Docker常用命令

Docker常用命令

Docker帮助命令

• docker version：查看docker版本
• docker info：显示docker系统信息
• docker --help：查看帮助

命令格式：docker [OPTIONS] COMMAND，中括号中为可选项

常用命令

Commands:
  attach      Attach local standard input, output, and error streams to a running container
  build       Build an image from a Dockerfile
  commit      Create a new image from a container's changes
  cp          Copy files/folders between a container and the local filesystem
  create      Create a new container
  diff        Inspect changes to files or directories on a container's filesystem
  events      Get real time events from the server
  exec        Run a command in a running container
  export      Export a container's filesystem as a tar archive
  history     Show the history of an image
  images      List images
  import      Import the contents from a tarball to create a filesystem image
  info        Display system-wide information
  inspect     Return low-level information on Docker objects
  kill        Kill one or more running containers
  load        Load an image from a tar archive or STDIN
  login       Log in to a Docker registry
  logout      Log out from a Docker registry
  logs        Fetch the logs of a container
  pause       Pause all processes within one or more containers
  port        List port mappings or a specific mapping for the container
  ps          List containers
  pull        Pull an image or a repository from a registry
  push        Push an image or a repository to a registry
  rename      Rename a container
  restart     Restart one or more containers
  rm          Remove one or more containers
  rmi         Remove one or more images
  run         Run a command in a new container
  save        Save one or more images to a tar archive (streamed to STDOUT by default)
  search      Search the Docker Hub for images
  start       Start one or more stopped containers
  stats       Display a live stream of container(s) resource usage statistics
  stop        Stop one or more running containers
  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
  top         Display the running processes of a container
  unpause     Unpause all processes within one or more containers
  update      Update configuration of one or more containers
  version     Show the Docker version information
  wait        Block until one or more containers stop, then print their exit codes

Docker镜像命令

• docker images：列出本地宿主机上的镜像

  REPOSITORY          TAG                 IMAGE ID            CREATED                SIZE
  hello-world         latest              bf756fb1ae65        5 months ago           13.3kB
  

  REPOSITORY ：镜像仓库源

  TAG：镜像标签(不指定镜像版本标签，默认为latest)

  IMAGE ID：镜像ID

  CREATED：镜像创建时间

  SIZE：镜像大小

  OPTIONS：

  • q：只显示镜像ID
  • a：列出本地所有镜像
  • digiest：显示镜像摘要信息(类似于备注)
  • no-trunc：显示镜像完整信息

• docker search xxx：根据名字从Docker Hub上查询镜像

  docker search tomcat
  NAME                          DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
  tomcat                        Apache Tomcat is an open source implementati…   2758                [OK]                
  tomee                         Apache TomEE is an all-Apache Java EE certif…   79                  [OK]                
  dordoka/tomcat                Ubuntu 14.04, Oracle JDK 8 and Tomcat 8 base…   54                                      [OK]
  bitnami/tomcat                Bitnami Tomcat Docker Image                     35
  ...
  

  OPIONS：

  • no-trunc：显示完整镜像描述
  • s：列出收藏数不少于指定值的镜像
  • automated：只列出automated buid类型的镜像

• docker pull xxx：下载镜像
  如：下载tomcat镜像docker pull tomcat，若不指定版本号，则默认为latest版本

• docker rmi xxx：删除单个或多个镜像

  • 删除单个：docker rmi -f 镜像ID
  • 删除多个：docker rmi -f [镜像名1] [镜像名2] ...
  • 删除所有：docker rmi -f $(docker images -qa)

Docker容器命令

• docker run [OPTIONS] IMAGE [COMMAND] [ARG...]：新建并启动容器

  OPTIONS：

  • --name="containerName"：为容器指定一个名称
  • -d：后台运行容器，并返回容器ID，即启动守护式容器
  • -i：以交互模式运行容器，通常与-t同时使用
  • -t：为容器重新分配一个伪输入终端
  • -P：随机端口映射
  • -p：指定端口映射，有以下四种格式
    • ip:hostPort:containerPort
    • ip:containerPort
    • hostPort:containerPort
    • containerPort

  如：启动一个centos镜像

  1.下载centos镜像:docker pull centos
  2.下载完成

  docker images
  REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
  centos              latest              831691599b88        2 weeks ago         215MB
  redis               latest              235592615444        3 weeks ago         104MB
  tomcat              latest              2eb5a120304e        3 weeks ago         647MB
  hello-world         latest              bf756fb1ae65        6 months ago        13.3kB
  

  3.以交互模式启动centos镜像：docker run -it 831691599b88

  启动成功

  docker run -it 831691599b88
  [root@3910ffed2621 /]
  

  此时相当于以ID为831691599b88的centos镜像为模板生成的一个容器，3910ffed2621即为当前容器ID

• docker ps：查看docker中正在运行的镜像

  docker ps
  CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
  3910ffed2621        centos              "/bin/bash"              11 seconds ago      Up 11 seconds                                nice_banzai
  

  可以看到若没有指定容器名称，则会为容器默认分配一个名称

  OPTIONS：

  • -a：列出当前所有正在运行容器+历史运行过的
  • -l：显示最近创建的容器
  • -n：显示最近n个创建的容器
  • -q：静默模式，只显示容器编号
  • --no-trunc：不截断输出

• 退出容器

  • exit：退出并关闭容器
  • Ctrl+P+Q：退出并保持容器

• docker start + 容器名或ID：启动容器

• docker stop：停止容器

• docker kill：强制停止容器

• docker rm：删除已停止的容器（docker rmi为删除镜像）
  一次删除多个容器

  • docker rm -f $(docker ps -a -q)
  • docker ps -a -q | xargs docker rm

• docker run -d：启动守护式容器
  如输入 docker run -d会输出一下结果

  docker run -d centos
  74756444790f595a3cad2fcd0372296d3f23a9e3b7ce7c6590099a51bd60ced8
  

  说明容器启动成功，但输入docker ps不能看到正在运行的容器，利用docker ps -a查看，可以看到容器已经被创建并退出。因为Docker容器后台运行，就必须要有一个前台进程。
  容器运行的命令如果不是那些一直挂起的命令（如运行top、tail），就会自动退出。

  这是docker的机制问题，以nginx为例，正常情况下，我们配置启动服务器只需要启动相应的service即可。例如service nginx start。

• 查看容器日志：docker logs -f -t --tail containerID

  • -t：加入时间戳
  • -f：跟随最新的日志打印
  • --tail：显示最后多少条

• 查看容器内运行的进程： docker top containerID

 docker top 8da7c54a4da9
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                24821               24797               0                   16:47               ?                   00:00:00            /bin/sh -c while true;do echo hello centos;sleep 2;done
root                25110               24821               0                   16:50               ?                   00:00:00            /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 2

• 查看容器内部细节：docker inspect containerID

  以一个json字符串的形式描述正在运行的容器。

• 进入正在运行的容器，并以命令行形式交互：

  • docker exec -it containerID bashShell：在容器中打开新的终端，并可以启动新的进程。
  • docker attach containerID：直接进入容器命令的终端，不启动新进程。

docker attach 7f580824ab84
[root@7f580824ab84 /]# ls -l /tmp
total 8
-rwx------ 1 root root 1379 Jun 11 02:35 ks-script-585nin8f
-rwx------ 1 root root  671 Jun 11 02:35 ks-script-z6zw_bhq

docker exec -t 7f580824ab84 ls -l /tmp
total 8
-rwx------ 1 root root 1379 Jun 11 02:35 ks-script-585nin8f
-rwx------ 1 root root  671 Jun 11 02:35 ks-script-z6zw_bhq

attach是先进入容器再执行命令行指令，而exec可以直接在容器外部输入指令，只返回指令的运行结果，不用启
动新的终端。

(docker exec -it containerID /bin/bash 可以达到与docker attach相同的效果。)

• 从容器内拷贝文件到主机上：docker cp containerID: virtualPath localPath