docker基础命令详解

目录

• docker常用相关命令

 

---

作者:@郑琰
本文转载请注明出处！：https://www.cnblogs.com/zhengyan6/p/16041327.html

---

Top

docker常用相关命令

• 底层原理

  docker是怎么工作的？
  docker是一个client-server结构的系统，docker的守护进程运行在主机上。通过socket从客户端访问！
  dockerserver接收到docker-client的指令，就会执行这个命令！

• docker为什么比VM快？
  1、docker有着比虚拟机更少的抽象层。由于docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
  2、docker利用的是宿主机的内核,而不需要GuestOS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。

帮助命令

• docker version #显示docker版本信息
• docker info #显示docker的系统信息，包括镜像和容器的数量
• docker --help #帮助命令
  帮助文档地址：https://docs.docker.com/reference/

镜像命令

镜像是什么

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含 运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
所有的应用，直接打包docker镜像，就可以直接跑起来！

docker images 查看所有本地主机上的镜像

[root@docker ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
my-hello     latest    34b546e5329a   8 days ago     861kB
 
# 解释
REPOSITORY 镜像的仓库源
TAG 镜像的标签
IMAGE ID 镜像的id
CREATED 镜像的创建时间
SIZE 镜像的大小
# 可选项
-a，--all #列出所有镜像
-q，--quiet #只显示镜像的id

docker search 搜索镜像

[root@docker ~]# docker search mysql
NAME                             DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql                            MySQL is a widely used, open-source relation…   12253     [OK]       
mariadb                          MariaDB Server is a high perfo
 
# 可选项,通过收藏来过滤
--filter=STARS=3000 #搜索出来的镜像就是STARS大于3000的
#例:
[root@docker ~]# docker search mysql --filter=STARS=3000
NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql     MySQL is a widely used, open-source relation…   12253     [OK]       
mariadb   MariaDB Server is a high performing open sou…   4710      [OK]       

docker pull 下载镜像

# 下载镜像 docker pull 镜像名[:tag(加版本)]
[root@docker /]# docker pull mysql
using default tag: latest #如果不写tag，默认就是latest
latest: Pulling from library/mysq1
5b54d594fba7: Pull complete #分层下载，docker iamge的核心联合文件系统
07e7d6a8a868: Pull complete
abd946892310: Pull complete
dd8f4d07efa5 : Pull complete
076d396a6205: Pull complete
cf6b2b93048f: Pull complete
530904b4a8b7 : Pull complete
fb1e55059a95: Pull complete
4bd29a0dcde8 : Pull complete
b94a001c6ec7: Pull complete
cb77cbeb422b: Pull complete
2a35cdbd42cc: Pull complete
Digest:sha256:dc255ca50a42b3589197000b1f9bab2b4e010158d1a9f56c3db6ee145506f625 #签名
Status : Downloaded newer image for mysq1 : latest
docker.io/library/mysql: latest #真实地址
 
 
docker pull mysql
# 等价于
docker pull docker.io/library/mysql : latest
 
# 指定版本下载
[root@docker /]# docker pull mysql :5.7
5.7 : Pulling from library/mysql
5b54d594fba7 : Already exists
07e7d6a8a868: Already exists
abd946892310: Already exists
dd8f4d07efa5 : A7ready exists
076d396a6205: Already exists
cf6b2b93048f: Already exists
530904b4a8b7: Already exists
a37958cbebcf: Pull complete
04960017f638: Pull complete
e1285def0d2a: Pull complete
670cb3a9678e: Pull complete
Digest:sha256:e4d39b85118358ffef6adc5e8c7d00e49d20b25597e6ffdc994696f10e3dc8e2
Status : Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7

docker rmi 删除镜像

[root@docker /]# docker rmi -f 镜像id #删除指定的镜像
[root@docker /]# docker rmi -f 镜像id 镜像id 镜像id #删除多个镜像
[root@docker /]# docker rmi -f $(docker images -aq) #删除全部的镜像

容器命令

说明：我们有了镜像才可以创建容器，下载一个centos镜像来测试学习
docker pull centos #下载一个centos镜像

docker run 运行容器

docker run 运行流程

# 新建容器并启动
docker run [可选参数] image
# 参数说明
--name="Name"   容器名字 例:tomcato1 tomcat02   用来区分容器
-d              后台方式运行
-it             使用交互方式运行，进入容器查看内容
-p              指定容器的端口-p 8080:8080
	-p 	ip：主机端口:容器端口		#通过加ip方式指定
	-p 	主机端口:容器端口（常用）
	-p  容器端口
	容器端口
-P              随机指定端口
#测试，启动并进入容器
[root@docker /]# docker run -it centos /bin/bash #启动centos  -it进入容器交互运行  /bin/bash 控制台
[root@e4eccc01b495/]# ls #查看容器内的centos，基础版本，很多命令都是不完善的!
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
#从容器中退回主机
[root@e4eccc01b495 /]# exit
exit
[root@docker /]#

docker ps 列出所有的运行的容器

docker ps命令  #列出当前正在运行的容器
-a             #列出当前正在运行的容器+带出历史运行过的容器
-n=? 例:-n=1   #显示最近创建的容器
-q             #只显示容器的编号

[root@docker /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS
PORTS NAMES
[root@docker /]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS
PORTS NAMES
e4eccc01b495 centos "/bin/bash" 2 minutes ago Exited (0) About a
minute ago modest_hellman
74bfa7d94103 bf756fb1ae65 " /hello" 50 minutes ago Exited (0) 50 minutes
ago optimistic_almeida

exit 退出容器

exit #直接停止容器并退出 Ctrl+P+Q #容器不停止退出

docker rm 删除容器

docker rm 容器id                  #删除指定容器，不能删除正在运行的容器，如果要强制删除 rm -f
docker rm 容器id 容器id 容器id     #删除多个容器
docker rm -f $(docker ps -aq)     #删除所有容器
docker ps -a -q | xargs docker rm #删除所有容器

启动和停止容器的操作

docker start 容器id   #启动容器
docker restart 容器id #重启容器
docker stop 容器id    #停止当前正在运行的容器
docker kill 容器id    #强制停止当前容器

常用其他命令

后台启动容器

# 命令
docker run -d 容器名
# 例子
docker run -d centos # 启动centos，使用后台方式启动
# 问题： 使用docker ps 查看，发现容器已经退出了！
# 解释：Docker容器后台运行，就必须有一个前台进程，容器运行的命令如果不是那些一直挂起的命令，就会自动退出。
# 比如，你运行了nginx服务，但是docker前台没有运行应用，这种情况下，容器启动后，会立即自杀，因为他觉得没有程序了，
# 所以最好的情况是，将你的应用使用前台进程的方式运行启动。

查看日志

# 命令
docker logs -f -t --tail 容器id
# 例子：我们启动 centos，并编写一段脚本来测试玩玩！最后查看日志
 
[root@docker ~]# docker run -d centos /bin/sh -c "while true;do echo z;sleep 1;done"
[root@docker ~]# docker ps
CONTAINER ID	IMAGE
c8305dbde3b4	centos
 
# -t 显示时间戳
# -f 打印最新的日志
# --tail number数字 显示多少条
[root@docker ~]# docker logs -tf --tail 10 c8305dbde3b4
2022-03-21T17:17:17.656901941Z z
2022-03-21T17:17:17.658765018Z z

查看容器中运行的进程信息，支持 ps 命令参数

# 命令		
docker top 容器id		
		
# 测试		
[root@docker ~]# docker top c8305dbde3b4		
UID	  PID	 PPID	C	STIME	TTY	  TIME	      CMD
root  27437	 27421	0	18.18	?	 00:00:00	/bin/sh -c ....

查看容器/镜像的元数据

# 命令
docker inspect 容器id
 
# 测试
[root@docker ~]# docker inspect c8530dbbe3b4
 
# 完整的id，有意思啊，这里上面的容器id，就是截取的这个id前几位！
"Id":
"c8530dbbe3b44a0c873f2566442df6543ed653c1319753e34b400efa05f77cf8",
"Created": "2020-05-11T08:43:45.096892382Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo docker;sleep 1;done"
],
# 状态
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 27437,
"ExitCode": 0,
"Error": "",
"StartedAt": "2022-03-21T17:17:40.324474622Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
// ...........
]	

进入当前正在运行的容器

#我们通常容器都是使用后台方式运行的，需要进入容器，修改一些配置
 
# 方式 命令1
docker exec -it 容器id bashShell  #-it 以交互模式
 
# 测试1
[root@docker ~]# docker ps
CONTAINER ID	IMAGE	  COMMAND	             CREATED
STATUS	        PORTS	  NAMES
c8530dbbe3b4	centos	"/bin/sh -c 'while t…"	12 minutes
ago	Up 12 minutes	happy_chaum
[root@docker ~]# docker exec -it c8530dbbe3b4 /bin/bash
[root@c8530dbbe3b4 /]# ps -ef
UID	PID  PPID  C STIME TTY	TIME CMD
root	1	0  0 17.20 ?	00:00:00 /bin/sh -c while true;do
echo docker;sleep
root	751	0  0 17.20 pts/0	00:00:00 /bin/bash
root	769	1  0 17.20 ?	00:00:00 /usr/bin/coreutils --
coreutils-prog-shebang=s
root	770	751  0 17.20 pts/0	00:00:00 ps -ef
 
# 方式 命令2
docker attach 容器id   #不需要-it参数
 
# 测试2
[root@docker ~]# docker exec -it c8530dbbe3b4 /bin/bash
[root@c8530dbbe3b4 /]# ps -ef
UID	PID  PPID  C STIME TTY	TIME CMD
root	1	0  0 17.20 ?	00:00:00 /bin/sh -c while true;do
echo docker;sleep
root	856	0  0 17.23 pts/0	00:00:00 /bin/bash
root	874	1  0 17.23 ?	00:00:00 /usr/bin/coreutils --
coreutils-prog-shebang=s
root	875	856  0 17.23 pts/0	00:00:00 ps -ef
 
# 区别
# exec	是在容器中打开新的终端，并且可以启动新的进程
# attach 直接进入容器启动命令的终端，不会启动新的进程

从容器内拷贝文件到主机上

# 命令
docker cp 容器id:容器内路径 目的主机路径
 
# 测试
# 容器内执行，创建一个文件测试
[root@c8530dbbe3b4 /]# cd /home
[root@c8530dbbe3b4 home]# touch f1
[root@c8530dbbe3b4 home]# ls
f1
[root@c8530dbbe3b4 home]# exit
exit
 
# linux复制查看，是否复制成功
[root@docker ~]# docker cp c8530dbbe3b4:/home/f1 /home
[root@docker ~]# cd /home
[root@docker home]# ls
f1

命令详解 docker

attach   # 当前shell下 attach 连接指定运行镜像
build    # 通过 Dockerfile 定制镜像
commit   # 提交当前容器为新的镜像
cp       # 从容器中拷贝指定文件或者目录到宿主机中
create   # 创建一个新的容器，同run，但不启动容器
diff     # 查看 docker 容器变化
events   # 从 docker 服务获取容器实时事件
exec     # 在已存在的容器上运行命令
export   # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history  # 展示一个镜像形成历史
images   # 列出系统当前镜像
import   # 从tar包中的内容创建一个新的文件系统映像[对应export]
info     # 显示系统相关信息
inspect  # 查看容器详细信息
kill     # kill 指定 docker 容器
load	 # 从一个 tar 包中加载一个镜像[对应 save]
login    # 注册或者登陆一个docker 源服务器
logout	 # 从当前 Docker registry 退出
logs	 # 输出当前容器日志信息
port     # 查看映射端口对应的容器内部源端口
pause	 # 暂停容器
ps	 # 列出容器列表
pull     # 从docker镜像源服务器拉取指定镜像或者库镜像
push	 # 推送指定镜像或者库镜像至docker源服务器
restart	 # 重启运行的容器
rm       # 移除一个或者多个容器
rmi	 # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run      # 创建一个新的容器并运行一个命令
save	 # 保存一个镜像为一个tar 包[对应 load]
search	 # 在 docker hub 中搜索镜像
start	 # 启动容器
stop	 # 停止容器
tag	 # 给源中镜像打标签
top	 # 查看容器中运行的进程信息
unpause	 # 取消暂停容器
version	 # 查看 docker 版本号
wait	 # 截取容器停止时的退出状态值