docker命令详解

0、docker支持命令查看

使用命令查看一下docker都有那些命令：

docker -h

你将得到如下结果：

A self-sufficient runtime for linux containers.

 

Options:

 

  --api-cors-header=                   Set CORS headersin the remote API

  -b, --bridge=                        Attach containers to anetwork bridge

  --bip=                               Specify networkbridge IP

  -D, --debug=false                    Enable debug mode

  -d, --daemon=false                   Enable daemon mode

  --default-gateway=                   Container default gatewayIPv4 address

  --default-gateway-v6=                Container default gateway IPv6address

  --default-ulimit=[]                  Set default ulimitsfor containers

  --dns=[]                             DNS server to use

  --dns-search=[]                      DNS search domains to use

  -e, --exec-driver=native             Exec driver to use

  --exec-opt=[]                        Set exec driver options

  --exec-root=/var/run/docker          Root of the Docker execdriver

  --fixed-cidr=                        IPv4 subnetfor fixed IPs

  --fixed-cidr-v6=                     IPv6 subnetfor fixed IPs

  -G, --group=docker                  Groupfor the unix socket

  -g, --graph=/var/lib/docker          Root of the Docker runtime

  -H, --host=[]                        Daemon socket(s) toconnect to

  -h, --help=false                     Print usage

  --icc=true                           Enable inter-container communication

  --insecure-registry=[]               Enable insecure registry communication

  --ip=0.0.0.0                         Default IP whenbinding container ports

  --ip-forward=true                    Enable net.ipv4.ip_forward

  --ip-masq=true                       Enable IP masquerading

  --iptables=true                      Enable addition ofiptables rules

  --ipv6=false                         Enable IPv6 networking

  -l, --log-level=info                 Set the logging level

  --label=[]                           Set key=value labels to the daemon

  --log-driver=json-file               Default driverfor container logs

  --log-opt=map[]                      Set log driver options

  --mtu=0                              Set thecontainers network MTU

  -p, --pidfile=/var/run/docker.pid    Path to usefor daemon PIDfile

 --registry-mirror=[]                 Preferred Dockerregistry mirror

  -s, --storage-driver=                Storage driver to use

  --selinux-enabled=false              Enable selinuxsupport

  --storage-opt=[]                     Set storage driver options

  --tls=false                          Use TLS; implied by--tlsverify

  --tlscacert=~/.docker/ca.pem         Trust certs signed only by this CA

  --tlscert=~/.docker/cert.pem         Path to TLS certificatefile

 --tlskey=~/.docker/key.pem          Path to TLS keyfile

  --tlsverify=false                    Use TLS and verify theremote

  --userland-proxy=true                Use userland proxyfor loopback traffic

  -v, --version=false                  Print version information andquit

 

Commands:

    attach    Attach to a running container

    build     Build an image from a Dockerfile

    commit    Create a new image from a container‘s changes

    cp        Copyfiles/foldersfrom a container‘s filesystem to the host path

    create    Create a new container

    diff     Inspect changes on a container‘s filesystem

    events    Get real time events from the server

    exec      Run a command in a running container

    export    Stream the contents of a container as a tar archive

    history   Show the history of an image

    images    List images

    import    Create a new filesystem image from thecontents of a tarball

    info     Display system-wide information

    inspect   Return low-level information on a container or image

    kill     Kill a running container

    load      Load an image from a tar archive

    login    Register or login to a Docker registryserver

    logout    Log out from a Docker registry server

    logs      Fetch the logs of a container

    pause     Pause all processes within a container

    port      Lookup the public-facing port that is NAT-ed to PRIVATE_PORT

    ps        Listcontainers

    pull      Pull an image or a repository from a Docker registry server

    push      Push an image or a repository to a Dockerregistry server

    rename    Rename an existing container

    restart   Restart a running container

    rm        Remove oneormore containers

    rmi       Remove one or more images

    run       Run a command in a new container

    save      Save an image to a tar archive

    search    Search for an image on the Docker Hub

    start     Start a stopped container

    stats     Display a stream of a containers‘ resource usage statistics

    stop      Stop a running container

    tag       Tag an image into a repository

    top       Lookup the running processes of acontainer

    unpause   Unpause a paused container

    version   Show the Docker version information

    wait     Blockuntil a container stops,then print its exit code

 

Run ‘docker COMMAND --help‘formore information on a command.

下面来详细说明一些命令的使用，在此之前，说一下如果不理解理解 Docker和 Docker Hub 及两者关系，可以类比 Git 和 GitHub 理解。

0.1. 查看私有仓库中的镜像信息

在浏览器中输入http://10.1.245.31:5000/v1/search，其中IP及port为私有仓库地址。例如：

如果要查看详细的镜像内容，可以通过以下url查看：

http://10.1.245.31:5000/v1/repositories/library/hps_adb/tags

http://10.1.245.31:5000/v1/repositories/library/mydomain/tags

0.2. 查看已存在的Vlan

docker network ls

例如：

[root@hps1 app]# docker network ls
NETWORK ID          NAME                DRIVER
7e883d49c631        100                 overlay             
5cec71e3befd        host                host                
51f39158cd61        bridge              bridge              
47154d13751b        none                null

0.3. 创建overlay网络

docker network create --driver overlay 101 

例如：

[root@hps1 app]# docker network create --driver overlay 101
b7e3fc0a677d192095f41901bc72ac6e6b2067709066026d96ae071955e9eef6

[root@hps1 app]# docker network ls
NETWORK ID          NAME                DRIVER
7e883d49c631        100                 overlay             
b7e3fc0a677d        101                 overlay             
47154d13751b        none                null                
5cec71e3befd        host                host                
51f39158cd61        bridge              bridge 

1. docker version

显示Docker 版本信息。

2. docker info

显示 Docker 系统信息，包括镜像和容器数。

3. docker search

从Docker Hub 中搜索符合条件的镜像。

docker search -s 3 --automated --no-trunc django

上面命令的意思是搜索处收藏数不小于 3 ，并且能够自动化构建的 django 镜像，并且完整显示镜像描述。

参数：

  --automated=false   Only show automated builds 只列出 automated build类型的镜像--no-trunc=false    Don‘ttruncate output 显示完整的镜像描述

  -s, --stars=0       Only displays with at least x stars只列出不低于x个收藏的镜像

4. docker pull

从Docker Hub 中拉取或者更新指定镜像。

docker pull ubuntu:latest

上面命令的意思是拉取ubuntu最新的镜像。

参数：

-a, --all-tags=false    Download alltagged imagesin the repository拉取所有 tagged 镜像

5. docker login

按步骤输入在 Docker Hub 注册的用户名、密码和邮箱即可完成登录。

6. docker logout

运行后从指定服务器登出，默认为官方服务器。

7. docker images

列出本地所有镜像。对镜像名称进行关键词查询。

docker images ubuntu

上面命令的意思是列出本地镜像名为 ubuntu 的所有镜像。不加 ubuntu，就列出所有本地镜像。

参数：

  -a, --all=false     Show all images (default hides intermediate images) 列出所有镜像（含中间映像层，默认情况下，过滤掉中间映像层）

  --digests=false     Show digests 展示镜像的摘要

  -f, --filter=[]     Filter output based on conditions provided 过滤镜像，如： -f [‘dangling=true‘] 只列出满足dangling=true 条件的镜像

  --no-trunc=false    Don‘ttruncate output显示完整的镜像ID

  -q, --quiet=false   Only show numeric IDs仅列出镜像ID

8. docker ps

列出所有运行中容器。

参数：

  -a, --all=false      Show all containers (default shows just running) 列出所有容器（含沉睡镜像）

  --before=             Show only container created beforeId or Name 列出在某一容器之前创建的容器，接受容器名称和ID作为参数

  -f, --filter=[]      Filter output based on conditions provided-f [exited=] 列出满足exited= 条件的容器-l, --latest=false   Show the latest created container, include non-running 仅列出最新创建的一个容器

  -n=-1                 Show nlast created containers, include non-running 列出最近创建的n个容器

  --no-trunc=false     Don‘ttruncate output显示完整的容器ID

  -q, --quiet=false    Only display numeric IDs 仅列出容器ID

  -s, --size=false     Display totalfile sizes 显示容器大小

  --since=              Show created since Id or Name,include non-running列出在某一容器之后创建的容器，接受容器名称和ID作为参数

9. docker rmi

从本地移除一个或多个指定的镜像。

docker rmi nginx:latest ubuntu:14.04

上面命令的意思是移除 nginx 最新版本的镜像和ubuntu 14.04 版本的镜像。

参数：

  -f, --force=false   Force removal of the image 强行移除该镜像，即使其正被使用

  --no-prune=false    Do not delete untagged parents不移除该镜像的过程镜像，默认移除

10. docker rm

从本地移除一个或多个指定的容器。

docker rm harrysun/lnmp

docker rm -l webapp/redis

上面命令的意思分别是移除 harrysun/lnmp 的本地容器和移除 webapp/redis 容器的网络连接。

参数：

  -f, --force=false     Force the removal of a running container (uses SIGKILL) 强行移除该容器，即使其正在运行-l, --link=false      Remove the specified link 移除容器间的网络连接，而非容器本身

  -v, --volumes=false   Remove the volumes associated with the container移除与容器关联的空间

11. docker history

查看指定镜像的创建历史。

docker history -H harrysun/lnmp:0.1

上面命令的意思是查看 harrysun/lnmp:0.1 镜像的历史。

  -H, --human=true    Print sizes and datesin human readableformat 以可读的格式打印镜像大小和日期

  --no-trunc=false    Don‘ttruncate output显示完整的提交记录

  -q, --quiet=false   Only show numeric IDs仅列出提交记录ID

12. docker start|stop|restart

启动、停止和重启一个或多个指定容器。

docker start -i b5e08e1435b3

上面命令的意思是启动一个 ID 为 b5e08e1435b3 的容器，并进入交互模式。

参数：

  -a, --attach=false        Attach STDOUT/STDERR and forward signals 启动一个容器并打印输出结果和错误

  -i, --interactive=false   Attach container‘sSTDIN启动一个容器并进入交互模式

  -t, --time=10     Seconds towaitfor stop before killing the container停止或者重启容器的超时时间（秒），超时后系统将杀死进程。

13. docker kill

杀死一个或多个指定容器进程。

docker kill -s KILL94c6b3c3f04a

上面命令的意思是杀死一个 ID 为 94c6b3c3f04a 的容器，并向容器发送 KILL 信号。

参数：

  -s,--signal=KILL    Signal to send to thecontainer自定义发送至容器的信号

14. docker events

从服务器拉取个人动态，可选择时间区间。

docker events --since="20150720" --until="20150808"

上面命令的意思是拉取个人从 2015/07/20 到 2015/08/08 的个人动态。

参数：

  -f, --filter=[]   Filter output based on conditions provided--since=          Show all events created since timestamp 开始时间

  --until=           Stream eventsuntil this timestamp结束时间

15. docker save

将指定镜像保存成 tar 归档文件， docker load 的逆操作。保存后再加载（saved-loaded）的镜像不会丢失提交历史和层，可以回滚。

docker save -o ubuntu14.04.tar ubuntu:14.04

上面命令的意思是将镜像 ubuntu:14.04 保存为 ubuntu14.04.tar 文件。

参数：

  -o,--output=      Write to an file, instead of STDOUT输出到的文件

16. docker load

从tar 镜像归档中载入镜像， docker save 的逆操作。保存后再加载（saved-loaded）的镜像不会丢失提交历史和层，可以回滚。

docker load -i ubuntu14.04.tar

上面命令的意思是将 ubuntu14.04.tar 文件载入镜像中。

参数：

  -i, --input=       Read from a tar archivefile, instead of STDIN加载的tar文件

17. docker export

将指定的容器保存成 tar 归档文件， docker import 的逆操作。导出后导入（exported-imported)）的容器会丢失所有的提交历史，无法回滚。

docker export -o ubuntu14.04.tar 94c6b3c3f04a

上面命令的意思是将 ID 为 94c6b3c3f04a 容器保存为 ubuntu14.04.tar 文件。

参数：

  -o,--output=      Write to a file, instead of STDOUT

18. docker import

从归档文件（支持远程文件，.tar, .tar.gz, .tgz, .bzip, .tar.xz, .txz）创建一个镜像， export 的逆操作，可为导入镜像打上标签。导出后导入（exported-imported)）的容器会丢失所有的提交历史，无法回滚。

cat ./ubuntu14.04.tar |sudo docker import - ubuntu:14.04

上面命令的意思是使用 ./ubuntu14.04.tar 文件创建 ubuntu:14.04的镜像，默认会从远端拉取文件。

19. docker top

查看一个正在运行容器进程，支持 ps 命令参数。

20. docker inspect

检查镜像或者容器的参数，默认返回 JSON 格式。 （Template）

docker inspect --format ‘{{.DockerVersion}}‘ ubuntu:14.04

上面命令的意思是返回 ubuntu:14.04  镜像的 docker 版本

参数：

  -f,--format=      Format the output usingthe given go template指定返回值的模板文件

21. docker pause

暂停某一容器的所有进程。

22. docker unpause

恢复某一容器的所有进程。

23. docker tag

标记本地镜像，将其归入某一仓库。

sudo docker tag 5db5f8471261 harrysun/lnmp:0.2

上面命令的意思是将 ID 为 5db5f8471261 的容器标记为 harrysun/lnmp:0.2 镜像。

参数：

  -f, --force=false   Force会覆盖已有标记

24. docker push

将镜像推送至远程仓库，默认为 Docker Hub 。

docker push harrysun/lnmp:0.2

上面命令的意思是将 harrysun/lnmp:0.2 镜像推送到远端。

25. docker logs

获取容器运行时的输出日志。

docker logs -f --tail10 94c6b3c3f04a

上面命令的意思是将追踪 ID 为 94c6b3c3f04a 的容器最新的10条日志。

参数：

  -f, --follow=false       Follow log output 跟踪容器日志的最近更新

  --since=                  Show logs since timestamp 开始时间

  -t, --timestamps=false   Show timestamps 显示容器日志的时间戳

  --tail=all                Number oflines to show from the end of the logs 仅列出最新n条容器日志

26. docker run

启动一个容器，在其中运行指定命令。

docker run -i -t ubuntu:14.04 /bin/bash

上面命令的意思是以 ubuntu:14.04 镜像启动一个容器，以交互模式运行，并为容器重新分配一个伪输入终端。

参数：（这个命令的参数有点多，只说其中一部分） 

  -a, --attach=[]             Attach to STDIN, STDOUT or STDERR 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项

  --add-host=[]               Add a custom host-to-IP mapping (host:ip)

  --blkio-weight=0            Block IO (relativeweight), between 10 and1000

  -c, --cpu-shares=0         CPU shares (relativeweight)

  --cap-add=[]                Add Linux capabilities

  --cap-drop=[]               Drop Linux capabilities

  --cgroup-parent=           Optional parent cgroup for the container

  --cidfile=                  Write the container ID to thefile

  --cpu-period=0              Limit CPU CFS (Completely FairScheduler) period

  --cpu-quota=0               Limit the CPU CFS quota

  --cpuset-cpus=              CPUs inwhich to allow execution(0-3,0,1) 绑定容器到指定CPU运行

  --cpuset-mems=              MEMs inwhich to allow execution(0-3,0,1) 绑定容器到指定MEM运行

  -d, --detach=false         Run containerin background and printcontainer ID 后台运行容器，并返回容器ID

  --device=[]                 Add a host device to thecontainer

  --dns=[]                    Set custom DNS servers 指定容器使用的DNS服务器，默认和宿主一致

  --dns-search=[]             Set custom DNS search domains 指定容器DNS搜索域名，默认和宿主一致

  -e, --env=[]                Set environment variables 设置环境变量

  --entrypoint=               Overwrite the default ENTRYPOINTof the image

  --env-file=[]               Readin a file of environmentvariables 从指定文件读入环境变量

  --expose=[]                 Expose a port or a range ofports

  -h, --hostname=             Container host name 指定容器的hostname

  --help=false                Print usage

  -i, --interactive=false    Keep STDIN open evenif not attached 以交互模式运行容器，通常与 -t 同时使用

  --ipc=                      IPC namespace to use

  -l, --label=[]              Set meta data on a container

  --label-file=[]             Readin aline delimited file of labels

  --link=[]                   Add link to anothercontainer

  --log-driver=               Logging driverfor container

  --log-opt=[]                Log driver options

  --lxc-conf=[]               Add custom lxc options

  -m, --memory=               Memory limit

  --mac-address=              Container MAC address (e.g.92:d0:c6:0a:29:33)

  --memory-swap=              Total memory (memory + swap),‘-1‘ to disable swap

  --name=                     Assign a name to thecontainer 为容器指定一个名称

  --net=bridge                Set the Network modefor the container  指定容器的网络连接类型，支持 bridge/host/none/container:四种类型

  --oom-kill-disable=false   Disable OOM Killer

  -P, --publish-all=false    Publish all exposed ports to random ports

  -p, --publish=[]            Publish a container‘s port(s) to the host

  --pid=                      PID namespace to use

  --privileged=false         Give extended privileges to this container

  --read-only=false           Mount the container‘s root filesystem asread only

  --restart=no                Restart policy to apply when acontainer exits

  --rm=false                  Automatically remove thecontainer when it exits

  --security-opt=[]           Security Options

  --sig-proxy=true           Proxy received signals to the process

  -t, --tty=false             Allocate a pseudo-TTY 为容器重新分配一个伪输入终端，通常与 -i 同时使用

  -u, --user=                 Username or UID (format:[:<group|gid>])

  --ulimit=[]                 Ulimit options

  --uts=                      UTS namespace to use

  -v, --volume=[]             Bind mount a volume

  --volumes-from=[]           Mount volumes from the specified container(s)

  -w, --workdir=             Working directory inside the container

例如，在其他机器上远程启动10.1.245.31主机上面的仓库，可以使用：

docker -H 10.1.245.31:2375 run  -d -e SETTINGS_FLAVOR=dev -e STORAGE_PATH=/tmp/registry -v /data/docker/registry5001:/tmp/registry -p 5001:5000 registry

其中，

-H 10.1.245.31:2375指定远程主机以及远程主机上docker守护程序的端口；

-d表示后台运行；

-e SETTINGS_FLAVOR=dev -e STORAGE_PATH=/tmp/registry 表示容器启动时，配置容器内的环境变量SETTINGS_FLAVOR=dev和STORAGE_PATH=/tmp/registry，环境变量该怎么配置需要看容器运行的程序识别什么样的环境变量，例如tomcat容器就识别CATALINA_HOME这个环境变量，其他的容器就不见得识别得了；

-v /data/docker/registry5001:/tmp/registry表示将容器内的/tmp/registry挂载到本地的 /data/docker/registry5001目录下；

-p 5001:5000指容器内的5000端口映射到主机上的5001端口，至于容器内哪些端口需要映射出来，还是要看容器内程序使用哪些端口对外提供服务，比如tomcat一般启动8080端口，这样就要将8080端口映射出来；

registry表示镜像名称，没有加标签，默认使用latest标签的镜像。

27、docker stats

持续查看容器运行状态，包括CPU使用率、内存已使用/限制使用、网络IO、存储设备IO，只显示最新的一行数据。

docker stats 9e8b1357b01c

CONTAINER           CPU %               MEM USAGE / LIMIT     MEM %               NET I/O             BLOCK I/O
9e8b1357b01c        0.08%               238.4 MB / 314.6 MB   75.80%              648 B / 648 B       43.35 MB / 0 B


CONTAINER           CPU %               MEM USAGE / LIMIT     MEM %               NET I/O             BLOCK I/O
9e8b1357b01c        0.07%               238.4 MB / 314.6 MB   75.80%              648 B / 648 B       43.35 MB / 0 B

上面命令的意思是查看容器9e8b1357b01c的运行状态。

28、docker exec

该命令能够通过交互方式进入到运行的容器中进行操作，例如运行的容器id是441ce760e233 ，可以执行：

docker exec -i -t 441ce760e233 /bin/bash

上述命令提供了一个伪输入终端，能够在容器内进行操作。