Docker使用技巧及常用命令

安装docker

• 检查curl包是否安装？

  which curl

• 如果curl没有安装的话，则先更新apt源，并安装curl，如下：

  apt-get updateapt-get install curlapt-get updatewget -qO- https://get.docker.com/ | sh

• 设置当前用户为docker用户组，便于解决每次执行docker命令时都需要输入密码。

  # 添加一个新的docker用户组groupadd docker# 添加当前用户到docker用户组里，注意这里的xxoo为ubuntu server登录用户名gpasswd -a xxoo docker# 重启docker后台监护进程service docker restart# 重启之后，尝试一下，是否生效docker version#若还未生效，则系统重启，则生效reboot

• 启动docker服务，如下：

  service docker start

常见命令

• 运行容器

        docker run hello-world

• 显示本地镜像

       docker images

• 获取镜像

       docker pull ubuntu:12.04

• 创建一个容器，并让其运行bash

          docker run -t -i ubuntu:12.04 /bin/sh

            说明：-i：表示以“交互模式”运行容器 -t：表示容器启动后会进入其命令行。

• 利用DocFile来创建镜像

         mkdir sinatracd sinatra/touch Dockerfilevim Dockerfiledocker build -t="ouruser/sinatra:v2" .

• 运行容器

        docker start [stop| restart] xxx

• 导出容器

           docker ps -adocker save -o ubuntu.tar.gz ubuntu:14.04 *(保存的是所有这个镜像的版本记录，包括一些历史数据.)*docker export pid > ./ubuntu.tar.gz *(导出的是容器当前所用的镜像内容)*

• 导入容器

          docker load < /tmp/mynewimage.tar *(docker save 的逆操作)*cat ubuntu.tar | docker import - test/ubuntu:v1.0 *( export 的逆操作)*

• 删除容器

          docker stop xxxdocker rm xxx

            说明：docker 的文件是放在 /var/lib/docker/containers/ 中的。

• 保存镜像

     docker commit xxx abc

         说明：这里保存成一个名叫 abc 的镜像，镜像名称中只允许出现小写字母和数字。

• 删除镜像

      docker rmi abc

• 获取镜像历史

         docker history abcdocker images --tree *(查看所有镜像的历史过程)*

           说明：只能对本地存在的 docker 镜像执行这个命令。

• 杀死一个或多个指定容器进程

         docker kill container

           说明：-s “KILL” 自定义发送至容器的信号。

• 查看一个正在运行容器进程

          docker top container

            说明：也支持 ps 命令参数。

• 暂停某一容器的所有进程

        docker pause container

• 恢复某一容器的所有进程

           docker unpause container

• 标记本地镜像，将其归入某一仓库

             docker tag image name

              说明：-f 覆盖已有标记。

• 获取容器运行时的输出日志

         docker logs container

• docker attach

      docker run -itd ubuntu:14.04 /bin/bashdocker attach 44fc0f0582d9

         说明：docker attach可以attach到一个已经运行的容器的stdin，然后进行命令执行的动作。但是需要注意的是，如果从这个stdin中exit，会导致容器的停止。

• docker exec

      docker exec -i name /bin/sh

          只用-i时，由于没有分配伪终端，看起来像pipe执行一样。但是执行结果、命令 返回值都可以正确获取。

      docker exec -it name /bin/sh

         使用-it时，则和我们平常操作console界面类似。而且也不会像attach方式因为退出，导致整个容器退出。

        docker exec -t name /bin/sh

            如果只使用-t参数，则可以看到一个console窗口，但是执行命令会发现由于没有获得stdin的输出，无法看到命令执行情况。

       docker exec -d name /bin/sh a.sh

           在后台执行一个进程。可以看出，如果一个命令需要长时间进程，使用-d参数会很快返回。程序在后台运行。

• 分层级显示一个镜像或容器的信息

         docker inspect 465c60612e5c

常见容器安装

• mysql

       docker search mysql
       docker pull mysql
        docker run --name xmysql-db -e MYSQL_ROOT_PASSWORD=root -d -p 3306:3306 -v /data/mysql_data/:/var/lib/mysql mysql

• mongodb

      docker pull mongo
      docker run --name xmongo-db -p 27018:27017 -v /data/my_mongo_data:/data/db -d mongo

• jenkins

         docker pull jenkinschown 1000 /data/jenkins_data/
        docker run --name xjenkins -d -p 9000:8080 -p 50000:50000 -v /data/jenkins_data:/var/jenkins_home -e JAVA_OPTS=-Duser.timezone=Asia/Shanghai --env JAVA_OPTS="-Xmx512m -XX:PermSize=256m -XX:MaxPermSize=1024m" -d jenkins

• elasticsearch

      docker pull elasticsearch
      docker run --name xelastic-search -d -p 9200:9200 -p 9300:9300 -v /data/esdata:/usr/share/elasticsearch/data elasticsearch

• tomcat

        docker pull tomcat
       docker run --name xtomcat -d -v /data/tomcat/webapps/:/usr/local/tomcat/webapps/ -p 8080:8080 -p 9001:9000 tomcat:8

• dockerui

        docker run -d -p 9000:9000 --privileged -v /var/run/docker.sock:/var/run/docker.sock dockerui/dockerui

• webgoat

      docker pull webgoat/webgoat-7.1
     docker run --name xwebgoat -d -p 8080:8080 webgoat/webgoat-7.1