本地如何创建一个使用用户名密码登陆后才可以推送与拉取镜像的docker仓库

要在本地创建一个需要用户名密码才能推送和拉取镜像的Docker仓库，您可以使用Docker Registry来实现。以下是基本步骤：

1. 安装Docker Registry

您可以通过以下命令在本地安装Docker Registry：

docker run -d -p 5000:5000 --restart=always --name registry registry:2

这将在本地启动Docker Registry容器，并将其绑定到本地端口5000上。此容器将始终重启，并将其命名为“registry”。

2. 配置Docker客户端

要在Docker客户端中使用您的新Docker Registry，您需要将其添加到Docker配置文件中。在Linux上，此文件通常位于`/etc/docker/daemon.json`中。如果该文件不存在，则可以创建它并添加以下内容：

{
  "insecure-registries": ["localhost:5000"]
}

这将告诉Docker客户端允许使用您的本地Docker Registry，并将其视为不安全的注册表（因为它不提供TLS加密）。

3. 创建认证文件

要对Docker Registry进行身份验证，您需要创建一个认证文件。您可以使用htpasswd实用程序来创建此文件。如果您没有安装此实用程序，则可以在Linux上使用以下命令安装它：

sudo apt-get install apache2-utils

要创建认证文件，请运行以下命令：

sudo htpasswd -c /path/to/registry/auth/htpasswd <username>

其中，`/path/to/registry/auth/htpasswd`是您要创建的认证文件的路径，`<username>`是要添加到认证文件中的用户名。该命令将提示您输入密码，并将其添加到认证文件中。

4. 运行Docker Registry

现在，您可以使用以下命令启动Docker Registry，并将认证文件挂载到容器中：

docker run -d -p 5000:5000 --restart=always --name registry \
  -v /path/to/registry/auth:/auth \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
  registry:2

其中，`/path/to/registry/auth`是包含认证文件的本地路径。该命令将在容器中设置环境变量，以便Docker Registry可以使用认证文件进行身份验证。

现在，您可以使用Docker客户端推送和拉取镜像，方法是使用您在认证文件中创建的用户名和密码：

docker tag <image>:<tag> localhost:5000/<image>:<tag>
docker push localhost:5000/<image>:<tag>
docker pull localhost:5000/<image>:<tag>

其中，`<image>`和`<tag>`是您要推送和拉取的镜像的名称和标签。请注意，在本地Docker Registry中使用的图像名称需要包含`localhost:5000`前缀。