Docker常用命令

一、帮助命令

查看docker版本信息命令

docker version

查看docker相关信息命令

docker info

docker帮助命令

docker --help

二、镜像命令

一个镜像可以生成多个容器

1、列出本地主机上的镜像

docker images

同一个仓库源可以有多个TAG，代表这个仓库源的不同的版本，我们使用REPOSITORY:TAG来定义不同的镜像。如果不指定一个镜像的版本标签，默认使用最新版本的镜像。例如使用ubuntu，docker会默认使用ubuntu:lastest镜像。

该命令后面可以加参数，例如

（1）列出本地所有的镜像（包含中间映像层）

docker images -a

（2）只显示正在运行的镜像ID

docker images -q

（3）显示镜像的摘要信息

docker images --digests

（4）显示完整的镜像信息

docker images --no-trunc

以上参数可组合使用

2、查找镜像

命令如下：

docker search xxx

其中“xxx”代表镜像名称

执行该命令，docker会从https://hub.docker.com上面查找你搜索的镜像

该命令后面可以加一些参数

docker search --no-trunc

上图命令会显示更多的镜像信息。

（2）列出收藏数（STARS）不小于指定值的镜像

docker search -s

上图该命令表示查找STARS数不小于30的镜像

（3）只列出automated build类型的镜像

docker search --automated

3、下载镜像

docker pull xxx

其中“xxx”代表镜像名字，默认拉取的是最新版本的镜像

若想拉取某个版本的镜像，可以用下面的命令

docker pull [IMAGES_NAME]:[TAG]

比如拉取tomcat7.0版本的镜像，可以用这个命令

docker pull tomcat:7.0

4、删除镜像

docker rmi [IMAGES_NAME]

（1）删除单个镜像

docker rmi -f [IMAGE_ID]

（2）删除多个镜像

docker rmi -f 镜像名1:TAG 镜像名2:TAG

（3）删除全部镜像

docker rmi -f $(docker images -qa)

注：参数“-f”代表强制

5、提交镜像

提交容器副本使之成为一个新的镜像

docker commit -m="提交的描述信息" -a="作者" 容器ID 目标镜像名:[标签名]

案例：

（1）从hub上下载tomcat镜像到本地并成功运行

docker run -it -p 8080:8080 tomcat

其中“-p”代表主机端口:docker容器端口

-P：随机分配端口
-i：交互
-t：终端

（2）故意删除上一步镜像生产tomcat容器的文档

（3）即当前的tomcat运行实例是一个没有文档内容的容器，以它为模板commit一个没有doc的tomcat新镜像“atguigu/mytomcat”

此时新commit的镜像没有doc文件

三、容器命令

1、新建并启动容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

其中OPTIONS说明如下：

–name：“容器新名字”：为容器指定一个名称（别称）；

-d：后台运行容器，并返回容器ID，即启动守护式容器；

-i：以交互模式运行容器，通常与-t同时使用；

-t：为容器重新分配一个伪输入终端，通常与-i同时使用；

-P：随机端口映射；

-p：指定端口映射，有以下四种格式：

​ ip:hostPort:containerPort

​ ip::containerPort

​ hostPort:containerPort

​ containerPort

（1）启动交互式容器

docker run -it IMAGE_NAME /bin/bash

可通过echo $SHELL查看系统当前使用的shell

（2）启动守护式容器

docker run -d IMAGE_NAME /bin/bash

运行该命令后，再执行docker ps -a进行查看，会发现容器已经退出。

这就涉及到docker的运行机制了，docker容器后台运行，就必须有一个前台进程。

容器运行的命令如果不是通过一直挂起的命令（如top，tail命令）执行，则容器就会自动退出。

比如web容器，以nginx为例，正常情况下，我们配置启动服务只需要启动响应的service即可（service nginx start），但这样做，nginx为后台进程模式运行，就导致docker前台没有运行的应用，这样容器后台启动后，会立即自杀。所以最佳的解决方案是，将你要运行的程序以前台进程的形式运行。

2、列出当前所有正在运行的容器

docker ps [OPTIONS]

OPTIONS参数说明：

-a：列出当前所有正在运行的容器 + 历史上运行过的容器

-l：显示最近创建的容器

-n：显示最近n个创建的容器

-q：静默模式，只显示容器编号

–no-trunc：不截断输出

3、退出容器

退出容器有两种方式

（1）容器停止退出

exit

（2）容器不停止退出

ctrl + P + Q

4、启动容器

docker start 容器ID或容器名

5、重启容器

docker restart 容器ID或容器名

6、停止容器

docker stop 容器ID或容器名

7、强制停止容器

docker kill 容器ID或容器名

8、删除已停止的容器

docker rm 容器ID或容器名

一次性删除多个容器（下面两条命令都可以，随便选一条执行就行）

docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm

9、查看容器日志

docker logs -f -t --tail 5 容器ID

其中参数-t代表加入时间戳，-f代表跟随最新的日志打印，–tail代表数字显示最后几条

10、查看容器内运行的进程

docker top 容器ID

11、查看容器内部的细节

docker inspect 容器ID

12、进入正在运行的容器并以命令行交互

（1）exec进入

docker exec -it 容器ID bashShell

（2）attach进入

docker attach 容器ID

（3）上述两者的区别

attach：直接进入容器启动命令的终端，不会启动新的进程

exec：是在容器中打开新的终端，并且可以启动新的进程

13、从容器内拷贝文件到主机上

docker cp 容器ID:容器内路径 目的主机路径

四、容器数据卷

1、概念

docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据作为镜像的一部分保存下来，那么当容器删除后，数据自然也就没了。为了在docker中能保存数据，我们使用卷。

容器数据卷可以让容器中的数据持久化，容器间继承并共享数据。

卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持久存储或共享数据的特性。

卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此docker不会在容器删除时删除其挂载的数据卷。

2、数据卷的特点：

（1）数据卷可在容器之间共享或重用数据

（2）卷中的更改可以直接生效

（3）数据卷中的更改不会包含在镜像的更新中

（4）数据卷的生命周期一直持续到没有容器使用它为止

3、容器内添加数据卷

直接命令添加

docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名

若想加读写权限限制，可以用下面命令执行

docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

其中“ro”代表只读模式

4、容器与宿主机之间数据共享

5、容器停止退出后，主机修改数据会同步到容器中

五、本地镜像发布到阿里云

1、本地镜像发布到阿里云流程

2、镜像生成的方法

从容器创建一个新的镜像（docker commit命令）

3、将本地镜像推送到阿里云

（1）准备好本地镜像

（2）创建阿里云镜像仓库

访问阿里云容器镜像服务，地址：https://cr.console.aliyun.com/cn-shanghai/instances/repositories

在默认实例中选择镜像仓库，点击创建镜像仓库，在弹出的窗口中，填写相关信息

然后选择下一步，选择本地仓库，最后点击创建镜像仓库

4、将镜像推送到阿里云registry

sudo docker login --username="阿里云账号" registry.cn-hangzhou.aliyuncs.com
sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/"命名空间"/"仓库名称":[镜像版本号]
sudo docker push registry.cn-hangzhou.aliyuncs.com/"命名空间"/"仓库名称":[镜像版本号]

根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。

5、从阿里云Registry中拉取镜像

sudo docker pull registry.cn-hangzhou.aliyuncs.com/"命名空间"/"仓库名称":[镜像版本号]

注：以上命令中的"命名空间"和"仓库名称"根据自己的账号填写。