] [show […]]

Options: [ asuChqVv ]

-a, --all Process all runlevels

-s, --stack Stack a runlevel instead of a service

-u, --update Force an update of the dependency tree

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

-q, --quiet Run quietly (repeat to suppress errors)

使用实例:

$ rc-update add docker boot #增加一个服务
$ rc-update del docker boot #删除一个服务

2.rc-status

rc-status 主要用于运行级的状态管理。

rc-status语法格式:

Usage: rc-status [options] …

or: rc-status [options] [-a | -c | -l | -r | -s | -u]

Options: [ aclrsuChqVv ]

-a, --all Show services from all run levels

-c, --crashed Show crashed services

-l, --list Show list of run levels

-r, --runlevel Show the name of the current runlevel

-s, --servicelist Show service list

-u, --unused Show services not assigned to any runlevel

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

-q, --quiet Run quietly (repeat to suppress errors)

使用实例:

$ rc-status  #检查默认运行级别的状态
$ rc-status -a #检查所有运行级别的状态

3.rc-service

rc-service主用于管理服务的状态

rc-service语法格式:

Usage: rc-service [options] [-i] …

or: rc-service [options] -e

or: rc-service [options] -l

or: rc-service [options] -r

Options: [ e:ilr:INChqVv ]

-e, --exists tests if the service exists or not

-i, --ifexists if the service exists then run the command

-I, --ifinactive if the service is inactive then run the command

-N, --ifnotstarted if the service is not started then run the command

-l, --list list all available services

-r, --resolve resolve the service name to an init script

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

-q, --quiet Run quietly (repeat to suppress errors)

使用实例:

$ rc-service sshd start #启动一个服务。
$ rc-service sshd stop  #停止一个服务。
$ rc-service sshd restart  #重启一个服务。

4.openrc

openrc主要用于管理不同的运行级。

openrc语法格式:

Usage: openrc [options] []

Options: [ a:no:s:SChqVv ]

-n, --no-stop do not stop any services

-o, --override override the next runlevel to change into when leaving single user or boot runlevels

-s, --service runs the service specified with the rest of the arguments

-S, --sys output the RC system type, if any

-h, --help Display this help output

-C, --nocolor Disable color output

-V, --version Display software version

-v, --verbose Run verbosely

-q, --quiet Run quietly (repeat to suppress errors)

Alpine Linux可用的运行级

1.default

2.sysinit

3.boot

4.single

5.reboot

6.shutdown

7.使用实例

$ openrc single #更改为single运行级

8.其它指令

$ reboot  #重启系统,类似于shutdown -r now。
$ halt     #关机,类似于shutdown -h now。
$ poweroff #关机
上一篇:docker镜像里的tag那些事--alpine,slim,stretch,jessie


下一篇:Docker学习笔记_10 docker应用 - 部署TOMCAT服务