百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT技术 > 正文

在软路由中玩转 Docker——软路由直装 openwrt 启用 docker 服务

wptr33 2024-11-22 22:00 35 浏览

本内容来源于@什么值得买APP,观点仅代表作者本人 |作者:丶Source

写在前面

淘了一个二手 J4125 的软路由,记录一下验收以及安装 openwrt 的过程。

个人比较喜欢 openwrt,主要是没有限速需求,同时 openwrt 也更适合折腾。

J4125 CPU 拿来单跑 openwrt 是有点资源浪费了,所以网上查到的教程大部分都是先过一层虚拟化,比如 PVE 或者 ESXi。但是我是不太喜欢做虚拟化的,主要是有以下考虑:

  • 过一层虚拟化是一定会有性能损失
  • 较新版的 openwrt 已经支持了 docker 可以拿来跑一些容器服务

最终定下来的就是直装 openwrt,并配置启用 docker 服务。

大纲

本文大纲如下,方便整体查看

准备工作

工具准备

先准备一个 U 盘做成 PE 启动盘,然后把相关工具、系统镜像放入 U 盘里面:

  • WEPE 启动 U 盘制作工具
  • physdiskwrite windows 写盘工具
  • 精简 openwrt 系统镜像(在恩山上搜一下 j4125+i225 版本匹配的镜像)

一开始在 openwrt 镜像上有点选择困难,最后还是选了比较精简版本,自己再按需来安装插件吧

如上图,U 盘制作完会有两个分区,把镜像以及写盘工具拷贝到比较大的分区里面,后续流程:

  1. 通过 PE 启动盘进去系统
  2. 格式化原来的系统盘
  3. 刷入 openwrt 镜像
  4. 重启

建议把系统镜像文件重命名一下,方便后续输入文件名,比如上图重命名为 openwrt.img

系统格式化

软路由收到后是安装了 Windows10 系统,方便检查硬件,跑分烤鸡之类的,对应硬件信息如下

这是收了群友的二手设备,配件齐全,到手即用,具体配置如下:

  • Intel 赛扬 J4125 CPU
  • Intel i225-V 4 口 2.5G
  • 镁光 8G 内存
  • Intel 545s 256G SATA SSD
  • 19V 电源适配器

首先进入 BIOS 修改启动项,设置从 U 盘引导来进入 PE 系统

可以看到原来软路由里面的硬盘是是安装了 Windows10 系统

选中软路由的硬盘后,右键 - 删除所有分区,最后在点击保存更改

安装系统

刷入 openwrt 镜像

先确定 U 盘比较大的那个分区,对应的盘符是 U: 然后,在 PE 系统中打开一个命令提示符

输入 u: 切换到 U 盘对应分区,然后输入以下命令将 openwrt 刷入系统盘:

physdiskwrite.exe -u openwrt.img

过程中会列出本机所有存储设备,需要注意别选错了

如下图,可以看到 0 号硬盘对应的 Model 字段是有 INTEL SSD 字样了,所以选择它就对了

选择硬盘后,因为 ssd 是 256G,还会有一个提示让你二次确定,输入 y 即可开始刷入

基础配置

刷入完成后,在 PE 中点击重启系统,等黑屏后立即拔下 U 盘

此时系统中只有一块硬盘,默认就会从尝试这块硬盘进行引导,然后就进入 openwrt 启动界面

过程中会不断刷日志,等到没有滚动日志之后,按下回车即可看到 openwrt 的欢迎界面了

如上图,我是刷到这行日志之后就停止(不通设备情况可能有所不同):

/dev/sda1: Can't open blockdev

之后拿一根网线,把软路由跟电脑相连,然后输入 192.168.1.1 即可进入 openwrt 的界面

注意不要使用 eth1 网口,因为这个网络默认是 WAN 口

这个镜像,默认使用 root 用户,初始密码是 password,登录后即可看到路由基本信息了

调整防火墙允许 WAN 口访问

目前软路由还没配置好,先挂在原来主路由下当二级路由,这样能在原来的网络下进行配置

这样做的好处就是:

  1. 原来的所有网络架构都不需要做调整
  2. 软路由是通过旧主路由接入 internet,能够下载相关的软件包进行配置
  3. 最后在配置完成后,再将软路由替换为主路由即可

如下图,在没有调整之前:

  • 只有笔记本能通过 192.168.1.1 来访问软路由
  • 原先接入旧的主路由下的设备,比如台式机,是无法访问到软路由的

当前主路由的 LAN 网段是 10.0.0.0/24,软路由相当于二级路由的方式接入,所以 WAN 口分配的是这个网段的一个子网

因为固件默认是禁止 WAN 口访问,需要先设置允许 WAN 口访问软路由的管理界面,只要接入旧主路由的设备,比如台式机,就可以通过 10.0.0.208 来访问软路进行配置了。这里有两种方式:

  • 通过图形界面,需要拿笔记本通过网线接入软路由
  • 通过命令行,直接拿显示器以及键盘鼠标接入软路由进行操作

图形界面的设置方式

可以使用笔记本接网线连接到第 0 号网口,然后在笔记本上查看软路由 IP(网关)

输入软路由 IP 登录 openwrt 管理页面,进行配置配置:

  1. 进入 网络 -> 防火墙
  2. 基本设置 -> 区域 部分,找到 wan => REJECT,修改 入站数据 为 接受
  3. 最后点击 保存并应用 即可

这样配置相当于允许连接旧主路由的设备,通过软路由的 WAN 口 IP 来访问

命令行调整方式

如果熟悉命令行操作的则可以不用那么折腾,在刷完系统后进入命令行操作

vi /etc/config/firewall

输入上述命令来调整防火墙,找到以下配置块:

将其中的 input 部分规则调整为 'ACCEPT' 即可:

option input 'ACCEPT'

然后保存,就可直接当作二级路由接入当前主路由,访问软路由的 WAN 口 IP 登录进行配置

容器配置

格式化剩余分区

目前安装 openwrt 分配了 2G+ 的空间,剩下 200+G 还没利用上,后续计划作为 docker 镜像以及文件持久化存储

首先需要进行格式化,这里通过 parted 命令(进入软路由命令行终端进行操作):

可以看到只用到了 2000MB 的位置,准备把剩下所有的空间再创建一个分区:

然后就遇到分区未对齐的报警了,进而发现,openwrt 安装出来的所有分区都未对齐:

分区对齐

可能 openwrt 镜像本来就没有考虑过要安装到 ssd 上,又或者不对齐也不会有什么影响,毕竟对磁盘 io 要求不高

但是既然已经发现这个问题,并且后续剩余的空间要做文件存储使用,可能会对 io 有要求,就想着剩下的空间总需要进行对齐。

首先通过 fdisk 查看总扇区情况以及当前使用到的扇区数:

可以确认:

  • 磁盘的总扇区数为 500118192
  • 当前使用到的扇区为 3906250

如果要进行 2048s 对齐,那么应该从 3907584 扇区开始:

  • 3906250 % 2048 = 714
  • 3906250 + 2048 - 714 = 3907584

计算出来后,就可以重新创建分区:

对新建的分区进行对齐检查,也没有异常了:

挂载 OPT 分区

首先将 /dev/sda3 分区进行临时挂载:

mount /dev/sda3 /mnt

然后停掉 dockerd 服务,对 /opt 目录镜像同步到 /mnt 目录,再卸载掉 /mnt 目录挂载,清空 /opt 目录

  • /etc/init.d/dockerd stop
  • rsync -azv /opt/ /mnt/
  • umount /mnt
  • rm -rf /opt/*

然后进入 openwrt 管理后台,点击 系统 -> 挂载点,下拉到挂载点后点击添加

  1. 点击 UUID 下拉菜单,找到 /dev/sda3 分区
  2. 选择作为 Docker 数据分区使用(/opt) 的挂载点
  3. 点击启用此挂载点

点击保存后会自动挂载,此时在已挂载的文件系统里面已经可以看到了:

最后重新启动 dockerd 服务:

/etc/init.d/dockerd start

写在后面

因为篇幅原因,本文仅介绍到 openwrt 安装以及 docker 服务启用部分,下一篇会介绍旧路由的迁移,以及服务配置等。点赞关注不迷路

作者声明本文无利益相关,欢迎值友理性交流,和谐讨论~



相关推荐

oracle数据导入导出_oracle数据导入导出工具

关于oracle的数据导入导出,这个功能的使用场景,一般是换服务环境,把原先的oracle数据导入到另外一台oracle数据库,或者导出备份使用。只不过oracle的导入导出命令不好记忆,稍稍有点复杂...

继续学习Python中的while true/break语句

上次讲到if语句的用法,大家在微信公众号问了小编很多问题,那么小编在这几种解决一下,1.else和elif是子模块,不能单独使用2.一个if语句中可以包括很多个elif语句,但结尾只能有一个...

python continue和break的区别_python中break语句和continue语句的区别

python中循环语句经常会使用continue和break,那么这2者的区别是?continue是跳出本次循环,进行下一次循环;break是跳出整个循环;例如:...

简单学Python——关键字6——break和continue

Python退出循环,有break语句和continue语句两种实现方式。break语句和continue语句的区别:break语句作用是终止循环。continue语句作用是跳出本轮循环,继续下一次循...

2-1,0基础学Python之 break退出循环、 continue继续循环 多重循

用for循环或者while循环时,如果要在循环体内直接退出循环,可以使用break语句。比如计算1至100的整数和,我们用while来实现:sum=0x=1whileTrue...

Python 中 break 和 continue 傻傻分不清

大家好啊,我是大田。...

python中的流程控制语句:continue、break 和 return使用方法

Python中,continue、break和return是控制流程的关键语句,用于在循环或函数中提前退出或跳过某些操作。它们的用途和区别如下:1.continue(跳过当前循环的剩余部分,进...

L017:continue和break - 教程文案

continue和break在Python中,continue和break是用于控制循环(如for和while)执行流程的关键字,它们的作用如下:1.continue:跳过当前迭代,...

作为前端开发者,你都经历过怎样的面试?

已经裸辞1个月了,最近开始投简历找工作,遇到各种各样的面试,今天分享一下。其实在职的时候也做过面试官,面试官时,感觉自己问的问题很难区分候选人的能力,最好的办法就是看看候选人的github上的代码仓库...

面试被问 const 是否不可变?这样回答才显功底

作为前端开发者,我在学习ES6特性时,总被const的"善变"搞得一头雾水——为什么用const声明的数组还能push元素?为什么基本类型赋值就会报错?直到翻遍MDN文档、对着内存图反...

2023金九银十必看前端面试题!2w字精品!

导文2023金九银十必看前端面试题!金九银十黄金期来了想要跳槽的小伙伴快来看啊CSS1.请解释CSS的盒模型是什么,并描述其组成部分。...

前端面试总结_前端面试题整理

记得当时大二的时候,看到实验室的学长学姐忙于各种春招,有些收获了大厂offer,有些还在苦苦面试,其实那时候的心里还蛮忐忑的,不知道自己大三的时候会是什么样的一个水平,所以从19年的寒假放完,大二下学...

由浅入深,66条JavaScript面试知识点(七)

作者:JakeZhang转发链接:https://juejin.im/post/5ef8377f6fb9a07e693a6061目录...

2024前端面试真题之—VUE篇_前端面试题vue2020及答案

添加图片注释,不超过140字(可选)...

今年最常见的前端面试题,你会做几道?

在面试或招聘前端开发人员时,期望、现实和需求之间总是存在着巨大差距。面试其实是一个交流想法的地方,挑战人们的思考方式,并客观地分析给定的问题。可以通过面试了解人们如何做出决策,了解一个人对技术和解决问...