一、运行容器
1、运行第一个容器
现在，让我们尝试启动第一个 Docker 容器。我们可以使用docker run命令创建容器，docker run命令提供了 Docker 容器的创建到启动的功能。
root@ubuntu:~# docker run -ti ubuntu /bin/bash
root@0972061092ac:/# exit
exit
容器启动时执行 /bin/bash，我们会进入容器的交互界面，我们可以通过 exit 退出容器。执行docker ps可以查看正在运行的容器。我们使用命令查看到刚才运行的程序并没有运作着，我们可以通过docker ps -a查看一下。
root@ubuntu:~# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0972061092ac ubuntu "/bin/bash" 16 seconds ago Exited (0) 8 seconds ago sharp_volhard
-a 会显示所有状态的容器，可以看到，在我们退出容器的时候，容器也就随之退出了，状态为 Exited。
我们肯定不希望容易运行一条指令就退出，我们希望他可以长时间的提供服务。
2、让容器长期运行
容器的生命周期依赖于启动时执行的命令，只要该命令不结束，容器也就不会退出。
理解了这个原理，我们就可以通过执行一个长期运行的命令来保持容器的运行状态。比如我们可以创建一个 Web 服务，例如下面的指令。
root@ubuntu:~# docker run -d httpd
Unable to find image 'httpd:latest' locally
latest: Pulling from library/httpd
85b1f47fba49: Pull complete
45bea5eb3b59: Pull complete
d360abbf616c: Pull complete
91c7cdd03f84: Pull complete
30623dd230a8: Pull complete
cc21a2e04dd3: Pull complete
f789cd8382be: Pull complete
Digest: sha256:8ac08d0fdc49f2dc83bf5dab36c029ffe7776f846617335225d2796c74a247b4
Status: Downloaded newer image for httpd:latest
780ec986be0f3ee4af6c7c9f7ccc70fa4666411dd65b47a6acdf5aa3eab4cb40
默认我们是没有 httpd 这个容器的，当我们使用docker run指令的时候，首先 Docker 会检查本地是否存在 httpd 镜像，如果本地还没有该镜像的话，那么 Docker 就会连接官方维护的 Docker Hub Registry，查看 Docker Hub 中是否有该镜像。Docker 一旦找到该镜像，就会下载该镜像并将其保存到本地宿主机中。
随后，Docker 在文件系统内部用这个镜像创建了一个新镜像。该容器拥有自己的网络、IP地址等。
root@ubuntu:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
780ec986be0f httpd "httpd-foreground" 5 minutes ago Up 5 minutes 80/tcp stupefied_stallman
我们可以看到刚刚创建的容器在运行中，我们看一下 CONTAINER ID 和 NAMES 这两个字段。
CONTAINER ID 是容器的“短 ID”，容器启动时返回的是“长 ID”。短 ID 是长 ID 的前12个字符。
NAMES 字段显示容器的名字，在启动容器时可以通过 --name 参数显示地为容器命名，如果不指定，docker 会自动为容器分配名字。
对于容器的后续操作，我们需要通过 “长 ID”、“短 ID” 或者 “名称” 来指定要操作的容器。
二、进入容器
我们经常需要进到容器里去做一些工作，比如查看日志、调试、启动其他进程等。有两种方法进入容器：attach 和 exec。
1、attach
Docker 容器启动的时候，我们可以通过docker run命令指定 /bin/bash 来运行，因此我们的容器再重新启动后会沿用docker run时指定的参数来运行。此外，也可以用docker attach命令，重新附着到 ubuntu 容器的会话上。
root@ubuntu:~# docker start 0972061092ac
0972061092ac
root@ubuntu:~# docker attach 0972061092ac
root@0972061092ac:/#
2、exec
我们进入刚刚创建的 httpd 的容器，首先我们要查看此容器的 ID。
root@ubuntu:~# docker exec -ti 780ec986be0f /bin/bash
root@780ec986be0f:/usr/local/apache2#
-ti 以交互式模式打开 tty，执行/bin/bash，其结果就是打开了一个 bash 终端。
root@780ec986be0f:/usr/local/apache2# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 09:02 ? 00:00:00 httpd -DFOREGROUND
daemon 8 1 0 09:02 ? 00:00:00 httpd -DFOREGROUND
daemon 9 1 0 09:02 ? 00:00:00 httpd -DFOREGROUND
daemon 10 1 0 09:02 ? 00:00:00 httpd -DFOREGROUND
root 92 0 0 09:17 pts/0 00:00:00 /bin/bash
root 98 92 0 09:20 pts/0 00:00:00 ps -ef
我们可以查看到容器内 httpd 的进程信息。
3、attach VS exec
attach 与 exec 主要区别如下：
- attach 直接进入容器启动命令的终端，不会启动新的进程。
- exec 则是在容器中打开新的终端，并且可以启动新的进程。
- 如果想直接在终端中查看启动命令的输出，用 attach；其他情况使用 exec。
4、容器内部都在干些什么
当然，如果只是为了查看启动命令的输出，可以使用docker logs命令：
-f 的作用与 tail -f 类似，能够动态查看日志的产生。
我们可以通过容器启动的时候使用 --log-driver 来选择 Docker 日志驱动，默认的是 json-file，我们还可以选择 syslog，该选项将禁用docker logs命令，并且将所有容器的日志输出都重定向到 syslog。
三、停止/启动/重启容器
通过 docker stop 可以停止运行的容器。
容器在 docker host 中实际上是一个进程，docker stop命令本质上是向该进程发送一个 SIGTERM 信号。如果想快速停止容器，可使用docker kill命令，其作用是向容器进程发送 SIGKILL 信号。
对于处于停止状态的容器，可以通过 docker start 重新启动。
docker start会保留容器的第一次启动时的所有参数。
docker restart可以重启容器，其作用就是依次执行docker stop和docker start。
容器可能会因某种错误而停止运行。对于服务类容器，我们通常希望在这种情况下容器能够自动重启。启动容器时设置 --restart 就可以达到这个效果。
--restart=always 意味着无论容器因何种原因退出（包括正常退出），就立即重启。该参数的形式还可以是 --restart=on-failure:3，意思是如果启动进程退出代码非0，则重启容器，最多重启3次。
四、暂停/恢复容器
有时我们只是希望暂时让容器暂停工作一段时间，比如要对容器的文件系统打个快照，或者 dcoker host 需要使用 CPU，这时可以执行 docker pause。
处于暂停状态的容器不会占用 CPU 资源，直到通过 docker unpause 恢复运行。
五、深入容器
除了通过docker ps命令获取容器的信息，还可以使用docker inspect来获取更多的容器信息。
docker inspect命令会对容器进行详细的检查，然后返回其配置信息，包括名称、命令、网络配置以及很多有用的数据。
六、删除容器
如果容器已经不再使用，我们可以使用docker rm命令来删除它们。
docker rm一次可以指定多个容器，如果希望批量删除所有已经退出的容器，可以执行如下命令：
docker rm -v `docker ps -aq -f status=exited`
docker rm是删除容器，而docker rmi是删除镜像。