Docker使用教程

Docker常用命令

0x01 帮助命令

docker version

docker info

docker --help

0x02 镜像命令

Docker images

列出本地主机上的镜像名

Docker search 镜像名

从dockerhub上搜索镜像

docker pull 镜像名

下载镜像

docker rmi 镜像名ID

删除镜像

0x03 容器命令

前提：有镜像才能创建容器

新建并启动容器

docker run [OPTIONS] IMAGE [Command] 参数

[OPTIONS]说明：

​ --name=“容器名”：为容器指定一个名称；

​ -d：后台运行容器。并返回容器ID（即启动守护式容器）；

​ -i：以交互模式运行容器

​ -t：为容器重新分配一个伪输入终端

​ -P：随机端口映射

​ -p：指定端口映射，有四种格式 [ip:hostPort:containerPort; ip::containerPort; hostPort:containerPort; containerPort]

列出当前所有正在运行的容器

docker ps [OPTIONS]

[OPTIONS]说明：

​ -a：列出当前所有正在运行的容器+历史上运行过的

​ -l：显示最近创建的容器

​ -n：显示最近n个创建的容器

​ -q：静默模式，只显示容器编号

​ --no-trunc：不截断输出

查看docker容器使用资源

默认输出

docker stats

默认情况下，stats 命令会每隔 1 秒钟刷新一次输出的内容直到你按下 ctrl + c。

下面是输出的主要内容：

[CONTAINER]：以短格式显示容器的 ID。
[CPU %]：CPU 的使用情况。
[MEM USAGE / LIMIT]：当前使用的内存和最大可以使用的内存。
[MEM %]：以百分比的形式显示内存使用情况。
[NET I/O]：网络 I/O 数据。
[BLOCK I/O]：磁盘 I/O 数据。
[PIDS]：PID 号

只返回当前状态

docker stats --no-stream

只输出指定的容器

docker stats --no-stream registry 1999

注意：这里的 registry 和 1999 分别是容器的名称和容器的 ID。多个容器的名称或者是 ID 之间需要用空格进行分割。

退出容器

​ exit：容器停止退出

​ Ctrl+P+Q：容器不停止退出

启动容器

docker start ContainerID

重启容器

docker restart ContainerID

停止容器

docker stop ContainerID

强制停止容器

docker kill ContainerID

删除已停止的容器

删除单个容器：

docker rm ContainerID

删除多个容器

docker rm -f$(docker ps -a -q)

docker ps -a -q | xargs docker rm

0x04 重要知识点

启动守护式容器：

docker run -d ContainerID

使用以下命令创建一个以进程方式运行的容器

runoob@runoob:~$ docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63

在输出中，我们没有看到期望的 "hello world"，而是一串长字符

2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63

这个长字符串叫做容器 ID，对每个容器来说都是唯一的，我们可以通过容器 ID 来查看对应的容器发生了什么。

首先，我们需要确认容器有在运行，可以通过 docker ps 来查看：

输出详情介绍：

CONTAINER ID: 容器 ID。

IMAGE: 使用的镜像。

COMMAND: 启动容器时运行的命令。

CREATED:容器的创建时间。

STATUS:容器状态(状态有7种)：

• created（已创建）
• restarting（重启中）
• running（运行中）
• removing（迁移中）
• paused（暂停）
• exited（停止）
• dead（死亡）

PORTS: 容器的端口信息和使用的连接类型（tcpudp）。

NAMES:自动分配的容器名称。

查看容器日志：

docker logs -f -t --tail 数字 ContainerID

​ -t：加入时间戳

​ -f：跟随最新的日志打印

​ --tail 数字：显示最后多少条

查看容器内运行的进程：

docker top ContainerID

查看容器内部细节：

docker inspect ContainerID

进入正在运行的容器并以命令行交互：

docker exec -it ContainerID /bin/bash

docker attach ContainerID

上述两个区别：

attach：直接进入容器启动命令的终端，不会启动新的进程（不做任何操作）

exec：是在容器中打开新的终端，并且可以启动新的进程（可以做操作，返回结果）

从容器内拷贝文件到主机上

docker cp ContainerID:ContainerPath 宿主机Path

Docker镜像

特点：Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部。这一层被称作“容器层”，“容器层”之下的都叫“镜像层”。

docker commit ：从容器创建一个新的镜像。

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

OPTIONS说明：

​ -a：提交镜像的作者

​ -c：使用Dockerfile指令来创建镜像；

​ -m：提交时的说明文字；

​ -p：在commit时，将容器暂停。

将镜像推送到仓库

1、登录

docker login http://xxxxx.com

2、登录私有hub创建项目

例如项目叫：abc-dev

3、给镜像打tag

docker tag a29d376ad1b9 blackcicada/h4ck3r:1.0

　　a29d376ad1b9：IMAGE ID，可以用docker images 查看

　　docker.io：私有hub域名

　　blackcicada：项目名称

　　h4ck3r：镜像名称

　　1.0：镜像版本号

4、推送

　　docker push blackcicada/h4ck3r:1.0

总结

attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像

build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像

commit Create a new image from a container changes # 提交当前容器为新的镜像

cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中

create Create a new container # 创建一个新的容器，同 run，但不启动容器

diff Inspect changes on a container's filesystem # 查看 docker 容器变化

events Get real time events from the server # 从 docker 服务获取容器实时事件

exec Run a command in an existing container # 在已存在的容器上运行命令

export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]

history Show the history of an image # 展示一个镜像形成历史

images List images # 列出系统当前镜像

import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]

info Display system-wide information # 显示系统相关信息

inspect Return low-level information on a container # 查看容器详细信息

kill Kill a running container # kill 指定 docker 容器

load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]

login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器

logout Log out from a Docker registry server # 从当前 Docker registry 退出

logs Fetch the logs of a container # 输出当前容器日志信息

port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口

pause Pause all processes within a container # 暂停容器

pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像

push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器

rm Remove one or more containers # 移除一个或者多个容器

rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]

run Run a command in a new container # 创建一个新的容器并运行一个命令

save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]

search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像

tag Tag an image into a repository # 给源中镜像打标签

top Lookup the running processes of a container # 查看容器中运行的进程信息

unpause Unpause a paused container # 取消暂停容器

wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值