Docker系列-第三篇Docker常用命令
1.帮助命令
- 查询docker版本
docker version
- 查询docker信息
docker info
- docker帮助命令
docker --help
2.镜像命令
2.1列出本地主机上的镜像
命令：docker images
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
redis latest 857c4ab5f029 7 hours ago 98.2MB
hello-world latest fce289e99eb9 7 months ago 1.84kB
各个选项说明:
- REPOSITORY：表示镜像的仓库源
- TAG：镜像的标签
- IMAGE ID：镜像ID
- CREATED：镜像创建时间
- SIZE：镜像大小
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像(latest 最新的镜像)
- OPTIONS说明
-a :列出本地所有的镜像（含中间映像层）
-q :只显示镜像ID。
--digests :显示镜像的摘要信息（64为表示）
[root@localhost ~]# docker images --digests
REPOSITORY TAG DIGEST IMAGE ID CREATED SIZE
redis latest sha256:854715f5cd1b64d2f62ec219a7b7baceae149453e4d29a8f72cecbb5ac51c4ad 857c4ab5f029 7 hours ago 98.2MB
hello-world latest sha256:6540fc08ee6e6b7b63468dc3317e3303aae178cb8a45ed3123180328bcc1d20f fce289e99eb9 7 months ago 1.84kB
--no-trunc :显示完整的镜像信息
用法如：docker images -a
2.2搜索镜像
命令：docker search [option] keyword
运行上面的命令实质是去：https://hub.docker.com 去搜索了
option说明：
[root@localhost ~]# docker search redis --
--filter --format --help --limit --no-trunc
具体有以下参数：
- --filter 过滤输出内容
- --format 格式化输出内容；
- --help
- --limit 限制输出结果个数， 默认为 25 个
- --no-trunc 不截断输出结果 ;默认的话描述可能过长会截断，如果使用该参数就不会截断
2.3获取镜像(下载镜像)
命令:docker [image] pull NAME [ :TAG]
TAG:默认为latest
一般来说， 镜像的latest 标签意味着该镜像的内容会跟踪最新版本的变更而变化， 内
容是不稳定的。因此，从稳定性上考虑，不要在生产环境中忽略镜像的标签信息或使
用默认的latest 标记的镜像。
如下：下载tomcat镜像
[root@localhost ~]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
a4d8138d0f6b: Pull complete
dbdc36973392: Pull complete
f59d6d019dd5: Pull complete
aaef3e026258: Pull complete
5e86b04a4500: Pull complete
1a6643a2873a: Pull complete
2ad1e30fc17c: Pull complete
16f4e6ee0ca6: Pull complete
928f4d662d23: Pull complete
b8d24294d525: Pull complete
Digest: sha256:2785fac92d1bcd69d98f2461c6799390555a41fd50d3f847b544368d594c637b
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest
下载过程中可以看出 ，镜像文件 一般由若干层(layer)组成 ，a4d8138d0f6b这样的串是层的唯一id(实际上完整的id包括256比特，64个十六进制字符组成）。使用docker pull命令下载中会获取并输出镜像的各层信息。当不同的镜像包括相同的层时，本地仅存储了层的 一份内容，减小了存储空间
2.4删除和清理镜像
2.4.1使用标签删除
命令：docker rmi IMGE [IMAGE ... ], 其中 IMAGE 可以为标签或 ID
option:
- -f, -force: 强制删除镜像， 即使有容器依赖它；
- -no-prune: 不要清理未带标签的父镜像。
如删除tomcat镜像：
docker rmi tomcat (不加标签默认删除latet docker rmi tomcat:latest)
[root@localhost ~]# docker rmi tomcat:latest
Untagged: tomcat:latest
Untagged: tomcat@sha256:2785fac92d1bcd69d98f2461c6799390555a41fd50d3f847b544368d594c637b
Deleted: sha256:238e6d7313e368610d3c01f01b650e33a9945e511e4f36b5eeedefb7a29971ef
Deleted: sha256:67eea8132df6b0fa354a682fd4f2eb49b4b3a63c66039b24d86bc3a596cc549a
Deleted: sha256:a59b696ed1e28ad7b06c2e2a48fcef4b5180c35b239459189dbf0f5899c87881
Deleted: sha256:e1e64dfe774547c0d75b14f3ba38625e3879d55ea99e0c9957e657e6451e63b3
Deleted: sha256:fae8323f0f9c854e64592959cc474f8ab1641f6650c05ba7bd51a6328015c4cb
Deleted: sha256:b23cfa351628eed4bed4a5d461a81ed32af66c3daebdb45763c110f0a4c2892e
Deleted: sha256:ddee1f79c299d9818245b4f6446237105c6687af1915ae97bb283f604fff182b
Deleted: sha256:3ed2a85fd2cbb4d32f9be22c9f9d57d7691f64f6275e1067c850c446d5ab47d9
Deleted: sha256:a7fb515b82afb13dc97ba73d90f6543bfc149d9b2060f5b52e15300b26b5e0f1
Deleted: sha256:2588c3b123d0790c6e569fdce63f8d93bd1387973ac74a3b438f738121b4e2e7
通过执行 docker rmi 命令来删除只有一个标签的镜像， 可以看出会删除这个镜像文件的所有文件层
2.4.2使用ID删除
命令：docker rmi ID
如下删除redis镜像
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
redis latest 857c4ab5f029 22 hours ago 98.2MB
hello-world latest fce289e99eb9 7 months ago 1.84kB
[root@localhost ~]# docker rmi 857c4ab5f029
Error response from daemon: conflict: unable to delete 857c4ab5f029 (must be forced) - image is being used by stopped container a7459959783f
[root@localhost ~]# docker rmi -f 857c4ab5f029
Untagged: redis:latest
Untagged: redis@sha256:854715f5cd1b64d2f62ec219a7b7baceae149453e4d29a8f72cecbb5ac51c4ad
Deleted: sha256:857c4ab5f0291ecbb4de238be9d5f9676e63dcc9608f70c8acc3748fe9689911
Error response from daemon: conflict: unable to delete 857c4ab5f029 (must be forced) - image is being used by stopped container a7459959783f
上面删除过程报错了：意思就是当前删除的容器在被其他容器依赖，如果想强制删除加 -f 参数
注意， 通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。 正确的做法是，
先删除依赖该镜像的所有容器， 再来删除镜像。
2.4.5清理镜像
使用Docker 一段时间后， 系统中可能会遗留一些临时的镜像文件， 以及
用的镜像， 可以通过docker image prune命令来进行清理。
支待选项包括：
- -a, -all: 删除所有无用镜像， 不光是临时镜像；
- -filter filter: 只清理符合给定过滤器的镜像
- -f, -force: 强制删除镜像， 而不进行提示确认。
3.容器命令
有镜像才能创建容器，这是根本前提(下载一个CentOS镜像演示)
下载centos镜像
docker pull centos
3.1新建并启动容器
命令：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
docker [container］ run，等价于先执行 docker [container] create 命令，再执行 docker [container] start 命令。
OPTIONS说明（常用）：有些是一个减号，有些是两个减号
--name="容器新名字": 为容器指定一个名称；(没有名字默认就是ID)
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式
ip:hostPort(主机端口/对外暴露端口):containerPort(docker容器端口)
ip::containerPort
hostPort:containerPort
containerPort
启动交互式容器,下面命令启动一个bash终端允许用户交互
docker run -it centos /bin/bash
[root@localhost ~]# docker run -it centos /bin/bash
[root@97a4aeea579f /]# ps
PID TTY TIME CMD
1 pts/0 00:00:00 bash
14 pts/0 00:00:00 ps
在交互模式下，用户可以通过所创建的终端来输人命令 例如 pwd ls
[root@97a4aeea579f /]# pwd
/
[root@97a4aeea579f /]# ls
anaconda-post.log bin dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
用户可以按 Ctrl+d 或输入 exit 命令来退出容器：
[root@97a4aeea579f /]# exit
exit
[root@localhost ~]#
对于所创建的 bash 容器，当用户使用 exit 命令退出 bash 进程之后，容器也会自动退出 。 这是因为对于容器来说，当其中的应用退出后，容器的使命完成，也就没有继续运行的必要了 。
3.2列出当前所有正在运行的容器
命令：docker ps [OPTIONS] -> 默认是当前正在运行的容器
OPTIONS说明：
OPTIONS说明（常用）：
-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n：显示最近n个创建的容器。
-q :静默模式，只显示容器编号。
--no-trunc :不截断输出。
3.3退出容器
3.3.1exit(/ctrl+d)
容器停止退出
3.3.2ctrl+P+Q
容器不停止退出
3.4启动容器
docker start 容器ID或者容器名
3.5重启容器
docker restart 容器ID或者容器名
3.6停止容器
docker stop 容器ID或者容器名
docker [container] stop [-t I - -time [=10]] [CONTA工NER ... ］
该命令会首先向容器发送 SIGTERM 信号，等待一段超时时间后（默认为 10 秒），再发
送 SIGK工 LL 信号来终止容器,这个过程终端会进入阻塞状态
[root@localhost ~]# docker stop -t 10 84fca5fa15e3
84fca5fa15e3
3.7强制停止容器
docker kill 容器ID或者容器名
3.8删除已停止的容器
可以使用 docker [container] rm 命令来删除处于终止或退出状态的容器，命令格式为
docker [container) rm [-f |-－ force] [-l| -－ link [-v |-－volumes] CONTAINER
[CONTAINER ... ） 。
主要支持的选项包括 ：
- － f, --force=false ： 是否强行终止并删除一个运行中的容器 ；
- － 1, --link=false ：删除容器的连接 ，但保留容器；
- － v, --volumes=false ：删除容器挂载的数据卷 。
3.8.1删除多个容器
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
3.9容器重要部分
3.9.1启动守护式容器
命令：docker run -d 容器名
运行如下命令：
[root@localhost ~]# docker run -d centos
5eb5c39e1c15ad637ebf86418a829017f02d47cee1b4d22b6c71a44a65fdbec9
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
发现通过 docker run -d centos 容器启动后会返回一个唯一的 id ，可以通过 docker ps，容器运行状态，但是发现没有正在运行的容器。
使用镜像centos:latest以后台模式启动一个容器
docker run -d centos
问题：然后docker ps -a 进行查看, 会发现容器已经退出
很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程.
容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。
这个是docker的机制问题,比如你的web容器,我们以nginx为例，正常情况下,我们配置启动服务只需要启动响应的service即可。例如
systemctl start nginx
但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,
这样的容器后台启动后,会立即自杀因为他觉得他没事可做了.
所以，最佳的解决方案是,将你要运行的程序以前台进程的形式运行
改造上面命令：
docker run -d centos /bin/sh -c "while true;do echo hello world;sleep 2;done"
然后通过 docker ps 就可以查到运行状态是up
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
16a2c2f75e4b centos "/bin/sh -c 'while t…" 7 seconds ago Up 6 seconds reverent_lichterman
3.9.2查看容器日志
docker logs -f -t --tail 容器ID
-
-t 是加入时间戳
-
-f 跟随最新的日志打印
-
--tail 数字 显示最后多少条
3.9.3查看容器内运行的进程
命令：docker top 容器ID
3.9.4查看容器内部细节
命令：docker inspect 容器ID
3.9.5进入正在运行的容器并以命令行交互
在使用－ d 参数时，容器启动后会进入后台，用户无法看到容器中的信息，也无法进行
操作。
官方推荐使用 attach或exec.
然而使用 attach 命令有时候并不方便 。 当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示；当某个窗口因命令阻塞时，其他窗口也无法执行操作了 。
命令：docker exec -it 容器ID /bash/shell
可以看到会打开一个新的 bash 终端，在不影响容器内其他应用的前提下，用户可以与容器进行交互。
通过指定 － it 参数来保持标准输入打开，并且分配一个伪终端。 通过 exec 命令对容器执行操作是最为推荐的方式 。
直接在宿主机中执行进入容器的命令，这样就不用再重新打开一个新的终端。
[root@localhost ~]# docker exec -it 0d32c7830086 ls -l /tmp
total 4
-rwx------. 1 root root 836 Mar 5 17:36 ks-script-eC059Y
-rw-------. 1 root root 0 Mar 5 17:34 yum.log
命令：重新进入docker attach 容器ID
区别：
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 是在容器中打开新的终端，并且可以启动新的进程
3.9.6从容器内拷贝文件到主机上
docker cp 容器ID:容器内路径 目的主机路径
[root@localhost /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0d32c7830086 centos "/bin/sh -c 'while t…" 16 minutes ago Up 16 minutes peaceful_newton
[root@localhost /]# docker cp 0d32c7830086:/tmp/yum.log /home
4.小结
命令集合：
attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
commit Create a new image from a container changes # 提交当前容器为新的镜像
cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container # 创建一个新的容器，同 run，但不启动容器
diff Inspect changes on a container's filesystem # 查看 docker 容器变化
events Get real time events from the server # 从 docker 服务获取容器实时事件
exec Run a command in an existing container # 在已存在的容器上运行命令
export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history Show the history of an image # 展示一个镜像形成历史
images List images # 列出系统当前镜像
import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info Display system-wide information # 显示系统相关信息
inspect Return low-level information on a container # 查看容器详细信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
logout Log out from a Docker registry server # 从当前 Docker registry 退出
logs Fetch the logs of a container # 输出当前容器日志信息
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
pause Pause all processes within a container # 暂停容器
ps List containers # 列出容器列表
pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
restart Restart a running container # 重启运行的容器
rm Remove one or more containers # 移除一个或者多个容器
rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run Run a command in a new container # 创建一个新的容器并运行一个命令
save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
start Start a stopped containers # 启动容器
stop Stop a running containers # 停止容器
tag Tag an image into a repository # 给源中镜像打标签
top Lookup the running processes of a container # 查看容器中运行的进程信息
unpause Unpause a paused container # 取消暂停容器
version Show the docker version information # 查看 docker 版本号
wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值
微信公众号
