IDEA连接docker

1. 修改配置文件

   vi /usr/lib/systemd/system/docker.service
   

   修改ExecStart为

   ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --tlsverify --tlscacert=/etc/	docker/certs/ca.pem --tlscert=/etc/docker/certs/server-cert.pem --tlskey=/etc/docker/certs/server-key.pem -H 	tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
   

2. 开放2375端口

   ufw allow 2375
   

3. 生成签名证书

   touch -p /home/app/create_cert.sh
   

   写入以下内容，需要自行替换其中的服务器IP和加密密码

   #docker TLS 证书
   #!/bin/bash
   
   #相关配置信息
   SERVER="192.168.200.135" 
   PASSWORD="123456"
   COUNTRY="CN"
   STATE="JINHUA"
   CITY="WUYI"
   ORGANIZATION="HJ"
   ORGANIZATIONAL_UNIT="product"
   EMAIL="1078849156@qq.com"
   
   ###开始生成文件###
   echo "开始生成文件"
   
   mkdir -pv /etc/docker/certs
   
   #切换到生产密钥的目录
   cd /etc/docker/certs 
   #生成ca私钥(使用aes256加密)
   openssl genrsa -aes256 -passout pass:$PASSWORD  -out ca-key.pem 4096
   #生成ca证书，填写配置信息
   openssl req -new -x509 -passin "pass:$PASSWORD" -days 3650 -key ca-key.pem -sha256 -out ca.pem -subj "/C=$COUNTRY/ST=$STATE/L=$CITY/O=$ORGANIZATION/OU=$ORGANIZATIONAL_UNIT/CN=$SERVER/emailAddress=$EMAIL"
   
   #生成server证书私钥文件
   openssl genrsa -out server-key.pem 4096
   #生成server证书请求文件
   openssl req -subj "/CN=$SERVER" -new -key server-key.pem -out server.csr
   
   sh -c 'echo subjectAltName = IP:0.0.0.0,IP:192.168.200.135,IP:127.0.0.1 >> extfile.cnf'
   sh -c 'echo extendedKeyUsage = serverAuth >> extfile.cnf'
   
   #使用CA证书及CA密钥以及上面的server证书请求文件进行签发，生成server自签证书
   openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$PASSWORD" -CAcreateserial  -out server-cert.pem -extfile extfile.cnf
   
   #生成client证书RSA私钥文件
   openssl genrsa -out key.pem 4096
   #生成client证书请求文件
   openssl req -subj '/CN=192.168.200.135' -new -key key.pem -out client.csr
   
   sh -c 'echo "extendedKeyUsage=clientAuth" > extfile-client.cnf'
   #生成client自签证书（根据上面的client私钥文件、client证书请求文件生成）
   openssl x509 -req -days 3650 -in client.csr -CA ca.pem -CAkey ca-key.pem  -passin "pass:$PASSWORD" -CAcreateserial -out cert.pem  -extfile extfile-client.cnf
   
   #更改密钥权限
   chmod 0400 ca-key.pem key.pem server-key.pem
   #更改密钥权限
   chmod 0444 ca.pem server-cert.pem cert.pem
   #删除无用文件
   rm client.csr server.csr
   
   echo "生成文件完成"
   ###生成结束###
   

   执行脚本

   sh /home/app/create_cert.sh
   

4. 重启docker

   systemctl daemon-reload 
   systemctl restart docker 
   

5. 配置IDEA
   将生成的cert整个目录拷贝到本地并配置IDEA