在软路由中玩转 Docker——软路由直装 openwrt 启用 docker 服务
wptr33 2024-11-22 22:00 15 浏览
本内容来源于@什么值得买APP,观点仅代表作者本人 |作者:丶Source
写在前面
淘了一个二手 J4125 的软路由,记录一下验收以及安装 openwrt 的过程。
个人比较喜欢 openwrt,主要是没有限速需求,同时 openwrt 也更适合折腾。
J4125 CPU 拿来单跑 openwrt 是有点资源浪费了,所以网上查到的教程大部分都是先过一层虚拟化,比如 PVE 或者 ESXi。但是我是不太喜欢做虚拟化的,主要是有以下考虑:
- 过一层虚拟化是一定会有性能损失
- 较新版的 openwrt 已经支持了 docker 可以拿来跑一些容器服务
最终定下来的就是直装 openwrt,并配置启用 docker 服务。
大纲
本文大纲如下,方便整体查看
准备工作
工具准备
先准备一个 U 盘做成 PE 启动盘,然后把相关工具、系统镜像放入 U 盘里面:
- WEPE 启动 U 盘制作工具
- physdiskwrite windows 写盘工具
- 精简 openwrt 系统镜像(在恩山上搜一下 j4125+i225 版本匹配的镜像)
一开始在 openwrt 镜像上有点选择困难,最后还是选了比较精简版本,自己再按需来安装插件吧
如上图,U 盘制作完会有两个分区,把镜像以及写盘工具拷贝到比较大的分区里面,后续流程:
- 通过 PE 启动盘进去系统
- 格式化原来的系统盘
- 刷入 openwrt 镜像
- 重启
建议把系统镜像文件重命名一下,方便后续输入文件名,比如上图重命名为 openwrt.img
系统格式化
软路由收到后是安装了 Windows10 系统,方便检查硬件,跑分烤鸡之类的,对应硬件信息如下
这是收了群友的二手设备,配件齐全,到手即用,具体配置如下:
- Intel 赛扬 J4125 CPU
- Intel i225-V 4 口 2.5G
- 镁光 8G 内存
- Intel 545s 256G SATA SSD
- 19V 电源适配器
首先进入 BIOS 修改启动项,设置从 U 盘引导来进入 PE 系统
可以看到原来软路由里面的硬盘是是安装了 Windows10 系统
选中软路由的硬盘后,右键 - 删除所有分区,最后在点击保存更改
安装系统
刷入 openwrt 镜像
先确定 U 盘比较大的那个分区,对应的盘符是 U: 然后,在 PE 系统中打开一个命令提示符
输入 u: 切换到 U 盘对应分区,然后输入以下命令将 openwrt 刷入系统盘:
physdiskwrite.exe -u openwrt.img
过程中会列出本机所有存储设备,需要注意别选错了
如下图,可以看到 0 号硬盘对应的 Model 字段是有 INTEL SSD 字样了,所以选择它就对了
选择硬盘后,因为 ssd 是 256G,还会有一个提示让你二次确定,输入 y 即可开始刷入
基础配置
刷入完成后,在 PE 中点击重启系统,等黑屏后立即拔下 U 盘
此时系统中只有一块硬盘,默认就会从尝试这块硬盘进行引导,然后就进入 openwrt 启动界面
过程中会不断刷日志,等到没有滚动日志之后,按下回车即可看到 openwrt 的欢迎界面了
如上图,我是刷到这行日志之后就停止(不通设备情况可能有所不同):
/dev/sda1: Can't open blockdev
之后拿一根网线,把软路由跟电脑相连,然后输入 192.168.1.1 即可进入 openwrt 的界面
注意不要使用 eth1 网口,因为这个网络默认是 WAN 口
这个镜像,默认使用 root 用户,初始密码是 password,登录后即可看到路由基本信息了
调整防火墙允许 WAN 口访问
目前软路由还没配置好,先挂在原来主路由下当二级路由,这样能在原来的网络下进行配置
这样做的好处就是:
- 原来的所有网络架构都不需要做调整
- 软路由是通过旧主路由接入 internet,能够下载相关的软件包进行配置
- 最后在配置完成后,再将软路由替换为主路由即可
如下图,在没有调整之前:
- 只有笔记本能通过 192.168.1.1 来访问软路由
- 原先接入旧的主路由下的设备,比如台式机,是无法访问到软路由的
当前主路由的 LAN 网段是 10.0.0.0/24,软路由相当于二级路由的方式接入,所以 WAN 口分配的是这个网段的一个子网
因为固件默认是禁止 WAN 口访问,需要先设置允许 WAN 口访问软路由的管理界面,只要接入旧主路由的设备,比如台式机,就可以通过 10.0.0.208 来访问软路进行配置了。这里有两种方式:
- 通过图形界面,需要拿笔记本通过网线接入软路由
- 通过命令行,直接拿显示器以及键盘鼠标接入软路由进行操作
图形界面的设置方式
可以使用笔记本接网线连接到第 0 号网口,然后在笔记本上查看软路由 IP(网关)
输入软路由 IP 登录 openwrt 管理页面,进行配置配置:
- 进入 网络 -> 防火墙
- 在 基本设置 -> 区域 部分,找到 wan => REJECT,修改 入站数据 为 接受
- 最后点击 保存并应用 即可
这样配置相当于允许连接旧主路由的设备,通过软路由的 WAN 口 IP 来访问
命令行调整方式
如果熟悉命令行操作的则可以不用那么折腾,在刷完系统后进入命令行操作
vi /etc/config/firewall
输入上述命令来调整防火墙,找到以下配置块:
将其中的 input 部分规则调整为 'ACCEPT' 即可:
option input 'ACCEPT'
然后保存,就可直接当作二级路由接入当前主路由,访问软路由的 WAN 口 IP 登录进行配置
容器配置
格式化剩余分区
目前安装 openwrt 分配了 2G+ 的空间,剩下 200+G 还没利用上,后续计划作为 docker 镜像以及文件持久化存储
首先需要进行格式化,这里通过 parted 命令(进入软路由命令行终端进行操作):
可以看到只用到了 2000MB 的位置,准备把剩下所有的空间再创建一个分区:
然后就遇到分区未对齐的报警了,进而发现,openwrt 安装出来的所有分区都未对齐:
分区对齐
可能 openwrt 镜像本来就没有考虑过要安装到 ssd 上,又或者不对齐也不会有什么影响,毕竟对磁盘 io 要求不高
但是既然已经发现这个问题,并且后续剩余的空间要做文件存储使用,可能会对 io 有要求,就想着剩下的空间总需要进行对齐。
首先通过 fdisk 查看总扇区情况以及当前使用到的扇区数:
可以确认:
- 磁盘的总扇区数为 500118192
- 当前使用到的扇区为 3906250
如果要进行 2048s 对齐,那么应该从 3907584 扇区开始:
- 3906250 % 2048 = 714
- 3906250 + 2048 - 714 = 3907584
计算出来后,就可以重新创建分区:
对新建的分区进行对齐检查,也没有异常了:
挂载 OPT 分区
首先将 /dev/sda3 分区进行临时挂载:
mount /dev/sda3 /mnt
然后停掉 dockerd 服务,对 /opt 目录镜像同步到 /mnt 目录,再卸载掉 /mnt 目录挂载,清空 /opt 目录
- /etc/init.d/dockerd stop
- rsync -azv /opt/ /mnt/
- umount /mnt
- rm -rf /opt/*
然后进入 openwrt 管理后台,点击 系统 -> 挂载点,下拉到挂载点后点击添加
- 点击 UUID 下拉菜单,找到 /dev/sda3 分区
- 选择作为 Docker 数据分区使用(/opt) 的挂载点
- 点击启用此挂载点
点击保存后会自动挂载,此时在已挂载的文件系统里面已经可以看到了:
最后重新启动 dockerd 服务:
/etc/init.d/dockerd start
写在后面
因为篇幅原因,本文仅介绍到 openwrt 安装以及 docker 服务启用部分,下一篇会介绍旧路由的迁移,以及服务配置等。点赞关注不迷路
作者声明本文无利益相关,欢迎值友理性交流,和谐讨论~
- 上一篇:一文玩转dockerfile
- 下一篇:必须掌握的Docker常用命令
相关推荐
- C++企业级开发规范指南(c++开发gui)
-
打造高质量、可维护的C++代码标准一、前言C++作为一门功能强大的系统级编程语言,被广泛应用于操作系统、游戏引擎、高性能服务器、数据库系统等领域。知名互联网公司(如Google、Microsoft、腾...
- C++|整型的最值、上溢、下溢、截断、类型提升和转换
-
整数在计算机内以有限字长表示,当超出最值(有限字长)时,需要截断(溢出,求模)操作。不同字长的整型具有不同的值域,混合运算时,需要类型提升和转换。1整形最值在<limit.h>中有整型的...
- C++|漫谈STL细节及内部原理(c++ std stl)
-
1988年,AlexanderStepanov开始进入惠普的PaloAlto实验室工作,在随后的4年中,他从事的是有关磁盘驱动器方面的工作。直到1992年,由于参加并主持了实验室主任BillWo...
- C++11新特性总结 (二)(c++11新特性 pdf)
-
1.范围for语句C++11引入了一种更为简单的for语句,这种for语句可以很方便的遍历容器或其他序列的所有元素vector<int>vec={1,2,3,4,5,6};f...
- C++ STL 漫谈(c++中的stl到底指的什么)
-
标准模板库(StandardTemplateLibrary,STL)是惠普实验室开发的一个函数库和类库。它是由AlexanderStepanov、MengLee和DavidRMusser在...
- C++学习教程_C++语言随到随学_不耽误上班_0基础
-
C++学习教程0基础学C++也可以,空闲时间学习,不耽误上班.2019年C语言新课程已经上线,随到随学,互动性强,效果好!带你征服C++语言,让所有学过和没有学过C++语言的人,或是正准备学习C++语...
- C++遍历vector元素的四种方式(c++ 遍历vector)
-
vector是相同类型对象的集合,集合中的每个对象有个对应的索引。vector常被称为容器(container)。C++中遍历vector的所有元素是相当常用的操作,这里介绍四种方式。1、通过下标访问...
- 一起学习c++11——c++11中的新增的容器
-
c++11新增的容器1:array当时的初衷是希望提供一个在栈上分配的,定长数组,而且可以使用stl中的模板算法。array的用法如下:#include<string>#includ...
- C++编程实战基础篇:一维数组应用之投票统计
-
题目描述班上有N个同学,有五位候选人“A,B,C,D,E”,请所有的同学投票并选举出班长,现在请你编写程序来他们计算候选人的得票总数,每位同学投票将以数字的形式投票“12345”分别代表五位候选人,...
- C++20 新特性(6):new表达式也支持数组大小推导
-
new表达式也支持数组大小推导在C++17标准中,在定义并初始化静态数组时,是可以忽略数组大小,然后通过初始化数据来推导数组的大小。但使用new来定义并初始化动态数组时,并不支持这种自动推导数组大...
- C++ 结构体(struct)最全详解(c++结构体用法)
-
一、定义与声明1.先定义结构体类型再单独进行变量定义structStudent{intCode;charName[20];charSex;intA...
- 自学 C++ 第 6 课 二维数组找最值
-
键盘输入一个m×n的二维数组,通过C++编程找出元素中的最大值,并输出其所在的位置坐标。例如,输入一个4×5的二维数组,数组元素分别为{{556623749},{578964563},...
- 从缺陷中学习C/C++:聊聊 C++ 中常见的内存问题
-
在写C/C++程序时,一提到内存,大多数人会想到内存泄露。内存泄露是一个令人头疼的问题,尤其在开发大的软件系统时。一个经典的现象是,系统运行了10天、1个月都好好的,忽然有一天宕机了:OOM(Out...
- C++开发者都应该使用的十个C++11特性(上)
-
在C++11新标准中,语言本身和标准库都增加了很多新内容,本文只涉及了一些皮毛。不过我相信这些新特性当中有一些,应该成为所有C++开发者的常规装备。你也许看到过许多类似介绍各种C++11特性的文章。下...
- 深度解读C/C++指针与数组(c++指针和数组的区别)
-
指针和数组是密切相关的。事实上,指针和数组在很多情况下是可以互换的。例如,一个指向数组开头的指针,可以通过使用指针的算术运算或数组索引来访问数组。今天我们就来聊一聊数组和指针千丝万缕的关系;一维数组与...
- 一周热门
-
-
C# 13 和 .NET 9 全知道 :13 使用 ASP.NET Core 构建网站 (1)
-
因果推断Matching方式实现代码 因果推断模型
-
git pull命令使用实例 git pull--rebase
-
面试官:git pull是哪两个指令的组合?
-
git 执行pull错误如何撤销 git pull fail
-
git fetch 和git pull 的异同 git中fetch和pull的区别
-
git pull 和git fetch 命令分别有什么作用?二者有什么区别?
-
git pull 之后本地代码被覆盖 解决方案
-
还可以这样玩?Git基本原理及各种骚操作,涨知识了
-
git命令之pull git.pull
-
- 最近发表
- 标签列表
-
- git pull (33)
- git fetch (35)
- mysql insert (35)
- mysql distinct (37)
- concat_ws (36)
- java continue (36)
- jenkins官网 (37)
- mysql 子查询 (37)
- python元组 (33)
- mybatis 分页 (35)
- vba split (37)
- redis watch (34)
- python list sort (37)
- nvarchar2 (34)
- mysql not null (36)
- hmset (35)
- python telnet (35)
- python readlines() 方法 (36)
- munmap (35)
- docker network create (35)
- redis 集合 (37)
- python sftp (37)
- setpriority (34)
- c语言 switch (34)
- git commit (34)