docker_命令总结
docker -v /hostDir:/containerDir
/hostDir为宿主机的目录
/containerDir为容器内的目录
-v 实现两个目录的挂在，即容器内数据持久化到本机
docker ps
参数：
-a: 显示所有容器(包括没有在运行的容器)
-q: 仅显示容器ID
查看正在运行的容器
docker images 或 docker image ls
查看本地有哪些镜像
docker rmi imageID或镜像名
删除镜像, 加-f 强制删除镜像（有生成容器的镜像需要用-f）
docker container ls -a
显示所有容器（包括没有在运行的)
docker rm containerID
删除容器
docker run imageID或镜像名
执行镜像生成运行的容器
docker search -f=stars=1000 java
-f使用过滤器
--limit 2最多显示2条
寻找叫java的镜像，同时stars数超过1000的
docker run -d -p 91:80 nginx
表示 后台运行Nginx 映射宿主机91端口到容器的80端口
常用参数选项：
-d => 后台运行
-P => 随机端口映射
-p => 指定端口映射 例子：-p 91:80 ，前为宿主机端口，后为容器端口
进入容器
docker attach conatainerID
启动容器（在新容器中执行命令）：
docker run IMAGE [COMMAND][ARG...]
交互方式启动新容器：
docker run -i -t IMAGE /bin/bash
-i 表示 --interactive=true 默认是false
-t 表示 --tty=true ，即为容器分配一个伪tty终端 默认为false
查看容器
docker ps [-a] [-l]
-a 表示列出所有容器
-l列出最新创建出来的容器
查看容器详情
docker inspect container-id
自定义容器名：
docker run --name=自定义名 -i -t IMAGE /bin/bash
重新启动已经停止的容器
docker start [-i] 容器名
-i 交互式打开
删除已停止的容器
docker rm 容器名/container-id
守护式容器
1.即能够长期运行
2.没有交互式会话
3.适合运行应用程序和服务
以守护形式运行容器
方法1:
docker run -i -t IMAGE /bin/bash
Ctrl+P Ctrl+Q
方法2:
docker run -d IMAGE [COMMAND][ARG...]
-d 表示后台运行;COMMAND 执行完容器也会停止
查看容器日志：
docker logs [-f][-t][--tail] 容器名
-f 表示--follows=true 表示追踪并返回结果 默认false
-t 表示--timestamps=true 把时间打印出来 默认false
--tail 表示返回指定数量的结尾日志，不指定则返回所有日志
查看容器内的进程
docker top 容器名/container-id
在运行的容器内启动新进程
docker exec [-d][-i][-t] 容器名/Container-id [COMMAND][ARG...]
停止守护式容器：
docker stop 容器名/container-id
docker kill 容器名/container-id
stop 会正常停止；kill会直接停止容器
Ctrl+P 组合 Ctrl+Q
将交互式容器放到后台运行
docker run -d
以后台运行的方式运行一个容器（后面的命令执行完毕 则容器也会停止）
查询本机docker镜像
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
openresty/openresty latest 3c9e8cc37fa4 3 days ago 84.8MB
列出本机包含的镜像
docker images [OPTIONS] [REPOSITORY]
OPTIONS说明：
-a 列出本地所有的镜像
-f 显示满足条件的镜像
-q 只显示镜像ID
查看镜像的详细信息
docker inspect [OPTIONS] CONTAINER|IMAGE [CONTAINER|IMAGE...]
OPTIONS说明
-f 指定返回值的模版文件
-s 显示总的文件大小
删除镜像
docker rmi [OPTIONS] IMAGE [IMAGE...]
-f 强制删除
--no-prune :不移除该镜像的过程镜像，默认移除
查找镜像
docker search [OPTION] TERM
--automated 只列出automated build类型的镜像
--no-trunc 显示完整的镜像描述
-s 列出收藏数不小于指定值的镜像
使用search命令一次最多返回25个结果
拉取镜像
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
OPTIONS说明:
-a 拉取所有tagged镜像
--disable-content-trust 忽略镜像的校验，默认开启
如何配置国内镜像仓库
1. 打开/etc/default/docker
2. 添加 DOCKER_OPTS = "--registry-mirror=http://MIRROR-Addr"
推送镜像
docker push [OPTIONS] NAME[:TAG]
OPTIONS说明：
--disable-content-trust 忽略镜像校验，默认开启
构建镜像
1. 保存对容器的修改，并在此使用
2. 自定义镜像的呢你
3. 以软件的形式打包，并分发服务及其运行环境
通过容器构建镜像
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS说明：
-a 提交的镜像作者名字
-c 使用Dockerfile指令来创建镜像
-m 提交的说明文字信息
-p 在commit时，将容器暂停
通过Dockerfile 文件构建镜像
docker build
一个简单的 Dockerfile 样例
#First Dockerfile
FROM unbuntu:14.04
MAINTAINER grady "xxx@xxx.com"
RUN apt-get update
RUN apt-get install -y nginx
EXPOSE 80
使用docker build 和Dockerfile 构建镜像
docker build [OPTIONS] PATH | URL | -
OPTIONS说明：
-f :指定要使用的Dockerfile路径；
-t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签
docker 守护进程的管理
// 守护进程启动
service docker start
// 守护进程停止
service docker stop
// 守护进程重启
service docker restart
docker 启动配置文件
/etc/default/docker
Dockerfile 指令
EXPOSE
暴露端口，即使在Dockerfile中写了，也需要在创建容器的指令中指定端口（这样设计时出于安全考虑）
RUN
在镜像构建时运行的命令
CMD
CMD [ "executable", "param1", "param2" ] (exec 模式)
CMD command param1 param (shell 模式)
//参数模式
CMD ["param1", "param2"] (作为ENTRYPOINT指令的默认参数)
在容器运行时执行的命令
如果docker run 有指定运行的命令，则CMD命令会被覆盖
ENTRYPOINT
不会被docker run所指定的命令覆盖
如果想覆盖，可使用docker run --entrypoint覆盖
ENTRYPOINT [ "executable", "param1", "param2" ] (exec 模式)
ENTRYPOINT command param1 param2 (shell 模式)
ADD
ADD 原路径 目标路径
将本宿主机目录中的文件和目录拷贝到镜像中
目标路径必须写镜像中的绝对路径
ADD 与COPY 的区别
1. ADD 包含tar的解压缩功能
2. 如果是单纯的复制文件，Docker推荐使用COPY
COPY
如果是单纯的复制文件
VOLUME
提供数据持久化，共享数据的功能
VOLUME["/data"]
WORKDIR
创建新容器时设置工作目录
WORKDIR /path/to/workdir
ENV
设置环境变量
ENV key value
ENV key=value
USER
USER xxx
以哪种用户身份运行，例如*USER nginx
如果不使用USER指令，默认使用root
ONBUILD
镜像触发器
当一个镜像被其他镜像作为基础镜像时执行
例子：
ONBUILD COPY index.html /usr/share/nginx/html/
//当作为父镜像被参与构建新镜像时，会执行上述回调指令
