创建用户
1.作用
useradd或adduser命令用来建立用户帐号和创建用户的起始目录，使用权限是超级用户。
2.格式
|
1
|
useradd [-d home] [-s shell] [-c comment] [-m [-k template]] [-f inactive] [-e expire ] [-p passwd] [-r] name
|
3.主要参数
-c：加上备注文字，备注文字保存在passwd的备注栏中。
-d：指定用户登入时的主目录，替换系统默认值/home/<用户名>
-D：变更预设值。
-e：指定账号的失效日期，日期格式为MM/DD/YY，例如06/30/12。缺省表示永久有效。
-f：指定在密码过期后多少天即关闭该账号。如果为0账号立即被停用；如果为-1则账号一直可用。默认值为-1.
-g：指定用户所属的群组。值可以使组名也可以是GID。用户组必须已经存在的，期默认值为100，即users。
-G：指定用户所属的附加群组。
-m：自动建立用户的登入目录。
-M：不要自动建立用户的登入目录。
-n：取消建立以用户名称为名的群组。
-r：建立系统账号。
-s：指定用户登入后所使用的shell。默认值为/bin/bash。
-u：指定用户ID号。该值在系统中必须是唯一的。0~499默认是保留给系统用户账号使用的，所以该值必须大于499。
4.说明
useradd可用来建立用户账号，它和adduser命令是相同的。账号建好之后，再用passwd设定账号的密码。使用useradd命令所建立的账号，实际上是保存在/etc/passwd文本文件中。
5.案例
|
1
|
#useradd -u 544 -d /usr/testuser1 -g users -m testuser1
|
加-m 如果主目录不存在则自动创建
6.设置用户的密码
|
1
|
passwd ${username}# 输入密码
|
创建docker用户组并把用户加入组
1、 首先创建docker用户组，如果docker用户组存在可以忽略
|
1
|
sudo groupadd docker
|
2、把用户添加进docker组中
|
1
|
sudo gpasswd -a ${USER} docker
|
3、重启docker
|
1
|
sudo service docker restart
|
4、如果普通用户执行docker命令，如果提示get …… dial unix /var/run/docker.sock权限不够，则修改/var/run/docker.sock权限
使用root用户执行如下命令，即可
|
1
|
sudo chmod a+rw /var/run/docker.sock
|
我的官网
ps：Docker的容器创建以及基本命令
1. 使用docker run创建docker容器，（docker命令都是以docker开头的）安装完docker后，大多数情况下，本机上面一般没有docker镜像的，执行docker run的时候一般先查看本地镜像，如果本地没有，则会自动去Docker Hub上下载镜像。Docker的域名解析服务器是google的，因此需要将8.8.8.8和8.8.4.4的DNS服务器IP添加到域名系统中去。Ubuntu下的操作是打开/etc/resolv.conf，添加两行nameserver 8.8.8.8和nameserver 8.8.4.4。
2. 接下来使用命令docker run -i -t 镜像名字 /bin/bash创建一个容器，比如
docker -i -t ubuntu /bin/bash，其中使用-t参数是指定一个交互是命令行，
执行这个命令，如果本地有镜像，则用本地镜像创建一个容器，如果没有则会去docker hub下载镜像，下载时间可能有点长。
命令执行完毕后，会创建启动一个容器，并进入容器内部的shell中。在这个容器里面和普通的Linux操作完全一样。
3. 容器常用的管理命令
docker run 创建并启动一个容器，在run后面加上-d参数，则会创建一个守护式容器在后台运行。
docker ps -a 查看已经创建的容器
docker ps -s 查看已经启动的容器
docker start con_name 启动容器名为con_name的容器
docker stop con_name 停止容器名为con_name的容器
docker rm con_name 删除容器名为con_name的容器
docker rename old_name new_name 重命名一个容器
docker attach con_name 将终端附着到正在运行的容器名为con_name的容器的终端上面去，前提是创建该容器时指定了相应的sh
执行这个命令后，按下回车键，会进入容器的命令行Shell中。
docker logs con_name 获取容器名为con_name的容器日志
docker inspect 查看容器的详细信息
docker top con_name 查看容器名为con_name的容器内部的进程
docker exec 可以用来在容器中运行一个进程
总结：docker的管理命令都是以docker开头，加上一个容易理解的单词，对一个命令的参数不熟悉，可以使用docker command --help查看相关参数意义
原文链接：http://www.jianshu.com/p/0c0c77878afc?utm_source=tuicool&utm_medium=referral