Docker 精通之常用命令

Docker 精通系列

Docker 精通之入门
Docker 精通之微服务
Docker 精通之常用命令
Docker 精通之 Dockerfile

配置文件路径

/etc/sysconfig/docker

docker镜像及容器目录

主目录：/var/lib/docker

容器存放目录：/var/lib/docker/containers/

镜像存放目录：/var/lib/docker/image

帮助信息

docker --help

docker command --help # 比如 docker image --help

docker info # 显示docker的安装信息，及运行状态

docker version # 版本版本信息

docker container 相关

$ docker container ls

列出本机正在运行的容器

$ docker container ls --all

列出本机所有容器，包括终止运行的容器

$ docker container kill [containID]

终止容器

$ docker container rm [containerID]

删除终止运行的容器，参数如下：

-v：删除容器挂载的数据卷，默认情况下删除容器不会删除数据卷，要删除一个数据卷，必须在删除最后一个挂载该数据卷的容器时使用 -v 参数
-f：如果容器正在运行，则强行终止并删除

$ docker [container] run -p 8000:3000 koa-demo

运行容器,详细参数如下：

-p 8000:3000 # 容器的 3000 端口映射到本机的 8000 端口。
-d # 容器启动后，在后台运行
-it # 容器的 Shell 映射到当前的 Shell，然后你在本机窗口输入的命令，就会传入容器。-t分配一个伪终端并绑定在容器的标准输入上，-i让容器的标准输入保持打开
koa-demo:0.0.1 # image 文件的名字（如果有标签，还需要提供标签，默认是 latest 标签）。
/bin/bash # 容器启动以后，内部第一个执行的命令。这里是启动 Bash，保证用户可以使用 Shell。
--name flp # 容器的名字flp
--rm # 容器终止运行后自动删除容器文件。
--volume "$PWD/":/var/www/html # 将当前目录（$PWD）映射到容器的/var/www/html（Apache 对外访问的默认目录）。因此，当前目录的任何修改，都会反映到容器里面，进而被外部访问到，可指定多个；
--volume /var/www/html # 在容器内部创建一个共享数据卷，数据卷只有在未被任何容器使用时才能被删除
--volume-from 容器ID # 挂载容器ID中的共享数据卷，实现在容器内部共享数据卷
-v # 同--volume
:ro # 只读，"$PWD/":/var/www/html：ro
--env MYSQL_ROOT_PASSWORD=123456 # 向容器进程传入一个环境变量MYSQL_ROOT_PASSWORD，该变量会被用作 MySQL 的根密码。
--env MYSQL_DATABASE=wordpress # 向容器进程传入一个环境变量MYSQL_DATABASE，容器里面的 MySQL 会根据该变量创建一个同名数据库（本例是WordPress）
--link wordpressdb:mysql # 表示 WordPress 容器要连到wordpressdb容器，冒号表示该容器的别名是mysql
-p 127.0.0.2:8080:80 # 将容器的 80 端口映射到127.0.0.2的8080端口
-P # 随机映射一个端口
--cpuset-cpus=0-3 # 设定容器可以使用哪些主机上的cpu核心，0-3：表示0核~3核，4个核心，1,2：表示1核和2核
--memory=104857600 # 可以使用主机内存的上限，单位是B，这里表示100M 1024B * 1024B * 100

使用docker run命令来启动容器，docker在后台运行的标准操作包括

1.检查本地是否存在指定的镜像，不存在则从公有仓库下载

2.使用镜像创建并启动容器

3.分配一个文件系统，并在只读的镜像层外面挂载一层可读可写层

4.从宿主主机配置的网桥接口中桥接一个虚拟接口道容器中去

5.从地址池分配一个ip地址给容器

6.执行用户指定的应用程序

7.执行完毕之后容器被终止

$ docker container start [containerID]

前面的docker container run命令是新建容器，每运行一次，就会新建一个容器。如果希望重复使用容器，就要使用docker container start命令，它用来启动已经生成、已经停止运行的容器文件。

$ bash container stop [containerID]

前面的docker container kill命令终止容器运行，相当于向容器里面的主进程发出 SIGKILL 信号。而docker container stop命令也是用来终止容器运行，相当于向容器里面的主进程发出 SIGTERM 信号，然后过一段时间再发出 SIGKILL 信号。这两个信号的差别是，应用程序收到 SIGTERM 信号以后，可以自行进行收尾清理工作，但也可以不理会这个信号。如果收到 SIGKILL 信号，就会强行立即终止，那些正在进行中的操作会全部丢失。

$ docker container logs [containerID]

命令用来查看 docker 容器的输出，即容器里面 Shell 的标准输出。如果docker run命令运行容器的时候，没有使用-it参数，就要用这个命令查看输出。

-f：实时输出

$ docker container exec -it [containerID] /bin/bash

用于进入一个正在运行的 docker 容器。如果docker run命令运行容器的时候，没有使用-it参数，就要用这个命令进入容器。一旦进入了容器，就可以在容器的 Shell 执行命令了。也可以把 /bin/bash 换成命令，作用是在容器里执行命令，并输出结果

$ docker container cp [containID]:[/path/to/file] [/path/to/file]

# docker container cp命令用于从正在运行的 Docker 容器里面，将文件拷贝到本机。也可以将两个参数换下位置，就是将本机文件拷贝到docker

$ docker attach 容器ID

连接到启动的容器

docker 命令

docker search -s 100 centos #搜索镜像centos，-s ：搜索星标至少为100的镜像
docker inspect 镜像ID #查看镜像内边信息
docker restart 容器ID #重启镜像
docker pull image_name #下载镜像
docker ps #列出当前所有正在运行的container
- -a #列出所有的container
- -l #列出最近一次启动的container
docker rm 容器ID #删除container
- -f：如果容器正在运行，则强行终止并删除
- -v：删除容器挂载的数据卷，默认情况下删除容器不会删除数据卷，要删除一个数据卷，必须在删除最后一个挂载该数据卷的容器时使用 -v 参数
docker rm `docker ps -a -q` #删除所有容器
docker kill `docker ps -q`
docker rmi `docker images -q -a`
docker wait 容器ID #阻塞对容器的其他调用方法，直到容器停止后退出
docker top 容器ID #查看容器中运行的进程
docker diff 容器ID #查看容器中的变化
docker inspect 容器ID #查看容器详细信息（输出为Json）
- -f：查找特定信息，如docker inspect -f '{{ .NetworkSettings.IPAddress }}'
docker port 容器ID 5000 #查看容器的5000端口对应本地机器的IP和端口号

容器，镜像导入导出

docker export 容器ID > container.tar           #导出容器migrate.tar，相当于快照
docker import container.tar - test/ubuntu      #导入镜像,镜像名字为test/ubuntu，load不可以指定名字
cat container.tar| docker import - test/ubuntu #导入镜像,镜像名字为test/ubuntu，load不可以指定名字docker save -o image.tar 镜像ID  #将一个镜像导出为文件，会保存镜像的所有记录
docker load --input image.tar    #导入image.tar到本地镜像，import可以指定名字
docker load < image.tar          #导入image.tar到本地镜像，import可以指定名字

将 container 持久化为一个 image

$ docker commit 容器ID 新镜像名

-a, --author="" # 作者
-m, --message="" # 注释
-p # 在commit是，暂停容器执行

发布 image 到仓库

发布 image 需要有对应的tag

# 1、首先是登录docker hub
[root@docker-test1 ~]# docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username (wangshibo): you_name
Password:
Login Succeeded[root@docker-test1 ~]# docker push wangshibo/myubuntu:v1
The push refers to a repository [docker.io/wangshibo/myubuntu]
An image does not exist locally with the tag: docker.io/wangshibo/myubuntu# 2、这里需要将ubuntu:v1镜像改名，在名称前加上自己的docker hub的Docker ID，即wangshibo
[root@docker-test1 ~]# docker tag 6ce4aedd12cd wangshibo/myubuntu:v1
[root@docker-test1 ~]# docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
myubuntu             v1                  6ce4aedd12cd        6 minutes ago       84.1 MB
wangshibo/myubuntu   v1                  6ce4aedd12cd        6 minutes ago       84.1 MB# 3、再次进行推送（注意：下面的v1的tag标签可以不打，默认是latest）。推送操作时间稍微会有一点长，耐心等待～
[root@docker-test1 ~]# docker push myubuntu:v1
The push refers to a repository [docker.io/myubuntu]
b5948ba9486d: Pushed
8d7ea83e3c62: Mounted from library/ubuntu
...
a30b835850bf: Mounted from library/ubuntu
v1: digest: sha256:e9cd9075d262848a307c92751e1a5890d883b814a31abd118161442461a1ca2d size: 1564# 4、最后登录自己的Docker Hub，即https://hub.docker.com/，登录后，在Repositories里面就可以看到自己在上面推送的镜像myubuntu:v1了，这是个对外的镜像，可以在网络上下载。在Docker hub上可以看到这个镜像的下载命令（注意下载时跟上tag标签，如果是latest的默认tag可以不跟）
也可以直接在Docker hub上删除这个镜像（Repositories-镜像-Settings-delete）# 5、在本机删除这个镜像
[root@docker-test1 ~]# docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
myubuntu             v1                  6ce4aedd12cd        15 minutes ago      84.1 MB
wangshibo/myubuntu   v1                  6ce4aedd12cd        15 minutes ago      84.1 MB# 注意上面有两个6ce4aedd12cd的镜像ID，此时直接使用这个镜像ID是删除不掉的
[root@docker-test1 ~]# docker rmi 6ce4aedd12cd
Error response from daemon: conflict: unable to delete 6ce4aedd12cd (must be forced) - image is referenced in multiple repositories# 应该先删除docker tag改名前的镜像，使用镜像名称删除。（一般在docker tag镜像改名后，最好删除改名前的镜像）
[root@docker-test1 ~]# docker rmi myubuntu:v1
Untagged: myubuntu:v1
Untagged: wangshibo/myubuntu@sha256:e9cd9075d262848a307c92751e1a5890d883b814a31abd118161442461a1ca2d[root@docker-test1 ~]# docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
wangshibo/myubuntu   v1                  6ce4aedd12cd        15 minutes ago      84.1 MB# 这个时候就可以删除镜像ID删除了
[root@docker-test1 ~]# docker rmi 6ce4aedd12cd
Untagged: wangshibo/myubuntu:v1
Deleted: sha256:6ce4aedd12cda693d0bbb857cc443a56f9f569106e09ec61aa53563d0932ea4d
Deleted: sha256:0ddeb6a16badd042914c2e72b9ef0331550c1cdcc4bdc6650a90cd9f57f1501b
[root@docker-test1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/ubuntu    16.04               7aa3602ab41e        5 weeks ago         115 MB

docker image 相关

$ docker image ls -a // docker image ls --all

列出本机的所有 image 文件。

$ docker image rm [imageName]

删除 image 文件

$ docker image tag [imageName] [username]/[repository]:[tag]

打标签。$ docker image tag koa-demos:0.0.1 ruanyf/koa-demos:0.0.1 # koa-demos:0.0.1 是 image 的 name,。ruanyf/koa-demos（新的名字）:0.0.1（tag）

$ docker image build -t [username]/[repository]:[tag] .

也可以不标注用户名，重新构建一下 image 文件。

$ docker image push [username]/[repository]:[tag]

发布 image 文件。

$ docker image pull library/hello-world

将 image 文件从仓库抓取到本地。library/hello-world是 image 文件在仓库里面的位置，其中library是 image 文件所在的组，hello-world是 image 文件的名字。由于 Docker 官方提供的 image 文件，都放在library组里面，所以它的是默认组，可以省略。因此，上面的命令可以写成这样。$ docker image pull hello-world

$ docker image build -t koa-demo:0.0.1 .

创建image 文件,会用到dockerfile文件，参考 Docker 精通之 Dockerfile

. #注意最后有一个 "."代表本地路径
-t #指定image名字
： #冒号后面可以添加标签

docker images 相关

$ docker images -a

展示本地的所有镜像，默认隐藏中间的镜像

$ docker images --digests

展示镜像的摘要

$ docker images -f xxxx

查看对应的过滤条件，这个过滤标签的格式是 “key=value”，如果有多个条件，则使用这种 --filter "key1=value" --filter "key2=value"。比如：过滤没有打标签的镜像docker images -f "dangling=true",当前支持的过滤配置的key为:

dangling：显示标记为空的镜像，值只有true和false
label：这个是根据标签进行过滤，其中lable的值，是docker在编译的时候配置的或者在Dockerfile中配置的
before：这个是根据时间来进行过滤，其中before的value表示某个镜像构建时间之前的镜像列表
since：跟before正好相反，表示的是在某个镜像构建之后构建的镜像
reference：这个是添加正则进行匹配

$ docker rmi $(docker images -f "dangling=true" -q)

表示清理当前repo:tag为<none>的镜像。在对应的镜像repo:tag构建新的镜像的时候，旧的镜像就会从repo:tag中移走，进而成为<none>，这个时候，我们就可以对这些进行清理

$ docker images --format

这个是进行对展示的进行格式化话展示

Placeholder	Description
`.ID`	Image ID
`.Repository`	Image repository
`.Tag`	Image tag
`.Digest`	Image digest
`.CreatedSince`	Elapsed time since the image was created
`.CreatedAt`	Time when the image was created
`.Size`	Image disk size

$ docker images -q

这个其实跟 docker images --format "{{.ID}}" 效果是一样的，是只展示ID