一、配置镜像加速网站
一般镜像网站都是国外拉取很慢，所以自定配置国内镜像网站，像我这里使用自己阿里云账号提供的镜像地址
以下配置方法配置镜像加速器，是针对Docker客户端版本大于 1.10.0 的用户，如果低于这个版本，镜像加速配置方法可以百度找到就比较复杂一点
通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
[root@master ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://t5utj2u4.mirror.aliyuncs.com"]
}
[root@master ~]#
此处使用自己阿里云账号页面提供的镜像地址即可。
重启docker
systemctl daemon-reload
systemctl restart docker
检查是否生效
docker info
Registry Mirrors:
https://t5utj2u4.mirror.aliyuncs.com/
二、基本常用命令
查看本机镜像
[root@localhost ~]#docker images
搜索centos相关镜像
[root@localhost ~]#docker search centos
拉取镜像
[root@localhost ~]#docker pull centos
docker中拉取指定版本的镜像
比如：
docker pull centos:7
docker pull mongo:3.6.6
dockre pull redis:4.0
简单测试使用镜像
docker: Docker 的二进制执行文件。
run:与前面的 docker 组合来运行一个容器。
centos指定要运行的镜像，Docker首先从本地主机上查找镜像是否存在，如果不存在，Docker 就会从镜像仓库 下载公共镜像。
/bin/echo “Hello world”: 在启动的容器里执行的命令
[root@localhost ~]# docker run centos /bin/echo "hello-world"
hello-world
删除镜像
[root@localhost ~]#docker rmi 镜像ID
进入容器
-t 在新容器内指定一个伪终端或终端。
-i 允许你对容器内的标准输入 (STDIN) 进行交互
[root@localhost ~]# docker run -it centos /bin/bash
[root@678b1725d9e3 /]# ls
anaconda-post.log bin dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
[root@678b1725d9e3 /]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
[root@678b1725d9e3 /]#
使用exit或ctrl+d退出容器
[root@678b1725d9e3 /]# exit
exit
[root@localhost ~]#
exec 命令 ID 或者 name
docker exec -it mynginx /bin/bash
后台模式
-d 在后台运行容器并打印容器ID
[root@localhost ~]# docker run -d centos /bin/sh -c "while true; do echo hello world; sleep 1; done"
f66c5f63b4f5a6ca4d37575682e181fe8697c51db89d49ff0e59060c18a00b70
在输出中，我们没有看到期望的"hello world"，而是一串长字符
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63
这个长字符串叫做容器ID，对每个容器来说都是唯一的，我们可以通过容器ID来查看对应的容器发生了什么。
首先，我们需要确认容器有在运行，可以通过 docker ps 来查看容器ID
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f66c5f63b4f5 centos "/bin/sh -c 'while t…" 4 minutes ago Up 4 minutes laughing_keldysh
CONTAINER ID:容器ID
NAMES:自动分配的容器名称
在容器内使用docker logs命令，查看容器内的标准输出
[root@localhost ~]#docker logs f66c5f63b4f5
停止容器
[root@localhost ~]#docker stop f66c5f63b4f5
f66c5f63b4f5
删除容器或镜像
[root@localhost ~]# docker rm 容器ID
强制删除运行的容器
[root@localhost ~]# docker rm -f 容器ID
杀死所有正在运行的容器
docker kill $(docker ps -a -q)
删除所有已经停止的容器
docker rm $(docker ps -a -q)
删除所有未打 dangling 标签的镜像
docker rmi $(docker images -q -f dangling=true)
删除所有镜像
docker rmi $(docker images -q)
docker rm 可以删除容器 ；但是删除之前必须是 stop 状态；
查看容器
docker ps ：列出当前所有正在运行的container
docker ps -l ：列出最近一次启动的container
docker ps -a ：列出所有的container（包含历史，即运行过的container）
docker ps -q ：列出最近一次运行的container ID
获取所有容器ID
docker ps -a | awk '{ print $1}' | tail -n +2
Docker 端口映射
# docker run -d P sevrer
# docker run -d p port:port server
-d 后台运行；
-P -p 标识来指定容器端口绑定到主机端口。
两种方式的区别是:
-P : 是容器内部端口随机映射到主机的高端口。
-p : 是容器内部端口绑定到指定的主机端口。
默认都是绑定 tcp 端口，如果要绑定 UDP 端口，可以在端口后面加上 /udp
使用IP:HostPort:ContainerPort格式指定映射使用一个特定的地址
docker port ID/name 查看端口绑定
docker port website
docker run -d -p 4594:22 --name myos --privileged=true centos:latest /usr/sbin/init
启动容器报错问题
结束容器进程，清除网络映射。重启网卡 再起docker 启容器。
关闭进程
pkill docker
清除 nat 规则
iptables -t nat -F
关闭网卡
ifconfig docker0 down
删除 虚拟网桥
brctl delbr docker0
最后重启docker后解决
查看WEB 应用程序日志
docker logs [ID或者name] 可以查看容器内部的标准输出。
docker logs name
docker logs -f name 实时查看日志
查看容器进程
docker top webstie
查看Docker 的底层信息
docker inspect ；
docker inspect website
使用 docker inspect 来查看Docker的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息。
更改运行容器的名称
docker ps 查看运行的容器；
docker rename myweb youweb
启动docker容器并在退出时自动删除
docker run -it --rm nginx /bin/bash
以上命令就是以命令行方式启动docker容器,并在退出时自动删除,使用bash作为当前shell
启动运行 nginx 容器示例
docker run -d nginx 后台运行 ；
docker exec ：在运行的容器中执行命令
-d :分离模式: 在后台运行
-i :即使没有附加也保持STDIN 打开
-t :分配一个伪终端
docker exec -it mynginx /bin/sh
docker commit 编辑镜像
从容器创建一个新的镜像;
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
docker commit -a "name" -m "my-tomcat" website my-tomcat:v2
-a :提交的镜像作者;
-c :使用Dockerfile指令来创建镜像;
-m :提交时的说明文字;
-p :在commit时，将容器暂停;
容器上传下载 拷贝文件cp
上传测试文件：
docker cp start-kube.sh website:/root/
下载文件 docker cp
docker cp website:/test.html /root/
进入容器：
docker exec -it website /bin/bash
diff 查看容器的目录结构
docker diff ID/NAME
# docker diff webstie
配置一个centos系统并设置密码
docker pull centos
docker tag centos:latest centos:v1
docker run -d -p 4594:22 --name myos --privileged=true centos:v1 /usr/sbin/init
docker exec -it myos /bin/bash
ss -ntl
yum install openssh-server
systemctl restart sshd
ss -ntl
yum install passwd
passwd
yum install initscripts net-tools
Docker容器里的centos、unbuntu无法使用 systemctl 命令的解决方案
例如：centos
docker run -d -it -p 4590:22 --privileged=true --name myos myos:v1
docker exec -it myos /bin/bash
注意：--privilaged=true一定要加上的。
docker容器设置自动启动
启动时加--restart=always
docker run -tid --name myos -p 8081:8080 --restart=always -v /os/v1/log:/usr/local/tomcat/logs myos
Flag Description
no 不自动重启容器. (默认value)
on-failure 容器发生error而退出(容器退出状态不为0)重启容器
unless-stopped 在容器已经stop掉或Docker stoped/restarted的时候才重启容器
always 在容器已经stop掉或Docker stoped/restarted的时候才重启容器
如果已经启动的项目，则使用update更新：
docker update --restart=always myos
设置容器主机名和DNS
h HOSTNAME 或者 --hostname=HOSTNAME
--dns=IP_ADDRESS 使用指定的DNS服务器
使用-v选项共享物理机文件数据
-v /etc/hosts:/etc/hosts
当然此法适用于容器hosts与宿主机hosts内容一致的情况