241023-RHEL非管理员安装Docker并开放指定宿主机端口部署Gitlab
A. RHEL非管理员安装Docker
要在没有管理员权限的情况下离线安装 Docker 和 Docker Compose，虽然受到一定限制，仍有一些可行的步骤可以帮助你在有限权限下完成这项任务。需要注意的是，这种方式适用于本地用户环境下的 Docker 安装，而不会影响到全局系统设置。以下是详细步骤：
步骤 1：准备离线安装文件
你可以在有网络连接的机器上下载需要的 Docker 和 Docker Compose 可执行文件，并将它们传输到目标机器。
1.1. 下载 Docker 二进制文件
Docker 的二进制文件可以直接从 Docker 官方网站下载：
- Docker Releases
选择适合你系统架构的 Docker 二进制文件（一般为 docker-<version>.tgz），然后解压到一个本地目录。
示例命令（在有网络的环境中）：
wget https://download.docker.com/linux/static/stable/x86_64/docker-<version>.tgz
tar xzvf docker-<version>.tgz
1.2. 下载 Docker Compose 二进制文件
同样，你也可以下载 Docker Compose 的二进制文件：
- Docker Compose Releases
选择你所需的 Docker Compose 版本（.zip 或 .tar.gz 文件），并将其下载解压。
步骤 2：配置 Docker 和 Docker Compose
将解压后的 Docker 和 Docker Compose 二进制文件放置在你有权限的目录下（例如用户的 home 目录中）。
2.1. 安装 Docker
将解压后的 docker 二进制文件放置在你本地目录下，设置执行权限：
# 移动到你有权限的路径，例如 $HOME/docker/
mv docker/* ~/docker/# 给所有二进制文件赋予可执行权限
chmod +x ~/docker/*
你可以将 docker 目录添加到 PATH 环境变量中，方便后续调用 Docker 命令。
echo 'export PATH=$PATH:$HOME/docker' >> ~/.bashrc
source ~/.bashrc
2.2. 安装 Docker Compose
下载的 Docker Compose 文件同样需要放置在一个可执行的目录中：
mv docker-compose-<version> ~/docker/docker-compose
chmod +x ~/docker/docker-compose
将 Docker Compose 的路径也添加到 PATH 中：
echo 'export PATH=$PATH:$HOME/docker' >> ~/.bashrc
source ~/.bashrc
步骤 3：启动 Docker（无 root 权限）
如果没有管理员权限启动 Docker 服务，使用者可以通过 rootless 模式运行 Docker。
3.1. 安装 rootless Docker
首先，下载并安装 rootless Docker 的依赖库 newuidmap 和 newgidmap。
由于这是一个离线安装，你可能需要在有网络的环境中找到相应的 deb 或 rpm 文件，下载后通过用户权限进行安装。
安装完成后，运行以下命令配置 Docker rootless 模式：
./dockerd-rootless-setuptool.sh install
此处会报错：
[liuguokai@PPSE1LLM163 docker]$ ./dockerd-rootless-setuptool.sh install
[ERROR] Missing system requirements. Run the following commands to
[ERROR] install the requirements and run this tool again.
[ERROR] Alternatively iptables checks can be disabled with –skip-iptables .
########## BEGIN ##########
sudo sh -eux <<EOF
Load ip_tables module
modprobe ip_tables
EOF
########## END ##########
- 解决方法1：联系管理员身先执行下面代码，再重复执行
sudo modprobe ip_tables
./dockerd-rootless-setuptool.sh install
- 解决方法2: 直接执行
./dockerd-rootless-setuptool.sh install --skip-iptables此脚本会为 Docker 创建一个 rootless 用户守护进程，并允许你在非管理员权限下运行 Docker 容器。
步骤 4：验证安装
完成上述步骤后，重新启动终端会话或手动加载环境变量，然后运行以下命令以确认 Docker 和 Docker Compose 是否安装成功：
docker --version
docker-compose --version
如果这些命令返回相应的版本信息，说明 Docker 和 Docker Compose 已成功安装并可用。
结论
通过上述方式，可以在没有管理员权限的环境下离线安装 Docker 和 Docker Compose。重点是下载必要的二进制文件并利用 Docker 的 rootless 模式来启动 Docker 容器。
B. 如何Pull镜像 + 如何安装Gitlab
B.1 下载离线的Docker镜像文件
- 如何使用docker离线包？从此告别头疼的docker pull_哔哩哔哩_bilibili
B.2 通过Docker搭建Gitlab服务
- Docker 搭建 Gitlab 服务器 (完整详细版)_docker gitlab-CSDN博客
# 启动容器
docker run \-itd \-p 5004:80 \-p 5005:22 \-v /home/liuguokai/docker/data/gitlab/etc:/etc/gitlab \-v /home/liuguokai/docker/data/gitlab/log:/var/log/gitlab \-v /home/liuguokai/docker/data/gitlab/opt:/var/opt/gitlab \--restart always \--privileged=true \--name gitlab \--shm-size 1g \ gitlab/gitlab-ce
新增--shm-size 1g \是为了解决网页卡顿出现500/502的情况
- Docker安装gitlab 运行一段时间后报500/502_docker gitlab 502-CSDN博客
- 关于gitlab通过docker启动后，间歇性报500及502的问题_docker gitlab 502-CSDN博客
C. 开放9980端口的步骤
在RHEL系统中开放9980端口，可以按照以下步骤进行操作：
1. 确保firewalld服务已启动
首先检查并启动firewalld服务：
sudo systemctl status firewalld
如果服务未运行，可以启动它：
sudo systemctl start firewalld
2. 添加防火墙规则以开放9980端口
使用以下命令开放9980端口：
sudo firewall-cmd --permanent --add-port=9980/tcp
3. 重新加载防火墙规则
应用更改后，重新加载防火墙配置：
sudo firewall-cmd --reload
4. 确认端口是否开放
验证端口是否成功开放：
sudo firewall-cmd --list-ports
这将显示所有已开放的端口，检查是否包括9980端口。
5. 检查服务绑定端口
确保你要使用的服务绑定了9980端口，可以用以下命令检查：
sudo ss -tuln | grep 9980
如果这些步骤没有问题，9980端口应该已经成功开放。