本文将为您提供关于常用docker命令，及一些坑的详细介绍，我们还将为您解释常用的docker命令的相关知识，同时，我们还将为您提供关于Day178.Docker概述&安装&常用命令-Docker、D
本文将为您提供关于常用 docker 命令，及一些坑的详细介绍，我们还将为您解释常用的docker命令的相关知识，同时，我们还将为您提供关于Day178.Docker概述&安装&常用命令 -Docker、Docker for Windows(三)Docker镜像与容器的区别&常用命令、docker 入门到实战（三）docker常用命令、Docker 共有 13 个管理命令和 41 个通用命令，以下是常用 Docker 命令列表的实用信息。
本文目录一览：- 常用 docker 命令，及一些坑（常用的docker命令）
- Day178.Docker概述&安装&常用命令 -Docker
- Docker for Windows(三)Docker镜像与容器的区别&常用命令
- docker 入门到实战（三）docker常用命令
- Docker 共有 13 个管理命令和 41 个通用命令，以下是常用 Docker 命令列表
常用 docker 命令，及一些坑（常用的docker命令）
常用 docker 命令，及一些坑
常用命令
查看容器的 root 用户密码
docker logs <容器名orID> 2>&1 | grep ''^User: '' | tail -n1因为 docker 容器启动时的 root 用户的密码是随机分配的。所以，通过这种方式就可以得到 redmine 容器的 root 用户的密码了。
查看容器日志
docker logs -f <容器名orID>查看正在运行的容器
docker ps docker ps -a为查看所有的容器，包括已经停止的。删除所有容器
docker rm $(docker ps -a -q)删除单个容器
docker rm <容器名orID>停止、启动、杀死一个容器
docker stop <容器名orID> docker start <容器名orID> docker kill <容器名orID>查看所有镜像
docker images删除所有镜像
docker rmi $(docker images | grep none | awk ''{print $3}'' | sort -r)运行一个新容器，同时为它命名、端口映射、文件夹映射。以 redmine 镜像为例
docker run --name redmine -p 9003:80 -p 9023:22 -d -v /var/redmine/files:/redmine/files -v /var/redmine/mysql:/var/lib/mysql sameersbn/redmine一个容器连接到另一个容器
docker run -i -t --name sonar -d -link mmysql:db tpires/sonar-server sonar容器连接到 mmysql 容器，并将 mmysql 容器重命名为 db。这样，sonar 容器就可以使用 db 的相关的环境变量了。
拉取镜像
docker pull <镜像名:tag>如
docker pull sameersbn/redmine:latest当需要把一台机器上的镜像迁移到另一台机器的时候，需要保存镜像与加载镜像。
机器 adocker save busybox-1 > /home/save.tar使用 scp 将 save.tar 拷到机器 b 上，然后：
docker load < /home/save.tar构建自己的镜像
docker build -t <镜像名> <Dockerfile路径>如 Dockerfile 在当前路径：
docker build -t xx/gitlab .重新查看 container 的 stdout
# 启动top命令，后台运行$ ID=$(sudo docker run -d ubuntu /usr/bin/top -b)# 获取正在running的container的输出$ sudo docker attach $ID top - 02:05:52 up 3:05, 0 users, load average: 0.01, 0.02, 0.05Tasks: 1 total, 1 running, 0 sleeping, 0 stopped, 0 zombie Cpu(s): 0.1%us, 0.2%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st Mem: 373572k total, 355560k used, 18012k free, 27872k buffers Swap: 786428k total, 0k used, 786428k free, 221740k cached ^C$ $ sudo docker stop $ID后台运行 (-d)、并暴露端口 (-p)
docker run -d -p 127.0.0.1:33301:22 centos6-ssh从 container 中拷贝文件出来
sudo docker cp 7bb0e258aefe:/etc/debian_version .拷贝 7bb0e258aefe 中的 /etc/debian_version 到当前目录下。
注意：只要 7bb0e258aefe 没有被删除，文件命名空间就还在，可以放心的把 exit 状态的 container 的文件拷贝出来
坑
ubuntu14 下的 docker 是没有 service 服务。去除每次 sudo 运行 docker 命令，需要添加组：
# Add the docker group if it doesn''t already exist.$ sudo groupadd docker#改完后需要重新登陆用户$ sudo gpasswd -a ${USER} dockerubuntu14 的 febootstrap 没有 - i 命令
Dockerfile 中的 EXPOSE、docker run --expose、docker run -p 之间的区别
Dockerfile 的 EXPOSE 相当于 docker run --expose，提供 container 之间的端口访问。docker run -p 允许 container 外部主机访问 container 的端口
Day178.Docker概述&安装&常用命令 -Docker
Docker
Docker概述
@H_301_8@Docker为什么出现？一款产品：开发–>上线
分别使用两套环境；应用环境、应用配置
开发 – 运维。问题：我在我的电脑上可以运行！他别人电脑环境不一样就运行不了
每一台机器都要部署环境（Redis集群、ES、Hadoop…）费时费力
发布一个项目（jar+（Redis MysqL jdk ES）），项目能不能都带上环境安装打包
之前在服务器配置一个应用环境 Redis MysqL jdk ES Hadoop，配置超麻烦，不能跨平台
Window开发，最后发布到Linux上出现环境问题
传统：开发jar --> 运维来做
现在：开发打包部署上线，一套流程做完
java – apk – 发布（应用商店）— 张三使用apk — 安装即可
java – jar（环境） – 打包项目带上环境（镜像）— （Docker仓库：商店） – 下载我们发布的镜像 – 直接运行即可
Docker给以上的问题，提出了解决方案！！！
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AuOnnv9e-1611899596910)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210128183033129.png)]](https://pic.jb51.cc/2021/06-16/13/eeb1ea18b399f7ac20a629807d5d3ae9.jpg)
Docker的思想就来源于集装箱
JRE – 多个应用（端口冲突） – 原来都是交叉的
隔离：Docker核心思想，打包装箱，每个箱子都是相互隔离的
Docker 通过隔离机制，可以将服务器利用到极致
@H_301_8@Docker历史
2010年，几个的年轻人，就在美国成立了一家公司 dotcloud
做一些pass的云计算服务！LXC（Linux Container容器）有关的容器技术！
Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。
他们将自己的技术（容器化技术）命名就是 Docker
Docker刚刚延生的时候，没有引起行业的注意！dotCloud，就活不下去！
开源
2013年，Docker开源！
越来越多的人发现docker的优点！火了。Docker每个月都会更新一个版本！
2014年4月9日，Docker1.0发布！
docker为什么这么火？十分的轻巧！
在容器技术出来之前，我们都是使用虚拟机技术！
虚拟机：在window中装一个VMware，通过这个软件我们可以虚拟出来一台或者多台电脑！笨重！
虚拟机也属于虚拟化技术，Docker容器技术，也是一种虚拟化技术！
vm : linux centos 原生镜像（一个电脑！） 隔离、需要开启多个虚拟机！ 几个G 几分钟
docker: 隔离，镜像（最核心的环境 4m + jdk + MysqL）十分的小巧，运行镜像就可以了！小巧！ 几个M 秒级启动！
聊聊Docker
Docker基于Go语言开发的！开源项目！
docker官网：https://www.docker.com/
文档：https://docs.docker.com/ Docker的文档是超级详细的！
仓库：https://hub.docker.com/
@H_301_8@Docker能干嘛
之前的虚拟机技术！
虚拟机技术缺点：
1、 资源占用十分多
2、 冗余步骤多
3、 启动很慢！
容器化技术
容器化技术不是模拟一个完整的操作系统
比较Docker和虚拟机技术的不同：
- 传统虚拟机，虚拟出一条硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件
- 容器内的应用直接运行在宿主机的内容，
容器是没有自己的内核的，也没有虚拟我们的硬件，所以就轻便了 每个容器间是互相隔离，每个容器内都有一个属于自己的文件系统，互不影响- 虚拟机是操作系统级，容器是应用级
DevOps（开发、运维）
应用更快速的交付和部署
传统：一对帮助文档，安装程序。
Docker：打包镜像发布测试一键运行。
更便捷的升级和扩缩容
使用了 Docker之后，我们部署应用就和搭积木一样
项目打包为一个镜像，扩展服务器A！服务器B
更简单的系统运维
在容器化之后，我们的开发，测试环境都是高度一致的
更高效的计算资源利用
Docker是内核级别的虚拟化，可以在一个物理机上可以运行很多的容器实例！服务器的性能可以被压榨到极致。
Docker安装
@H_301_8@Docker的基本组成![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qSfbmk4Y-1611899596915)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210128194215777.png)]](https://pic.jb51.cc/2021/06-16/13/c2a527b7e30c6571843f66d5fc8b8592.jpg)
镜像（image)：
docker镜像就好比是一个目标，可以通过这个目标来创建容器服务，tomcat镜像==>run==>容器（提供服务器），通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的）。
容器(container)：
Docker利用容器技术，独立运行一个或者一组应用，通过镜像来创建的.
启动，停止，删除，基本命令
目前就可以把这个容器理解为就是一个简易的 Linux系统。
仓库(repository)：
仓库就是存放镜像的地方！
仓库分为公有仓库和私有仓库。(很类似git)
Docker Hub（默认是国外的）。
阿里云…都有容器服务器(配置镜像加速!)
镜像好比一个类，容器就是一个实例
@H_301_8@安装Docker
环境准备
1、Linux要求内核3.0以上
2、CentOS 7
3、使用连接远程服务器工具：Xshell、SecureCRT等…
# 系统内核是 3.10 以上的
[root@izbp1h9ynqgizuhp85e2xkz /]# uname -r
3.10.0-514.26.2.el7.x86_64
# 系统版本
[root@izbp1h9ynqgizuhp85e2xkz /]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"
安装
帮助文档：https://docs.docker.com/engine/install/
#1.卸载旧版本
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
#2.需要的安装包
yum install -y yum-utils
#3.设置镜像的仓库
yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
#默认是从国外的，不推荐
#推荐使用国内的
yum-config-manager \
--add-repo \
https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新yum软件包索引
yum makecache fast
#4.安装docker相关的 docker-ce 社区版 而ee是企业版
yum install docker-ce docker-ce-cli containerd.io
#5、启动docker
systemctl start docker
#6. 使用docker version查看是否按照成功
docker version
#7. 测试
docker run hello-world
#7. 测试
➜ ~ docker run hello-world
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
(amd64)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.
To try something more ambitIoUs, you can run an Ubuntu container with:
$ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
https://hub.docker.com/
For more examples and ideas, visit:
https://docs.docker.com/get-started/
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7W0Btdql-1611899596919)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210128210028700.png)]](https://pic.jb51.cc/2021/06-16/13/3f94003ace7d7520ae244b083ad4e633.jpg)
了解：卸载docker
#1. 卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
#2. 删除资源
rm -rf /var/lib/docker
# /var/lib/docker 是docker的默认工作路径！
@H_301_8@阿里云镜像加速
1、登录阿里云找到容器服务
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EizByIXQ-1611899596925)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210128210753438.png)]](https://pic.jb51.cc/2021/06-16/13/4aae1ea17d302907f50ab4b52c85a702.jpg)
2、找到镜像加速器
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2FY2lMIe-1611899596932)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210128210844820.png)]](https://pic.jb51.cc/2021/06-16/13/6b524ee9ceb963b77a794aeff9698ca1.jpg)
3、配置使用
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://wrxo0rap.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
@H_301_8@回顾HelloWorld流程
docker run 流程图
@H_301_8@底层原理
Docker是怎么工作的？
Docker是一个Client-Server结构的系统，Docker的守护进程运行在主机上。通过Socket从客户端访问！
Docker-Server接收到Docker-Client的指令，就会执行这个命令！
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HxqQlNWH-1611899596935)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210129105541698.png)]](https://pic.jb51.cc/2021/06-16/13/bde423723877245fca15555da589851f.jpg)
为什么Docker比Vm快
1、docker有着比虚拟机更少的抽象层。由于docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在cpu、内存利用率上docker将会在效率上有明显优势。
2、docker利用的是宿主机的内核,而不需要Guest OS。
GuestOS： VM（虚拟机）里的的系统（OS）;
HostOS：物理机里的系统（OS）；
因此,当新建一个 容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引导、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了这个复杂的过程,因此新建一个docker容器只需要几秒钟。
Docker的常用命令
@H_301_8@帮助命令docker version # 显示docker的版本信息
docker info # 显示docker的系统信息，包括镜像和容器数量
docker 命令 --help #帮助命令
帮助文档的地址：https://docs.docker.com/engine/reference/commandline/build/
@H_301_8@镜像命令
docker images #查看所有本地主机上的镜像 可以使用docker image ls代替
docker search 搜索镜像
docker pull 下载镜像 docker image pull
docker rmi 删除镜像 docker image rm
docker images 查看所有本地的主机上的镜像
➜ ~ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
MysqL 5.7 e73346bdf465 24 hours ago 448MB
# 解释
#REPOSITORY # 镜像的仓库源
#TAG # 镜像的标签
#IMAGE ID # 镜像的id
#CREATED # 镜像的创建时间
#SIZE # 镜像的大小
# 可选项
Options:
-a, --all Show all images (default hides intermediate images) #列出所有镜像
-q, --quiet Only show numeric IDs # 只显示镜像的id
➜ ~ docker images -aq ＃显示所有镜像的id
e73346bdf465
d03312117bb0
d03312117bb0
602e111c06b6
2869fc110bf7
470671670cac
bf756fb1ae65
5acf0e8da90b
docker search 搜索镜像
➜ docker search MysqL
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
MysqL MysqL is a widely used, open-source relation… 10435 [OK]
mariadb MariaDB is a community-developed fork of MyS… 3874 [OK]
# 可选项，通过收藏来过滤
--filter=STARS=3000 #搜索出来的镜像就是STARS大于3000的
➜ docker search MysqL --filter=STARS=3000
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
MysqL MysqL is a widely used, open-source relation… 10435 [OK]
mariadb MariaDB is a community-developed fork of MyS… 3874 [OK]
docker pull 下载镜像
# 下载镜像 docker pull 镜像名[:tag]
➜ ~ docker pull tomcat:8
8: Pulling from library/tomcat #如果不写tag，默认就是latest[最新版]
90fe46dd8199: Already exists #分层下载： docker image 的核心 联合文件系统
35a4f1977689: Already exists
bbc37f14aded: Already exists
74e27dc593d4: Already exists
93a01fbfad7f: Already exists
1478df405869: Pull complete
64f0dd11682b: Pull complete
68ff4e050d11: Pull complete
f576086003cf: Pull complete
3b72593ce10e: Pull complete
Digest: sha256:0c6234e7ec9d10ab32c06423ab829b32e3183ba5bf2620ee66de866df640a027 # 签名 防伪
Status: Downloaded newer image for tomcat:8
docker.io/library/tomcat:8 #真实地址
#等价于
docker pull tomcat:8
docker pull docker.io/library/tomcat:8
docker rmi 删除镜像
➜ ~ docker rmi -f 镜像id #删除指定的镜像
➜ ~ docker rmi -f 镜像id 镜像id 镜像id 镜像id#删除指定的镜像
➜ ~ docker rmi -f $(docker images -aq) #删除全部的镜像
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0JuXaSm9-1611899596943)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210129114651643.png)]](https://pic.jb51.cc/2021/06-16/13/e56bc1a27f948d5380a6b926ba9a5086.jpg)
@H_301_8@容器命令
docker run 镜像id 新建容器并启动
docker ps 列出所有运行的容器 docker container list
docker rm 容器id 删除指定容器
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #强制停止当前容器
说明：我们有了镜像才可以创建容器，Linux，下载centos镜像来学习
docker pull centos
新建容器并启动
docker run [可选参数] image | docker container run [可选参数] image
#参书说明
--name="Name" 容器名字 tomcat01 tomcat02 用来区分容器
-d 后台方式运行
-it 使用交互方式运行，进入容器查看内容
-p 指定容器的端口 -p 8080(宿主机):8080(容器)
-p ip:主机端口:容器端口
-p 主机端口:容器端口(常用)
-p 容器端口
容器端口
-P(大写) 随机指定端口
# 测试、启动并进入容器 --> 进入云服务器里面的centos虚拟服务器
[root@izbp1h9ynqgizuhp85e2xkz ~]# docker run -it centos /bin/bash
[root@fbe3c94a5115 /]# ls # 查看容器内的centos
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@fbe3c94a5115 /]# exit #从容器退回主机
exit
➜ ~ ls
shell user.txt
列出所有运行的容器
#docker ps命令
-a # 显示所有容器，包括未运行的
-n=？, # 显示最近创建的容器 【可指定数量】
-q, # 只显示容器的编号
➜ ~ docker ps #列出当前正在运行的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
68729e9654d4 portainer/portainer "/portainer" 14 hours ago Up About a minute 0.0.0.0:8088->9000/tcp funny_curie
d506a017e951 Nginx "Nginx -g 'daemon of…" 15 hours ago Up 15 hours 0.0.0.0:3344->80/tcp Nginx01
➜ ~ docker ps -a # 查看之前运行过的docker容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fbe3c94a5115 centos "/bin/bash" 4 minutes ago Exited (130) About a minute ago vigilant_elion
d5530524f89e hello-world "/hello" About an hour ago Exited (0) About an hour ago charming_pike
b2e51d3ee58d hello-world "/hello" 15 hours ago Exited (0) 15 hours ago jolly_cartwright
51af1d799f8e hello-world "/hello" 4 weeks ago Exited (0) 4 weeks ago stoic_jemison ecstatic_sutherland
➜ ~ docker ps -aq # 显示所有容器的id
95039813da8d
1e46a426a5ba
14bc9334d1b2
退出容器
exit # 容器直接退出
ctrl +Q +P # 容器不停止退出
删除容器
docker rm 容器id # 删除指定的容器，【不能删除正在运行的容器】，如果要强制删除 rm -rf
docker rm -f $(docker ps -aq) # 删除所有的容器
docker ps -a -q|xargs docker rm # 删除所有的容器
启动和停止容器的操作
docker start 容器id # 启动
docker restart 容器id # 重启容器
docker stop 容器id # 停止当前正在运行的容器
docker kill 容器id # 强制停止当前容器
@H_301_8@常用其他命令
后台启动命令
# 命令 docker run -d 镜像名
➜ ~ docker run -d centos
a8f922c255859622ac45ce3a535b7a0e8253329be4756ed6e32265d2dd2fac6c
➜ ~ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
# 问题docker ps. 发现centos 停止了
# 常见的坑，docker容器使用后台运行，就必须要有要一个前台进程，docker发现没有应用，就会自动停止
# Nginx，容器启动后，发现自己没有提供服务，就会立刻停止，就是没有程序了
查看日志
docker logs --help
Options:
--details Show extra details provided to logs
* -f, --follow Follow log output
--since string Show logs since timestamp (e.g. 2013-01-02T13:23:37) or relative (e.g. 42m for 42 minutes)
* --tail string Number of lines to show from the end of the logs (default "all")
* -t, --timestamps Show timestamps
--until string Show logs before a timestamp (e.g. 2013-01-02T13:23:37) or relative (e.g. 42m for 42 minutes)
➜ ~ docker run -d centos /bin/sh -c "while true;do echo 6666;sleep 1;done" #模拟日志
#显示日志
-tf #显示日志信息（一直更新）
--tail number # number为需要显示日志条数
docker logs -t --tail n 容器id #查看n行日志
docker logs -ft 容器id #跟着日志
查看容器中进程信息 ps
# 命令 docker top 容器id
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mfmGrokM-1611899596945)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210129131006469.png)]](https://pic.jb51.cc/2021/06-16/13/71e377f8809eb2a7592591a21d6b8ada.jpg)
查看镜像的元数据
# 命令
docker inspect 容器id
#测试
# 查看历史容器
[root@izbp1h9ynqgizuhp85e2xkz /]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
29089cc99506 centos "/bin/bash" 46 minutes ago Exited (0) 46 minutes ago quizzical_engelbart
dd22cc61ed6a centos "/bin/bash" 53 minutes ago Exited (0) 53 minutes ago wizardly_pike
99c06a553974 centos "/bin/bash" About an hour ago Exited (0) 52 minutes ago laughing_dhawan
fbe3c94a5115 centos "/bin/bash" About an hour ago Exited (130) About an hour ago vigilant_elion
b2e51d3ee58d hello-world "/hello" 16 hours ago Exited (0) 16 hours ago jolly_cartwright
51af1d799f8e hello-world "/hello" 4 weeks ago Exited (0) 4 weeks ago stoic_jemison
# 查看镜像的元数据
[root@izbp1h9ynqgizuhp85e2xkz /]# docker inspect 29089cc99506
[
{
"Id": "29089cc9950687d47c33efe312a40add951f0230aac193a5e52b24122fe188b1",
"Created": "2021-01-29T04:25:10.105487811Z",
"Path": "/bin/bash",
"Args": [],
"State": {
"Status": "exited",
"Running": false,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 0,
"ExitCode": 0,
"Error": "",
"StartedAt": "2021-01-29T04:25:10.508781696Z",
"FinishedAt": "2021-01-29T04:25:10.508117569Z"
},
"Image": "sha256:300e315adb2f96afe5f0b2780b87f28ae95231fe3bdd1e16b9ba606307728f55",
"ResolvConfPath": "/var/lib/docker/containers/29089cc9950687d47c33efe312a40add951f0230aac193a5e52b24122fe188b1/resolv.conf",
"HostnamePath": "/var/lib/docker/containers/29089cc9950687d47c33efe312a40add951f0230aac193a5e52b24122fe188b1/hostname",
"HostsPath": "/var/lib/docker/containers/29089cc9950687d47c33efe312a40add951f0230aac193a5e52b24122fe188b1/hosts",
"LogPath": "/var/lib/docker/containers/29089cc9950687d47c33efe312a40add951f0230aac193a5e52b24122fe188b1/29089cc9950687d47c33efe312a40add951f0230aac193a5e52b24122fe188b1-json.log",
"Name": "/quizzical_engelbart",
"RestartCount": 0,
"Driver": "overlay2",
"Platform": "linux",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": null,
"HostConfig": {
"Binds": null,
"ContainerIDFile": "",
"LogConfig": {
"Type": "json-file",
"Config": {}
},
"NetworkMode": "default",
"PortBindings": {},
"RestartPolicy": {
"Name": "no",
"MaximumRetryCount": 0
},
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"CgroupnsMode": "host",
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomscoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"cpuShares": 0,
"Memory": 0,
"Nanocpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadiops": null,
"BlkioDeviceWriteIOps": null,
"cpuPeriod": 0,
"cpuQuota": 0,
"cpuRealtimePeriod": 0,
"cpuRealtimeRuntime": 0,
"cpusetcpus": "",
"cpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKilldisable": false,
"PidsLimit": null,
"Ulimits": null,
"cpuCount": 0,
"cpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"Maskedpaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/e98d368cc2047b2d1afffaebd738d6276d373b2068275774caadd5ecd5d5b763-init/diff:/var/lib/docker/overlay2/84a6babaf277418e01f693cbb9abe181e0f97149fff1179d9894d13802d64335/diff",
"MergedDir": "/var/lib/docker/overlay2/e98d368cc2047b2d1afffaebd738d6276d373b2068275774caadd5ecd5d5b763/merged",
"UpperDir": "/var/lib/docker/overlay2/e98d368cc2047b2d1afffaebd738d6276d373b2068275774caadd5ecd5d5b763/diff",
"workdir": "/var/lib/docker/overlay2/e98d368cc2047b2d1afffaebd738d6276d373b2068275774caadd5ecd5d5b763/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "29089cc99506",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/bash"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20201204",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandBoxID": "7ba41fbec8e2b25fedf2c1b2942ddcdb95644229c3fa7e4f91ce6bfda5f14abb",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandBoxKey": "/var/run/docker/netns/7ba41fbec8e2",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "",
"Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "",
"IPPrefixLen": 0,
"IPv6Gateway": "",
"MacAddress": "",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "5ddc0658a32a058064f39d7cca1570f7c0f83fdfc048567121ecac1466b3833b",
"EndpointID": "",
"Gateway": "",
"IPAddress": "",
"IPPrefixLen": 0,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "",
"DriverOpts": null
}
}
}
}
]
进入当前正在运行的容器
# 我们通常容器都是使用后台方式运行的，需要进入容器，修改一些配置
# 方式一
# 命令
docker exec -it 容器id /bin/bash
#测试
➜ ~ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
55321bcae33d centos "/bin/sh -c 'while t…" 10 minutes ago Up 10 minutes bold_bell
a7215824a4db centos "/bin/sh -c 'while t…" 13 minutes ago Up 13 minutes zen_kepler
55a31b3f8613 centos "/bin/bash" 15 minutes ago Up 15 minutes lucid_clarke
➜ ~ docker exec -it 55321bcae33d /bin/bash
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HIKRyDrS-1611899596948)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210129131833482.png)]](https://pic.jb51.cc/2021/06-16/13/ff41e16919db4a93c064884b402ec379.jpg)
# 方式二
docker attach 容器id
#测试
docker attach 55321bcae33d
正在执行当前的代码...
区别
#docker exec #进入当前容器后开启一个新的终端，可以在里面操作。（常用）
#docker attach # 进入容器正在执行的终端
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n701ej7H-1611899596952)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210129131858174.png)]](https://pic.jb51.cc/2021/06-16/13/9db33d12985bdce434e989d31d7e4d1a.jpg)
exec 与 attach 的区别
# docker exec # 进入容器后开启一个新的终端，可以在里面操作（常用）
# docker attach # 进入容器正在执行的终端，不会启动新的进程
从容器内拷贝到主机上
docker cp 容器id:容器内路径 主机目的路径
[root@izbp1h9ynqgizuhp85e2xkz home]# ls
- achang1 admin p redis www
[root@izbp1h9ynqgizuhp85e2xkz home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b26213219eee 300e315adb2f "/bin/bash" 2 minutes ago Up 2 minutes gracIoUs_grothendieck
# 进入容器中
[root@izbp1h9ynqgizuhp85e2xkz home]# docker attach b26213219eee
[root@b26213219eee /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@b26213219eee /]# cd home
[root@b26213219eee home]# ls
# 在容器中，新建一个test.java文件
[root@b26213219eee home]# touch test.java
[root@b26213219eee home]# ls
test.java
# 退出容器
[root@b26213219eee home]# exit
exit
[root@izbp1h9ynqgizuhp85e2xkz home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@izbp1h9ynqgizuhp85e2xkz home]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b26213219eee 300e315adb2f "/bin/bash" 2 minutes ago Exited (0) 12 seconds ago gracIoUs_grothendieck
# 将容器中的/home/test.java文件拷贝到 主机的/home下
[root@izbp1h9ynqgizuhp85e2xkz home]# docker cp b26213219eee:/home/test.java /home
#检查拷贝成功
[root@izbp1h9ynqgizuhp85e2xkz home]# ls
- achang1 admin p redis test.java www
学习方式：将我的所有笔记敲一遍，自己记录笔记！
小结：
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-C29lib6M-1611899596955)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20210129133400838.png)]](https://pic.jb51.cc/2021/06-16/13/6272f819e38340d3b392bdca539fbff3.jpg)
attach Attach local standard input, output, and error streams to a running container
#当前shell下 attach连接指定运行的镜像
build Build an image from a Dockerfile # 通过Dockerfile定制镜像
commit Create a new image from a container's changes #提交当前容器为新的镜像
cp copy files/folders between a container and the local filesystem #拷贝文件
create Create a new container #创建一个新的容器
diff Inspect changes to files or directories on a container's filesystem #查看docker容器的变化
events Get real time events from the server # 从服务获取容器实时时间
exec Run a command in a running container # 在运行中的容器上运行命令
export Export a container's filesystem as a tar archive #导出容器文件系统作为一个tar归档文件[对应import]
history Show the history of an image # 展示一个镜像形成历史
images List images #列出系统当前的镜像
import Import the contents from a tarball to create a filesystem image #从tar包中导入内容创建一个文件系统镜像
info display system-wide information # 显示全系统信息
inspect Return low-level information on Docker objects #查看容器详细信息
kill Kill one or more running containers # kill指定docker容器
load Load an image from a tar archive or STDIN #从一个tar包或标准输入中加载一个镜像[对应save]
login Log in to a Docker registry #
logout Log out from a Docker registry
logs Fetch the logs of a container
pause Pause all processes within one or more containers
port List port mappings or a specific mapping for the container
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart one or more containers
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive (streamed to STDOUT by default)
search Search the Docker Hub for images
start Start one or more stopped containers
stats display a live stream of container(s) resource usage statistics
stop Stop one or more running containers
tag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
top display the running processes of a container
unpause Unpause all processes within one or more containers
update Update configuration of one or more containers
version Show the Docker version information
wait Block until one or more containers stop, then print their exit codes
感谢狂神
Docker for Windows(三)Docker镜像与容器的区别&常用命令
Docker镜像（Image）是一堆只读文件（read-only layer），容器（container）的定义和镜像（image）几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。
容器 = 镜像 + 读写层。
Docker常用命令：
docker version显示 Docker 版本信息
docker info显示 Docker 系统信息，包括镜像和容器数
docker pull <image-id>拉取或者更新指定镜像
docker create <image-id>创建镜像
docker create 命令为指定的镜像（image）添加了一个可读写层，构成了一个新的容器。注意，这个容器并没有运行。
docker start <container-id>启动容器
docker start命令为容器文件系统创建了一个进程隔离空间。注意，每一个容器只能够有一个进程隔离空间。
docker run <image-id>启动镜像
看到这个命令，读者通常会有一个疑问：docker start 和 docker run命令有什么区别。
实际上，docker run 命令先是利用镜像创建了一个容器，然后运行这个容器。这个命令非常的方便，并且隐藏了两个命令的细节，但从另一方面来看，这容易让用户产生误解。
docker ps 查看所有运行中的容器。
这隐藏了非运行态容器的存在，如果想要找出这些容器，我们需要使用docker ps –a这个命令。
docker images 命令会列出所有顶层镜像。
实际上，在这里我们没有办法区分一个镜像和一个只读层，所以我们提出了top-level镜像。只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层（top-level）镜像，并且每一个顶层镜像下面都隐藏了多个镜像层。
docker images –a命令列出了所有的镜像，也可以说是列出了所有的可读层。如果你想要查看某一个image-id下的所有层，可以使用docker history来查看。
docker stop <container-id>停止所有的进程docker stop命令会向运行中的容器发送一个SIGTERM的信号，然后停止所有的进程。
docker kill <container-id>杀死进程，docker kill 命令向所有运行在容器中的进程发送了一个不友好的SIGKILL信号。
docker rm <container-id>命令会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行。
docker rmi <image-id>命令会移除构成镜像的一个只读层。你只能够使用docker rmi来移除最顶层（top level layer）（也可以说是镜像），你也可以使用-f参数来强制删除中间的只读层。
docker commit <container-id>命令将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。
docker build我们从上图可以看到，build命令根据Dockerfile文件中的FROM指令获取到镜像，然后重复地1）run（create和start）、2）修改、3）commit。在循环中的每一步都会生成一个新的层，因此许多新的层会被创建。
docker exec <running-container-id>docker exec 命令会在运行中的容器执行一个新进程。
docker inspect <container-id>查看这个容器的详细信息，例如查看运行的数据库服务的连接信息。
docker save <image-id>docker save命令会创建一个镜像的压缩文件，这个文件能够在另外一个主机的Docker上使用。和export命令不同，这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。
docker export <container-id>docker export命令创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容（译者注：expoxt后的容器再import到Docker中，通过docker images –tree命令只能看到一个镜像；而save后的镜像则不同，它能够看到这个镜像的历史镜像）。
docker history <image-id>docker history命令递归地输出指定镜像的历史镜像。
firewall-cmd --add-port=3306/tcp开放端口
systemctl stop firewalld关闭防火墙
docker 入门到实战（三）docker常用命令
本篇来自于尚硅谷周阳老师
上一篇：docker 入门到实战（二）docker安装与卸载
三：docker常用命令
3.1 帮助命令
docker version
docker info
docker --help
3.2 镜像命令
3.2.1 列出本地主机上的镜像
docker images
可以在后面添加参数[OPTIONS]
-a :列出本地所有的镜像（含中间映像层） -q :只显示镜像ID --digests :显示镜像的摘要信息 --no-trunc :显示完整的镜像信息
3.2.2 搜索镜像
前提
配置国内镜像加速器
目前国内访问 Docker HUB 官方的相关镜像下载比较慢，可以使用国内的一些镜像加速器，镜像保持和官方一致，关键是速度块，推荐使用。
配置阿里云个人专属的加速
重新加载
systemctl daemon-reload systemctl restart docker
搜索镜像
docker search [OPTIONS] 镜像名字
可以在后面添加参数[OPTIONS]
--no-trunc : 显示完整的镜像描述 -s : 列出收藏数不小于指定值的镜像。 --automated : 只列出 automated build类型的镜像；
3.2.3 下载镜像
没有标注版本号默认最新版本：latest
docker pull 镜像名字[:TAG]
3.2.4 删除镜像
docker rmi 某个XXX镜像名字/ID
-f 强制删除
删除单个
docker rmi -f 镜像ID
删除多个
docker rmi -f 镜像名1:TAG 镜像名2:TAG
全部删除
docker rmi -f $(docker images -qa)
3.3 容器命令
3.3.1 新建并启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明（常用）：有些是一个减号，有些是两个减号 --name="容器新名字": 为容器指定一个名称； -d: 后台运行容器，并返回容器ID，也即启动守护式容器； -i：以交互模式运行容器，通常与 -t 同时使用； -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用； -P 大小: 随机端口映射； -p 小写: 指定端口映射，有以下四种格式 ip:hostPort:containerPort ip::containerPort hostPort:containerPort containerPort
创建交互式容器 进入容器里面
exit 退出之后 容器停止
创建守护式容器 返回外面虚拟机
容器不停止
3.3.2 查看容器
docker ps [OPTIONS]
OPTIONS说明（常用）： -a :列出当前所有正在运行的容器+历史上运行过的 -l :显示最近创建的容器。 -n：显示最近n个创建的容器。 -q :静默模式，只显示容器编号。 --no-trunc :不截断输出。
3.3.3 退出容器
容器停止退出 : exit
容器不停止退出：ctrl+P+Q
以ctrl+P+Q形式退出
3.3.4 启动容器
docker start 容器ID或者容器名
3.3.5 停止容器
docker stop 容器ID或者容器名
3.3.6 停止容器
docker kill 容器ID或者容器名
3.3.7 删除已停止的容器
docker rm 容器ID
删除全部容器 返回容器id
docker rm -f $(docker ps -aq)
删除全部容器 返回容器id
docker ps -aq | xargs docker rm
3.3.8 查看容器日志
-t 是加入时间戳 -f 跟随最新的日志打印 --tail 数字 显示最后多少条
docker logs -f -t --tail 容器ID
3.3.9 查看容器内运行的进程
docker top 容器ID
3.3.10 查看容器内部细节
docker inspect 容器ID
3.3.11 进入正在运行的容器并以命令行交互
docker exec -it 容器ID /bin/bash
docker attach 容器ID /bin/bash
区别
- exec 是在容器中打开新的终端，并且可以启动新的进程 在输入exit时不会关闭容器
- attach 直接进入容器启动命令的终端，不会启动新的进程 在输入exit时会关闭容器
3.3.12 从主机拷贝文件到容器内上 主机路径 在前
docker cp 主机路径 容器ID:容器内路径
反过来也是一样 容器内拷贝到主机 容器ID:容器内路径 在前
docker cp 容器ID:容器内路径 主机路径
3.3.13 其他命令
下一篇：
docker 入门到实战（四）docker镜像
Docker 共有 13 个管理命令和 41 个通用命令，以下是常用 Docker 命令列表
开发人员一直在努力提高 Docker 的使用率和性能，命令也在不停变化。Docker 命令经常被弃用，或被替换为更新且更有效的命令，本文总结了近年来资深专家最常用的命令列表并给出部分使用方法。
目前，Docker 共有 13 个管理命令和 41 个通用命令，以下是常用 Docker 命令列表：
- docker help—检查最新 Docker 可用命令；
- docker attach—将本地输入、输出、错误流附加到正在运行的容器；
- docker commit—从当前更改的容器状态创建新镜像；
- docker exec—在活动或正在运行的容器中运行命令；
- docker history—显示镜像历史记录；
- docker info—显示系统范围信息；
- docker inspect—查找有关 docker 容器和镜像的系统级信息；
- docker login—登录到本地注册表或 Docker Hub；
- docker pull—从本地注册表或 Docker Hub 中提取镜像或存储库；
- docker ps—列出容器的各种属性；
- docker restart—停止并启动容器；
- docker rm—移除容器；
- docker rmi—删除镜像；
- docker run—在隔离容器中运行命令；
- docker search—在 Docker Hub 中搜索镜像；
- docker start—启动已停止的容器；
- docker stop—停止运行容器；
- docker version—提供 docker 版本信息。
查找 Docker 版本和系统信息
无论是在本地还是云端，我们都需要检查 Docker 版本和系统信息，可以使用以下命令找到 Docker 版本：
$ docker version
Client:
Version: 18.03.0-ce
API version: 1.37
Go version: go1.9.4
Git commit: 0520e24
Built: Wed Mar 21 23:06:22 2018
OS/Arch: darwin/amd64
Experimental: false
Orchestrator: swarm
Server:
Engine:
Version: 18.03.0-ce
API version: 1.37 (minimum version 1.12)
Go version: go1.9.4
Git commit: 0520e24
Built: Wed Mar 21 23:14:32 2018
OS/Arch: linux/amd64
Experimental: true
另一个重要命令是 docker info：
复制代码
$ docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 0
Server Version: 18.03.0-ce
Storage Driver: overlay2
Backing Filesystem: extfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file logentries splunk syslog
…
该命令将显示部分设备信息，比如服务器版本、存储驱动程序、内核版本、操作系统、总内存等。当尝试为当前 Docker 安装启动新资源或尝试找出系统级资源分配问题时，这些信息非常有用，这也是检查运行、停止容器数量及下载镜像数量的快速方法。
搜索下载 Docker 镜像
可以使用 docker search 命令在 Docker Hub 搜索已有镜像：
复制代码
$ docker search ubuntu
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
ubuntu Ubuntu is a Debian-based Linux operating sys… 7861 [OK]
dorowu/ubuntu-desktop-lxde-vnc Ubuntu with openssh-server and NoVNC 190 [OK]
rastasheep/ubuntu-sshd Dockerized SSH service, built on top of offi… 156 [OK]
ansible/ubuntu14.04-ansible Ubuntu 14.04 LTS with ansible 93 [OK]
ubuntu-upstart Upstart is an event-based replacement for th… 87 [OK]
neurodebian NeuroDebian provides neuroscience research s… 50 [OK]
…
以上对 ubuntu 的搜索显示可用镜像、描述和官方状态等信息。如果要下载 ubuntu 镜像，可以使用 docker pull 命令：
复制代码
$ docker pull ubuntu
Using default tag: latest
latest: Pulling from library/ubuntu
6b98dfc16071: Pull complete
4001a1209541: Pull complete
6319fc68c576: Pull complete
b24603670dc3: Pull complete
97f170c87c6f: Pull complete
Digest: sha256:5f4bdc3467537cbbe563e80db2c3ec95d548a9145d64453b06939c4592d67b6d
Status: Downloaded newer image for ubuntu:latest
$
Docker 镜像
使用 docker info 命令查找拥有镜像数量：
复制代码
$ docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 1
…
docker images 命令可详细列出拥有镜像：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
假设下载 NGINX 镜像，可以运行 docker pull 命令：
复制代码
$ docker pull nginx
如果检查 Docker 镜像，会看到如下内容：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB
如果寻找 Ubuntu 16.04 版本，可使用 16.04 标签下载特定版本：
复制代码
$ docker pull ubuntu:16.04
随后，将出现两个 Ubuntu 映像版本：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB
注意：无需注册 Docker Hub 即可提取镜像。如果想将镜像推送到 Docker Hub，需要注册然后使用 docker login 命令登录：
复制代码
$ docker login --username=yourhubusername --email=youremail@company.com
运行镜像的 Docker 容器
假设想在 docker 上运行 NGINX 服务器，可运行以下命令：
复制代码
$ docker run -p 8080:80 nginx
如果已用 run 命令从 Docker Hub 提取 nginx 映像创建 NGINX 容器。 -p 8080:80 会告诉 Docker 将 localhost 端口 8080 映射到 Docker 容器端口 80，应该能够从 http:// localhost:8080 访问 NGINX 服务器。
NGINX 容器已附加到命令行。如果退出命令行，容器将会停止，可使用 detach（’- d）启动 NGINX 容器，这样即使退出命令行也可继续运行。
复制代码
$ docker run -p 8080:80 -d nginx
以上命令将以分离模式启动容器并返回命令行。
使用 docker ps 命令列出 Docker 容器
docker ps 命令允许查找正在运行的所有容器：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g ''daemon of…" 7 minutes ago Up 7 minutes 0.0.0.0:8080->80/tcp hardcore_torvalds
如上显示容器的各种属性，可以看到是从 nginx 镜像创建并显示端口转发信息。CONTAINER ID 和 NAMES 属性需要特别提及，可以使用上述两大属性唯一标识容器。二者都可自动生成，但也可在容器创建过程中为容器命名。
创建一个名为 my_nginx 的 NGINX 容器：
复制代码
$ docker run --name my_nginx -p 8888:80 -d nginx
再次列出所有 Docker 容器：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g ''daemon of…" About a minute ago Up About a minute 0.0.0.0:8888->80/tcp my_nginx
6162daed25da nginx "nginx -g ''daemon of…" 15 minutes ago Up 16 minutes 0.0.0.0:8080->80/tcp hardcore_torvalds
请注意，新容器的名称为“my_nginx”。 处理大量容器时，可以使用命名约定，这可以更好得组织容器。
docker ps 命令仅显示正在运行的容器。如果对上述情况使用 docker info 命令：
复制代码
$ docker info
Containers: 2
Running: 2
Paused: 0
Stopped: 0
Images: 3
可以看到有两个容器正在运行，如果一个暂停或已停止，则不会仅使用 docker ps 命令查看这些容器，必须使用 all（ - a）选项：
复制代码
$ docker ps -a
启动，停止，重启和杀死容器
假设要停止’my_nginx’容器，可使用 CONTAINER ID 或 NAME。
复制代码
$ docker stop my_nginx
my_nginx
列出 Docker 容器：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g ''daemon of…" 27 minutes ago Up 27 minutes 0.0.0.0:8080->80/tcp hardcore_torvalds
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g ''daemon of…" 12 minutes ago Exited (0) About a minute ago my_nginx
6162daed25da nginx "nginx -g ''daemon of…" 27 minutes ago Up 27 minutes 0.0.0.0:8080->80/tcp hardcore_torvalds
如果在没有 -a 选项的情况下运行 docker ps，只显示正在运行的容器。在第二种情况下，可以看到’my_nginx’容器处于退出状态。
让我们 docker start 容器：
复制代码
$ docker start my_nginx
my_nginx
检查 Docker 容器列表：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g ''daemon of…" 16 minutes ago Up 29 seconds 0.0.0.0:8888->80/tcp my_nginx
6162daed25da nginx "nginx -g ''daemon of…" 30 minutes ago Up 30 minutes 0.0.0.0:8080->80/tcp hardcore_torvalds
可以看到 STATUS 显示容器’my_nginx’再次被启动。
如果由于某些问题而需重启容器，则可使用 restart 命令，这比单独停止和启动容器速度更快：
复制代码
$ docker restart my_nginx
可以像进程一样终止 docker 容器，比如终止 my_nginx 容器：
复制代码
$ docker kill my_nginx
再次列出 Docker 容器：
复制代码
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g ''daemon of…" 22 minutes ago Exited (137) 7 seconds ago my_nginx
6162daed25da nginx "nginx -g ''daemon of…" 36 minutes ago Up 36 minutes 0.0.0.0:8080->80/tcp hardcore_torvalds
容器 my_nginx 未运行。此外，可在信息中看到一个正在运行的容器和一个已停止容器：
复制代码
$ docker info
Containers: 2
Running: 1
Paused: 0
Stopped: 1
Images: 3
…
Docker Exec Bash 和 Docker SSH
如果需要与 shell 进行交互以创建服务或解决问题，可以使用 docker exec 命令创建交互式 shell。比如，用 bash shell 从 ubuntu 映像启动一个容器：
复制代码
$ docker run --name my_ubuntu -it ubuntu:latest bash
root@a19c770b8621:/#
root @haracle＃表示位于 Docker 容器的 bash shell 中，可以运行 shell 命令：
复制代码
root@a19c770b8621:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@a19c770b8621:/# pwd
/
列出 Docker 容器：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a19c770b8621 ubuntu:latest "bash" About a minute ago Up About a minute my_ubuntu
6162daed25da nginx "nginx -g ''daemon of…" About an hour ago Up About an hour 0.0.0.0:8080->80/tcp hardcore_torvalds
如上，my_ubuntu 正在运行。假设想将 Docker ssh 放入’my_ubuntu’容器中，可以使用 docker exec bash：
复制代码
$ docker exec -it my_ubuntu bash
root@a19c770b8621:/#
使用 docker exec 向容器发出命令。例如，可以直接用命令提示符在 my_ubuntu 容器上运行 ls 命令：
复制代码
$ docker exec -it my_ubuntu ls
bin dev home lib64 mnt proc run srv tmp var
boot etc lib media opt root sbin sys usr
以分离模式启动容器并使用 docker attach
以上示例用附加模式启动 ubuntu 容器，我们也可在分离模式下启动：
复制代码
$ docker run -it -d --name my_ubuntu_2 ubuntu:latest bash
75b28b7208359137b3e1dc2843387918e28b4c6c4860ef0cdeac79c205f5cbc4
验证容器是否正在运行：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
75b28b720835 ubuntu:latest "bash" 3 minutes ago Up 3 minutes my_ubuntu_2
a19c770b8621 ubuntu:latest "bash" 15 minutes ago Up 15 minutes my_ubuntu
6162daed25da nginx "nginx -g ''daemon of…" 2 hours ago Up 2 hours 0.0.0.0:8080->80/tcp hardcore_torvalds
使用 docker attach 命令获取 docker exec bash-like 效果：
复制代码
$ docker attach my_ubuntu_2
root@75b28b720835:/#
检查 Docker 镜像历史
Docker 社区镜像是分层创建的，可使用 Docker history 命令查看镜像创建方式。先看看有哪些镜像：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB
查看 nginx 镜像历史：
复制代码
$ docker history nginx
IMAGE CREATED CREATED BY SIZE COMMENT
cd5239a0906a 2 weeks ago /bin/sh -c #(nop) CMD ["nginx" "-g" "daemon… 0B
<missing> 2 weeks ago /bin/sh -c #(nop) STOPSIGNAL [SIGTERM] 0B
<missing> 2 weeks ago /bin/sh -c #(nop) EXPOSE 80/tcp 0B
<missing> 2 weeks ago /bin/sh -c ln -sf /dev/stdout /var/log/nginx… 22B
<missing> 2 weeks ago /bin/sh -c set -x && apt-get update && apt… 53.7MB
<missing> 2 weeks ago /bin/sh -c #(nop) ENV NJS_VERSION=1.15.0.0.… 0B
<missing> 2 weeks ago /bin/sh -c #(nop) ENV NGINX_VERSION=1.15.0-… 0B
<missing> 7 weeks ago /bin/sh -c #(nop) LABEL maintainer=NGINX Do… 0B
<missing> 8 weeks ago /bin/sh -c #(nop) CMD ["bash"] 0B
<missing> 8 weeks ago /bin/sh -c #(nop) ADD file:ec5be7eec56a74975… 55.3MB
使用镜像历史命令查找最近更改，如果在新版本镜像中发现问题，则此命令可帮助找到原因，也可用以下命令：
复制代码
$ docker image history nginx
Docker 检查容器
可以使用 docker inspect 命令查找有关系统的信息，运行 docker ps 命令列出 Docker 容器：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g ''daemon of…" 2 hours ago Up 2 hours 0.0.0.0:8080->80/tcp hardcore_torvalds
使用 CONTAINER ID 检查容器（也可使用容器名称）：
复制代码
$ docker inspect 6162daed25da
[
{
"Id": "6162daed25da50b98afca5f7ed8caca2289bf309b2547d87ae8674b899d604a4",
"Created": "2018-06-25T05:46:37.902211302Z",
"Path": "nginx",
"Args": [
…
…
…
"DriverOpts": null
}
}
}
}
]
该命令将以 JSON 格式提供大量信息，以下是查找容器 IP 地址的技巧：
复制代码
$ docker inspect 6162daed25da | grep "IPAddress"
"SecondaryIPAddresses": null,
"IPAddress": "172.17.0.2",
"IPAddress": "172.17.0.2",
使用 docker cp 将文件从本地复制到容器
再次列出 Docker 容器：
复制代码
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g ''daemon of…" 3 hours ago Up 3 hours 0.0.0.0:8080->80/tcp hardcore_torvalds
NGINX 容器在端口 8080 上运行。因此，如果转到 http：// localhost：8080，将看到以下内容：
复制代码
"Welcome to nginx!"
如果看到此页面，则 nginx Web 服务器已成功安装并正常运行，需要进一步配置。
首先，在本地目录中创建 index.html：
复制代码
<html>
<Header><title>My Website</title></header>
<body>
Hello world
</body>
</html>
使用带有 ls 的 docker exec 命令检查 NGINX 容器中具有 index.html 的文件夹：
复制代码
$ docker exec -it hardcore_torvalds ls /usr/share/nginx/html
50x.html index.html
使用创建的本地文件覆盖容器 index.html 文件：
复制代码
$ docker cp index.html hardcore_torvalds:usr/share/nginx/html/
如果再次检查http://localhost:8080，应该可以看到问候语“Hello world”。
可使用 docker cp 命令在本地计算机和创建容器间移动文件，此方法可用于覆盖配置文件。
创建 Docker 镜像
如果想复制更多“Hello World”容器，必须将当前容器保存为镜像。
首先，停止容器：
复制代码
$ docker stop hardcore_torvalds
列出所有 Docker 容器：
复制代码
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
75b28b720835 ubuntu:latest "bash" About an hour ago Exited (0) About an hour ago my_ubuntu_2
a19c770b8621 ubuntu:latest "bash" 2 hours ago Exited (0) About an hour ago my_ubuntu
6162daed25da nginx "nginx -g ''daemon of…" 3 hours ago Exited (0) 27 seconds ago hardcore_torvalds
从 STATUS 中，可以看到 NGINX’corecore_torvalds’容器已停止。使用 docker commit 命令创建新镜像：
复制代码
$ docker commit 6162daed25da nginx_hello_world_template
sha256:117d060587a316035ed5a776e613d9cfbeee9fbfe202c6edc9203820c7da987b
如果现在检查，将看到新镜像：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx_hello_world_template latest 117d060587a3 40 seconds ago 109MB
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB
可以使用此镜像并启动新 Docker 容器，新创建容器将具有“Hello world”页面，而不是“Welcome NGINX”页面。示例如下：
复制代码
$ docker run -it -d -p 8886:80 nginx_hello_world_template
4e042d76c39125471951626ba42cd609a65c73f041943298f74f4fc43dc5596a
$
删除 Docker 容器和镜像
Docker 容器和镜像会占用硬盘空间，因此最好定期清理。首先停止所有容器，然后列出所有容器，使用以下 Docker 命令执行操作：
复制代码
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4e042d76c391 nginx_hello_world_template "nginx -g ''daemon of…" 2 minutes ago Exited (0) 8 seconds ago boring_keldysh
75b28b720835 ubuntu:latest "bash" 2 hours ago Exited (0) About an hour ago my_ubuntu_2
a19c770b8621 ubuntu:latest "bash" 2 hours ago Exited (0) About an hour ago my_ubuntu
6162daed25da nginx "nginx -g ''daemon of…" 3 hours ago Exited (0) 11 minutes ago hardcore_torvalds
如上，有 4 个处于停止状态的容器，可使用 docker rm 命令删除容器：
复制代码
$ docker rm 4e042d76c391 75b28b720835 a19c770b8621 6162daed25da
4e042d76c391
75b28b720835
a19c770b8621
6162daed25da
可使用 NAMES 代替 CONTAINER ID，容器列表现在应该是干净的：
复制代码
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
列出 Docker 镜像：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx_hello_world_template latest 117d060587a3 11 minutes ago 109MB
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB
可使用 docker rmi 命令和 IMAGE ID 删除 docker 镜像：
复制代码
$ docker rmi 117d060587a3 5e8b97a2a082 113a43faa138 cd5239a0906a
最后，Docker 镜像列表应该是干净的：
复制代码
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
原文链接：https://dzone.com/articles/top-docker-commands-itsyndicate
关于常用 docker 命令，及一些坑和常用的docker命令的问题就给大家分享到这里，感谢你花时间阅读本站内容，更多关于Day178.Docker概述&安装&常用命令 -Docker、Docker for Windows(三)Docker镜像与容器的区别&常用命令、docker 入门到实战（三）docker常用命令、Docker 共有 13 个管理命令和 41 个通用命令，以下是常用 Docker 命令列表等相关知识的信息别忘了在本站进行查找喔。
本文标签：
