Docker

Posted on

之前本来假期准备写一下Docker用法的，但是后来写毕设忘了，正要用到顺便记一下。

Overview

Docker是一个使用cs架构的应用级别的虚拟化服务；

一个docker的container就是一个简单的进程，增加了一点隔离机制和与docker daemon交互的机制；每一个container与它自己独立私有的文件系统交互，这个文件系统是由Docker image来提供的。Docker image提供了这个进程运行起来需要的所有内容，文件系统、代码、依赖库等等。

image-20201120103633202

Docker核心的就是Cotainer和Image两个概念，以及这两个之间的转化

把它理解成进程和二进制文件的关系就差不多了

Get Started

安装Docker略

0x01 配置源

安装之后首先要添加源，否则再Pull的时候从官网速度会很慢

image-20201120103354473

在mac的docker配置文件中需要增加这样的一行

配置好之后在docker info里可以看到

image-20201118162940953

这里设置mirrors已经变成了cn的源

0x02搜索镜像

以配置pwn的docker为例

首先可以在dockerhub进行搜索

docker search pwn

可以看到一个列表

image-20201118191458567

我们就直接用最上面那个star最多的

0x03 下载镜像到本地

docker pull skysider/pwndocker

这个指令从远程会从远程下载image到本地

image-20201118191935169

执行后会分别pull其中的各个组件

完成之后在docker客户端的dashboard中可以看到下载了的镜像

image-20201118192112214

0x04 创建container

container和image的关系就像是进程（process）和二进程序（binary）之间的关系

docker run -itv /Users/pwn/Downloads:/ctf/work --name pwndocker skysider/pwndocker /bin/bash

这样一个指令就会创建一个新的container，这里给这个新创建的container命名为了pwndocker，并且还做了一个事情就是文件的映射，这里将host机上的/Users/pwn/Downloads映射到了这个container的文件系统中的/ctf/work这个目录

最后/bin/bash是实际运行起来的进程，也可以改成其他想运行的进程比如/usr/bin/tmux, /bin/zsh等等

0x05 连接到旧的container

如果是想要连接到之前创建过的container，而不是新创建一个

那么可以首先查看目前系统中存在哪些docker的container

docker ps -a

加上-a之后是列出所有的container，去掉-a只会显示在运行的

确定了名字、container ID之后

docker start -ai pwndocker

可以先让这个docker运行起来，并且直接attach到这个进程

0x06 对开启的container创建进程

有时候最初启动的时候没有用bash这样的命令，上面的服务跑了一段时间可能出了一些问题

这时想要连接上去检查一下问题出在哪里，但是如果销毁了再重新创建的话之前的数据就都没有了

这时可以用docker exec

docker exec -it [docker-id] /bin/bash

0x07 其他操作

其他常用的操作可能包括删除、列出image、列出container等等

这些指令的操作方法和unix的bash比较类似，很符合直觉，不需要太多阐述

docker image ls
docker container ls
docker rm [ID]
docker container cp [containerID]:[/path/to/file] .

在Mac上Docker下载的Image放在

/Users/用户名/Library/Containers/Docker/Data/vms/

默认放在笔记本内置的主盘上，还是挺占空间的

0x08 打包container

还是以这个pwndbg的docker为例，创建了这个配置好pwndbg的docker之后

发现其中缺了一些平常用的比较多的工具，于是对其做了一些定制

包括配置tmux、vim，安装了patchelf和LibcSearcher等等

但是如果哪天不小心搞坏了这个container，就又需要重新配置一遍了

所以最好还是把现在的镜像打个包

docker container ls -a
docker export 293e > pwntmux.tar

打包完成之后得到了这样的一个tar文件

image-20211125215009500

之后再需要用到的时候可以使用import来导入

docker import pwntmux.tar

导入之后可以用docker images查看刚刚导入的镜像

再运行的时候如果是第一次运行，就可以使用

docker run -itv /Users/river/Downloads/buuctf/pwn:/ctf/work --name pwntmux skysider/pwndocker /usr/bin/tmux

否则可以直接使用start

docker start -ai pwntmux