Docker-----常用命令

安装docker

1、安装docker
yum install docker
查一下安装版本
docker --version

2、启动docker
selinux需要关闭
systemctl enable docker.service
systemctl start docker.service

添加国内镜像库

   vi /etc/docker/daemon.json
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}
需要重启docker生效

列出容器上的镜像

docker images
其中我们可以根据REPOSITORY来判断这个镜像是来自哪个服务器

如果没有 / 则表示官方镜像,类似于username/repos_name表示Github的个人公共库,类似于regsistory.example.com:5000/repos_name则表示的是私服。

IMAGE ID列其实是缩写,要显示完整则带上--no-trunc选项

搜索镜像

docker search nginx
搜索的范围是官方镜像和所有个人公共镜像。NAME列的 / 后面是仓库的名字。

下载镜像

docker pull nginx

删除镜像

docker rmi image-id
需要先删除应用这个镜像的docker

生成容器

交互式
docker -ti run --restart=always --name nginx1 -d -p 6378:80 -v /tmp/nginx:/tmp/:ro nginx

--name 运行一个名字为nginx1的容器
nginx  使用nginx镜像
-p  将Docker中的nginx的80端口映射到本机的6378端口。
-d 后台执行
--restart=always 自动重启容器
-t:进入终端
-i:获得一个交互式的连接,通过获取container的输入

 

-v 将主机上的目录挂载到容器的目录
#不指定的时候默认是rw模式,可以用docker inspect查看容器的属性,可以看到关于挂载目录的详细参数。

1. 默认情况不使用:rw :ro选项,Mode的值就是空字符串,但是rw是true“。
2. 使用:rw选项,Mode的值就是”rw”。
3. 使用:ro选项,Mode的值就是”ro”。

rw:宿主主机和docker互相都可以读写同步,都可以写,都可以互相同步。
ro:这个时候docker内不能写,宿主主机写了可以同步到容器内。

启动/关闭容器

docker stop container-name/container-id
通过容器名称或者容器id启动/停止容器

查看容器状态

docker ps -a  #显示所有容器,包括不运行的

docker ps #显示运行中的容器

docker info #查看容器和镜像的数量、以及docker的基本信息等资料

删除容器

docker rm container-name/container-id
只能删除已经不是up状态的docker

进入某个容器

使用container命令,当退出container后,container仍然在后台运行,命令使用方法如下:
docker exec -it goofy_almeida /bin/bash  
退出容器可以用crtl+D或者exit命令退出
平常的容器一般都可以执行/bin/bash,很是alpine没有,改成 docker exec -it 镜像id sh 就好了。
-u root #进入容器的用户

docker运行日志

journalctl -u docker.service  #可以加-f实时查看日志

docker logs 容器名  #查看容器运行日志,也可以加参数-t 带上时间戳

查看容器内进程

docker top 容器名

镜像备份恢复

Docker的镜像和容器可以有两种方式来导出

docker save #ID or #Name
docker export #ID or #Name

docker save和docker export的区别:

对于Docker Save方法,会保存该镜像的所有历史记录
对于Docker Export 方法,不会保留历史记录,即没有commit历史
docker save保存的是镜像(image),docker export保存的是容器(container);
docker load用来载入镜像包,docker import用来载入容器包,但两者都会恢复为镜像;
docker load不能对载入的镜像重命名,而docker import可以为镜像指定新名称。

save命令:

docker save [options] images [images...]

示例 
docker save -o nginx.tar nginx:latest 
或 
docker save > nginx.tar nginx:latest 
其中-o和>表示输出到文件,nginx.tar为目标文件,nginx:latest是源镜像名(name:tag)

load命令:

docker load [options]

示例
docker load -i nginx.tar
或
docker load < nginx.tar
其中-i和<表示从文件输入。会成功导入镜像及相关元数据,包括tag信息

export命令:

docker export [options] container

示例
docker export -o nginx-test.tar nginx-test
#导出为tar
docker export #ID or #Name > /home/export.tar
其中-o表示输出到文件,nginx-test.tar为目标文件,nginx-test是源容器名(name)

 import命令:

docker import [options] file|URL|- [REPOSITORY[:TAG]]

示例
docker import nginx-test.tar nginx:imp
或
cat nginx-test.tar | docker import - nginx:imp

文件拷贝

ocker cp :用于容器与主机之间的数据拷贝。

将主机/www/runoob目录拷贝到容器96f7f14e99ab的/www目录下。
docker cp /www/runoob 96f7f14e99ab:/www/

将主机/www/runoob目录拷贝到容器96f7f14e99ab中,目录重命名为www。
docker cp /www/runoob 96f7f14e99ab:/www

将容器96f7f14e99ab的/www目录拷贝到主机的/tmp目录中。
docker cp  96f7f14e99ab:/www /tmp/

在容器内运行命令

docker exec -d registry touch /123.txt

docker exec命令可以在容器内部额外的启动新进程,-d后面要加容器名以及要执行的命令

volume使用

docker volume --help

Commands:
  create      创建一个数据卷
  inspect     打印一个或多个数据卷的详细信息
  ls          列出所有数据卷
  prune       删除所有未使用的数据卷
  rm          删除一个或多个数据卷

创建一个volume

docker volume create www-data

查看数据卷在宿主机上的路径:

[root@node1 volumes]# docker inspect www-data
[
    {
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/www-data/_data",
        "Name": "www-data",
        "Options": {},
        "Scope": "local"
    }
]
[root@nod

 注:每创建一个volume,docker会在/var/lib/docker/volumes/下创建一个子目录,默认情况下目录名是一串UUID。如果指定了名称,则目录名是volume名称。volume里的数据都存储在这个子目录的_data目录下。

把卷挂载到容器

docker run --rm --name web -p 80:80 -v www-data:/usr/share/nginx/html:ro -d nginx

 

privileged参数

--privileged=false 

container内的root拥有真正的root权限。
否则,container内的root只是外部的一个普通用户权限。
privileged启动的容器,可以看到很多host上的设备,并且可以执行mount。
甚至允许你在docker容器中启动docker容器。

docker ps 显示指定的列

可以自己指定显示的模板,例如:

docker ps --format "table {{.ID}}\t{{.Names}}\t{{.Ports}}"
  • table - 表示显示表头列名
  • {{.ID}} - 容器ID
  • {{.Command}} - 启动执行的命令

可用的占位符

名称含义
.ID 容器ID
.Image 镜像ID
.Command 执行的命令
.CreatedAt 容器创建时间
.RunningFor 运行时长
.Ports 暴露的端口
.Status 容器状态
.Names 容器名称
.Label 分配给容器的所有标签
.Mounts 容器挂载的卷
.Networks 容器所用的网络名称


 

 

posted @ 2019-04-08 14:42  jayonlau  阅读(342)  评论(0编辑  收藏  举报