docker基础命令详解
docker常用相关命令
-
底层原理
docker是怎么工作的？
docker是一个client-server结构的系统，docker的守护进程运行在主机上。通过socket从客户端访问！
dockerserver接收到docker-client的指令，就会执行这个命令！ -
docker为什么比VM快？
1、docker有着比虚拟机更少的抽象层。由于docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
2、docker利用的是宿主机的内核,而不需要GuestOS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。
帮助命令
- docker version #显示docker版本信息
- docker info #显示docker的系统信息，包括镜像和容器的数量
- docker --help #帮助命令
帮助文档地址：https://docs.docker.com/reference/
镜像命令
镜像是什么
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含 运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
所有的应用，直接打包docker镜像，就可以直接跑起来！
docker images 查看所有本地主机上的镜像
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
my-hello latest 34b546e5329a 8 days ago 861kB
# 解释
REPOSITORY 镜像的仓库源
TAG 镜像的标签
IMAGE ID 镜像的id
CREATED 镜像的创建时间
SIZE 镜像的大小
# 可选项
-a，--all #列出所有镜像
-q，--quiet #只显示镜像的id
docker search 搜索镜像
[root@docker ~]# docker search mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 12253 [OK]
mariadb MariaDB Server is a high perfo
# 可选项,通过收藏来过滤
--filter=STARS=3000 #搜索出来的镜像就是STARS大于3000的
#例:
[root@docker ~]# docker search mysql --filter=STARS=3000
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 12253 [OK]
mariadb MariaDB Server is a high performing open sou… 4710 [OK]
docker pull 下载镜像
# 下载镜像 docker pull 镜像名[:tag(加版本)]
[root@docker /]# docker pull mysql
using default tag: latest #如果不写tag，默认就是latest
latest: Pulling from library/mysq1
5b54d594fba7: Pull complete #分层下载，docker iamge的核心联合文件系统
07e7d6a8a868: Pull complete
abd946892310: Pull complete
dd8f4d07efa5 : Pull complete
076d396a6205: Pull complete
cf6b2b93048f: Pull complete
530904b4a8b7 : Pull complete
fb1e55059a95: Pull complete
4bd29a0dcde8 : Pull complete
b94a001c6ec7: Pull complete
cb77cbeb422b: Pull complete
2a35cdbd42cc: Pull complete
Digest:sha256:dc255ca50a42b3589197000b1f9bab2b4e010158d1a9f56c3db6ee145506f625 #签名
Status : Downloaded newer image for mysq1 : latest
docker.io/library/mysql: latest #真实地址
docker pull mysql
# 等价于
docker pull docker.io/library/mysql : latest
# 指定版本下载
[root@docker /]# docker pull mysql :5.7
5.7 : Pulling from library/mysql
5b54d594fba7 : Already exists
07e7d6a8a868: Already exists
abd946892310: Already exists
dd8f4d07efa5 : A7ready exists
076d396a6205: Already exists
cf6b2b93048f: Already exists
530904b4a8b7: Already exists
a37958cbebcf: Pull complete
04960017f638: Pull complete
e1285def0d2a: Pull complete
670cb3a9678e: Pull complete
Digest:sha256:e4d39b85118358ffef6adc5e8c7d00e49d20b25597e6ffdc994696f10e3dc8e2
Status : Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7
docker rmi 删除镜像
[root@docker /]# docker rmi -f 镜像id #删除指定的镜像
[root@docker /]# docker rmi -f 镜像id 镜像id 镜像id #删除多个镜像
[root@docker /]# docker rmi -f $(docker images -aq) #删除全部的镜像
容器命令
说明：我们有了镜像才可以创建容器，下载一个centos镜像来测试学习
docker pull centos #下载一个centos镜像
docker run 运行容器
docker run 运行流程
# 新建容器并启动
docker run [可选参数] image
# 参数说明
--name="Name" 容器名字 例:tomcato1 tomcat02 用来区分容器
-d 后台方式运行
-it 使用交互方式运行，进入容器查看内容
-p 指定容器的端口-p 8080:8080
-p ip：主机端口:容器端口 #通过加ip方式指定
-p 主机端口:容器端口（常用）
-p 容器端口
容器端口
-P 随机指定端口
#测试，启动并进入容器
[root@docker /]# docker run -it centos /bin/bash #启动centos -it进入容器交互运行 /bin/bash 控制台
[root@e4eccc01b495/]# ls #查看容器内的centos，基础版本，很多命令都是不完善的!
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
#从容器中退回主机
[root@e4eccc01b495 /]# exit
exit
[root@docker /]#
docker ps 列出所有的运行的容器
docker ps命令 #列出当前正在运行的容器
-a #列出当前正在运行的容器+带出历史运行过的容器
-n=? 例:-n=1 #显示最近创建的容器
-q #只显示容器的编号
[root@docker /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS
PORTS NAMES
[root@docker /]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS
PORTS NAMES
e4eccc01b495 centos "/bin/bash" 2 minutes ago Exited (0) About a
minute ago modest_hellman
74bfa7d94103 bf756fb1ae65 " /hello" 50 minutes ago Exited (0) 50 minutes
ago optimistic_almeida
exit 退出容器
exit #直接停止容器并退出 Ctrl+P+Q #容器不停止退出
docker rm 删除容器
docker rm 容器id #删除指定容器，不能删除正在运行的容器，如果要强制删除 rm -f
docker rm 容器id 容器id 容器id #删除多个容器
docker rm -f $(docker ps -aq) #删除所有容器
docker ps -a -q | xargs docker rm #删除所有容器
启动和停止容器的操作
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #强制停止当前容器
常用其他命令
后台启动容器
# 命令
docker run -d 容器名
# 例子
docker run -d centos # 启动centos，使用后台方式启动
# 问题： 使用docker ps 查看，发现容器已经退出了！
# 解释：Docker容器后台运行，就必须有一个前台进程，容器运行的命令如果不是那些一直挂起的命令，就会自动退出。
# 比如，你运行了nginx服务，但是docker前台没有运行应用，这种情况下，容器启动后，会立即自杀，因为他觉得没有程序了，
# 所以最好的情况是，将你的应用使用前台进程的方式运行启动。
查看日志
# 命令
docker logs -f -t --tail 容器id
# 例子：我们启动 centos，并编写一段脚本来测试玩玩！最后查看日志
[root@docker ~]# docker run -d centos /bin/sh -c "while true;do echo z;sleep 1;done"
[root@docker ~]# docker ps
CONTAINER ID IMAGE
c8305dbde3b4 centos
# -t 显示时间戳
# -f 打印最新的日志
# --tail number数字 显示多少条
[root@docker ~]# docker logs -tf --tail 10 c8305dbde3b4
2022-03-21T17:17:17.656901941Z z
2022-03-21T17:17:17.658765018Z z
查看容器中运行的进程信息，支持 ps 命令参数
# 命令
docker top 容器id
# 测试
[root@docker ~]# docker top c8305dbde3b4
UID PID PPID C STIME TTY TIME CMD
root 27437 27421 0 18.18 ? 00:00:00 /bin/sh -c ....
查看容器/镜像的元数据
# 命令
docker inspect 容器id
# 测试
[root@docker ~]# docker inspect c8530dbbe3b4
# 完整的id，有意思啊，这里上面的容器id，就是截取的这个id前几位！
"Id":
"c8530dbbe3b44a0c873f2566442df6543ed653c1319753e34b400efa05f77cf8",
"Created": "2020-05-11T08:43:45.096892382Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo docker;sleep 1;done"
],
# 状态
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 27437,
"ExitCode": 0,
"Error": "",
"StartedAt": "2022-03-21T17:17:40.324474622Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
// ...........
]
进入当前正在运行的容器
#我们通常容器都是使用后台方式运行的，需要进入容器，修改一些配置
# 方式 命令1
docker exec -it 容器id bashShell #-it 以交互模式
# 测试1
[root@docker ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED
STATUS PORTS NAMES
c8530dbbe3b4 centos "/bin/sh -c 'while t…" 12 minutes
ago Up 12 minutes happy_chaum
[root@docker ~]# docker exec -it c8530dbbe3b4 /bin/bash
[root@c8530dbbe3b4 /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 17.20 ? 00:00:00 /bin/sh -c while true;do
echo docker;sleep
root 751 0 0 17.20 pts/0 00:00:00 /bin/bash
root 769 1 0 17.20 ? 00:00:00 /usr/bin/coreutils --
coreutils-prog-shebang=s
root 770 751 0 17.20 pts/0 00:00:00 ps -ef
# 方式 命令2
docker attach 容器id #不需要-it参数
# 测试2
[root@docker ~]# docker exec -it c8530dbbe3b4 /bin/bash
[root@c8530dbbe3b4 /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 17.20 ? 00:00:00 /bin/sh -c while true;do
echo docker;sleep
root 856 0 0 17.23 pts/0 00:00:00 /bin/bash
root 874 1 0 17.23 ? 00:00:00 /usr/bin/coreutils --
coreutils-prog-shebang=s
root 875 856 0 17.23 pts/0 00:00:00 ps -ef
# 区别
# exec 是在容器中打开新的终端，并且可以启动新的进程
# attach 直接进入容器启动命令的终端，不会启动新的进程
从容器内拷贝文件到主机上
# 命令
docker cp 容器id:容器内路径 目的主机路径
# 测试
# 容器内执行，创建一个文件测试
[root@c8530dbbe3b4 /]# cd /home
[root@c8530dbbe3b4 home]# touch f1
[root@c8530dbbe3b4 home]# ls
f1
[root@c8530dbbe3b4 home]# exit
exit
# linux复制查看，是否复制成功
[root@docker ~]# docker cp c8530dbbe3b4:/home/f1 /home
[root@docker ~]# cd /home
[root@docker home]# ls
f1
命令详解 docker
attach # 当前shell下 attach 连接指定运行镜像
build # 通过 Dockerfile 定制镜像
commit # 提交当前容器为新的镜像
cp # 从容器中拷贝指定文件或者目录到宿主机中
create # 创建一个新的容器，同run，但不启动容器
diff # 查看 docker 容器变化
events # 从 docker 服务获取容器实时事件
exec # 在已存在的容器上运行命令
export # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history # 展示一个镜像形成历史
images # 列出系统当前镜像
import # 从tar包中的内容创建一个新的文件系统映像[对应export]
info # 显示系统相关信息
inspect # 查看容器详细信息
kill # kill 指定 docker 容器
load # 从一个 tar 包中加载一个镜像[对应 save]
login # 注册或者登陆一个docker 源服务器
logout # 从当前 Docker registry 退出
logs # 输出当前容器日志信息
port # 查看映射端口对应的容器内部源端口
pause # 暂停容器
ps # 列出容器列表
pull # 从docker镜像源服务器拉取指定镜像或者库镜像
push # 推送指定镜像或者库镜像至docker源服务器
restart # 重启运行的容器
rm # 移除一个或者多个容器
rmi # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run # 创建一个新的容器并运行一个命令
save # 保存一个镜像为一个tar 包[对应 load]
search # 在 docker hub 中搜索镜像
start # 启动容器
stop # 停止容器
tag # 给源中镜像打标签
top # 查看容器中运行的进程信息
unpause # 取消暂停容器
version # 查看 docker 版本号
wait # 截取容器停止时的退出状态值
