docker常用命令

帮助启动类命令

启动docker：systemctl start docker

停止docker：systemctl stop docker

重启docker：systemctl restart docker

查看docker状态docker：systemctl status docker

开机启动：systemctl enable docker

查看docker概要信息：docker info

查看docker总体帮助文档：docker --help

查看docker命令帮助文档：docker 具体命令 --help

镜像命令

列出本地主机上的镜像：docker images

　　options说明： -a：列出本地所有的镜像（含历史映像层）

　　　　　　　　  -q：只显示镜像ID

　　各个选项说明：REPOSITORY: 表示镜像的仓库源

　　　　　　　　　TAG: 镜像的标签版本号

　　　　　　　　　IMAGE ID: 镜像id

　　　　　　　　　CREATED: 镜像创建时间

　　　　　　　　　SIZE: 镜像大小

　　同一仓库源可以有多个TAG版本，代表这个仓库源的不同版本，我们使用REPOSITORY:TAG 来定义不同的镜像。如果你不指定一个镜像的版本标签，例如你只使用ubuntu, docker将默认使用ubuntu:latest镜像。

 

搜索远程库中的镜像：docker search 某个xxx镜像的名字（例如：docker search redis）

　　语法：docker search [OPTIONS] 镜像名称

　　options说明： --limit：只列出N个镜像，默认25个（例如：docker search --limit 5 redis）

　　各个选项说明：NAME 镜像名称

　　　　　　　　　DESCRIPTION 镜像说明

　　　　　　　　　STARS：点赞数量

　　　　　　　　　OFFICIAL：是否是官方的

　　　　　　　　　AUTOMATED：是否是自动构建的

下载镜像：docker pull 某个xxx镜像名字

　　语法：docker pull 镜像名字[:TAG];

　　　　　没有TAG就是最新版的，等价于docker pull 镜像名字：latest,

　　　　　例：docker pull ubuntu;

　　　　　　　docker pull redis:6.0.8

 

查看镜像/容器/数据卷所占的空间：docker system df

 

删除某个镜像：docker rmi 某个xxx镜像名字

　　　语法：强制删除单个：docker rmi -f 镜像id

　　　　　　强制删除多个：docker rmi -f 镜像名1：TAG 镜像名2：TAG

　　　　　　强制删除全部：docker rmi -f $(docker images -qa)

 

docker虚悬镜像是什么？

  仓库名，标签都是<none>的镜像，俗称虚悬镜像dangling image

容器命令

有镜像（如CentOS或者ubuntu）才能创建容器，这是前提

新建+启动容器

　　语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

　　options说明（常用）： 有些是一个减号，有些是两个减号

　　　　--name="容器新名字"　　为容器指定一个名称；

　　　　-d: 后台运行容器并返回容器ID，也即启动守护式容器（后台运行）；

　　　　-i(指interactive): 以交互模式运行容器，通常与-t同时使用；

　　　　-t(指tty): 为容器重新分配一个伪输入终端，通常与-i同时使用；也即启动交互式容器（前台有伪终端，等待交互）；

　　　　-P: 随机端口映射，大写P

　　　　-p: 指定端口映射，小写p(比如端口映射 -p 8080:80,意思是外面访问docker的8080端口，也就是宿主机暴露的端口，docker内部访问80端口)

 

列出当前正在运行的容器

　　语法：docker ps [OPTIONS]

　　options说明(常用)：

　　　　-a: 列出当前所有正在运行的容器+历史上运行过的

　　　　-l: 显示最近创建的容器

　　　　-n: 显示最近n个创建的容器

　　　　-q: 静默模式，只显示容器编号

退出容器

　　（1）exit: run进去容器， exit退出， 容器停止

　　（2）ctrl+p+q: run进去容器， ctrl+p+q退出，容器不停止

启动已经停止运行的容器

　　语法：docker start 容器ID或者容器名

重启容器

　　语法：docker restart 容器ID或者容器名

停止容器

　　语法：docker stop 容器ID或者容器名

强制停止容器

　　语法：docker kill 容器ID或者容器名

删除已停止的容器

　　语法：docker rm [-f] 容器ID或者容器名（-f强制删除）

　　一次性删除多个容器实例：

　　　　docker rm -f $(docker ps -a -q)

　　　　docker ps -a -q | xargs docker rm

启动守护式容器（后台服务器）

　　在大部分的场景下，我们希望docker的服务是在后台运行的，我们可以通过-d指定容器的后台模式

　　语法: docker run -d 容器名

案例：使用镜像centos:latest以后台模式启动一个容器，docker run -d centos 然后docker ps -a 进行查看，会发现容器已经退出，很重要的要说明一点：Docker容器后台运行，就　　　　　　　　　　　　　　必须有一个前台进程。容器运行的命令如果不是那些一直挂起的命令（比如运行top,tail）,就是会自动退出的。这个是docker的机制问题，比如你的web容器，我们以nginx为例，正常情况下，我们配置启动服务只需要启动响应的service即可。例如service nginx start 但是，这样做nginx为后台进程模式运行，就导致docker前台没有运行的应用，这样的容器后台启动后，会立即自杀因为他觉得他没事可做了。所以最佳的解决方案是，将你要运行的程序以前台进程的形式运行，常见的就是命令行模式，表示我还有交互操作，别中断。

　　redis前后台启动演示：

　　　　前台交互式启动：docker run -it redis:6.0.8

　　　　后台守护式启动：docker run -d redis:6.0.8

查看容器日志

　　语法：docker logs 容器ID

查看容器内运行的进程

　　语法：docker top 容器ID

查看容器内部细节

　　语法：docker inspect 容器ID

不同的方面看待容器

　　1.从面向对象角度看：Docker利用容器（Container）独立运行的一个或一组应用，应用程序或服务运行在容器里面，容器就类似于一个虚拟化的环境，容器是用镜像创建的运行实例。就像是java中的类和实例对象一样，镜像是静态的定义，容器是镜像运行时的实体。容器为镜像提供了一个标准的和隔离的运行环境，它可以被启动，开始，停止，删除。每个容器都是相互隔离的，保证安全的平台。

　　2.从镜像容器角度看: 可以把容器看作是一个简易版的Lunix环境（包括root用户权限，进程空间，用户空间和网络空间等）和运行在其中的应用程序。

 

进入正在运行的容器并以命令行交互

　　语法：(1) docker exec -it 容器ID bashShell

　　　　　(2) docker attach 容器ID

　　　　　上述两个区别：

　　　　　　　　attach直接进入容器启动命令的终端，不会启动新的进程，用exit退出，会导致容器的停止

　　　　　　　　exec是在容器中打开新的终端，并且可以启动新的进程，用exit退出，不会导致容器的停止，推荐使用docker exec命令，因为退出容器终端，不会导致容器的停止

 

 

从容器内拷贝文件到主机上

　　语法：docker cp 容器ID:容器内路径 目的主机路径

 

导入和导出容器

export导出容器的内容流作为一个tar归档文件[对应import命令]

import从tar包中的内容创建一个新的文件系统再导入为镜像[对应export]

　　语法：

　　　　导出：docker export 容器ID > 文件名.tar

　　　　导入：cat 文件名.tar | docker import - 镜像用户/镜像名：镜像版本号