安装k8s过程会遇到的linxu命令

安装 kubernetes 是一个技术活，其中涉及到很多在 linux 上的命令行操作。在此之前，熟悉一些在 centos 上的基本命令是必不可少的。

也可以反过来说 不了解这些命令你有可能寸步难行。以下是在安装过程中有可能会反复使用的命令

yum#

yum 是在 centos 下的包管理工具

1
# 安装 docker
2
$ yum install docker-ce
3
$ yum list | grep docker
4
$ yum remove docker-ce
5

6
# 删除 package
7
$ yum erase docker-ce
8

9
# 清除 package 的依赖
10
$ yum autoremove

rsync#

rsync 被用来与远程服务器间传送文件，与 scp 类似，但 rsync 可以实现增量传送

如需要传输k8s所需要的镜像压缩包时: 首次打包了总共5个镜像为 k8s.tar，传输到目标节点。随后发现一个镜像没有打包，于是再次打包，总共6个镜像为 k8s.tar，再次传输到目标节点。rsync 可以对比文件差异而做到仅传输最后一次丢掉的镜像。

1
# 把本机的 k8s.tar 传送到 shanyue 服务器的 /root 目录
2
# -a 代表归档
3
# -v 代表打印详细信息，这个参数很常见了 --verbose
4
# -h 代表打印可读性好的信息，这个参数也很常见 --human-readable
5
# -z 代表打包传送，减小传送体积
6
$ rsync -avhzP k8s.tar shanyue:/root

systemctl#

systemctl 管理 centos 中的服务

1
$ systemctl status docker

journalctl#

journalctl 用以管理 centos 中服务的日志。

1
$ journalctl -xeu docker

route/ip#

在设置网络时，可以使用该命令检查路由表。在搭建 k8s 集群是，可能出现 connect: no route to host 类似的错误，可以使用 route -n 或者 ip route 进行诊断。

1
# 打印路由表
2
# -n 代表使用数字代表 IP 地址
3
$ route -n
4
Kernel IP routing table
5
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
6
0.0.0.0         172.17.79.253   0.0.0.0         UG    0      0        0 eth0
7
10.244.0.0      0.0.0.0         255.255.255.0   U     0      0        0 cni0
8
10.244.1.0      10.244.1.0      255.255.255.0   UG    0      0        0 flannel.1
9
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
10
172.17.64.0     0.0.0.0         255.255.240.0   U     0      0        0 eth0
11
172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
12

13
# 另外，也可以通过该命令检查其路由表
14
$ ip route

iptables#

iptables 用以控制 IP 数据报，比如转发，丢弃与过滤

1
$ iptables -L
2
Chain INPUT (policy ACCEPT)
3
target     prot opt source               destination
4

5
Chain FORWARD (policy DROP)
6
target     prot opt source               destination
7
DOCKER-USER  all  --  anywhere             anywhere
8
DOCKER-ISOLATION-STAGE-1  all  --  anywhere             anywhere
9
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
10
DOCKER     all  --  anywhere             anywhere
11
ACCEPT     all  --  anywhere             anywhere
12
ACCEPT     all  --  anywhere             anywhere
13

14
Chain OUTPUT (policy ACCEPT)
15
target     prot opt source               destination
16

17
Chain DOCKER (1 references)
18
target     prot opt source               destination
19

20
Chain DOCKER-ISOLATION-STAGE-1 (1 references)
21
target     prot opt source               destination
22
DOCKER-ISOLATION-STAGE-2  all  --  anywhere             anywhere
23
RETURN     all  --  anywhere             anywhere
24

25
Chain DOCKER-ISOLATION-STAGE-2 (1 references)
26
target     prot opt source               destination
27
DROP       all  --  anywhere             anywhere
28
RETURN     all  --  anywhere             anywhere
29

30
Chain DOCKER-USER (1 references)
31
target     prot opt source               destination
32
RETURN     all  --  anywhere             anywhere

lsmod#

显示已载入linux内核的模块，如以下常见的模块

ip_tables
overlay
bridge
br_netfilter

modprobe#

添加或删除linux内核模块

sysctl#

sysctl 用以控制内核的参数

1
# 打印所有配置
2
$ sysctl -a