Docker常用命令

Docker官网
Docker-Hub
阿里云镜像
建议经常用–help 查看查询参数

UnionFS（联合文件系统）

节省内存和空间

Docker 加载原理

images+image+image
boofs+rootfs
内核使用主机内核
Docker镜像都时只读的，当容器启动时，一个新的可写层被加载到镜像的顶部，这是容器层，容器之下的都是镜像层

Docker镜像命令

基础命令

查看命令手册

# docker 命令手册
docker --help
# docker run 命令手册，对应的参数意义
 docker run --help

镜像查找

# 查找镜像
docker search [image_name]
# 筛选过滤
docker search --felter 

拉取镜像

# 查看本机镜像
docker images
# 拉取镜像,指定镜像名和版本，默认为最新版本
docker pull [image_name]:[latest]
docker pull tomcat:9.0
# 查看tomcat：9.0镜像详情
docker image inspect tomcat：9.0

Docker容器命令

# 运行docker，退出后不再运行
docker run -it tomcat01 /bin/bash
# 退出容器
exit

# 启动容器，-d后台运行，-p映射到docker8080到本机3355，别名tomcat01
docker run -d -p 3355:8080 --name tomcat01 tomcat
# 查看docker容器运行情况
docker ps 
# 进入容器，指定容器名，退出后继续运行
docker exec -it tomcat01 /bin/bash
# 退出容器
exit

删除容器

# 查看所有容器，并查看对应的设置参数
docker ps -a
# 删除容器
docker rm -f [container_name]
# 删除容器指定容器名
docker rm -f mysql01

复制外部文件到容器内部

自制镜像commit

docker commit 提交容器成为一个新的副本

# 命令与git相似，提交镜像到本地
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]
# 查看提交容器镜像
docker images

容器数据卷

保证数据持久化和同步操作做，容器数据共享技术，Docker中的数据同步到本地，目录挂载，将容器的目录，挂载到Linux上面。
即使删除容器，挂载的数据依然存在于本地挂载目录。

使用数据卷

优点：只需要修改本地目录中的文件，容器中会自动同步文件。
命令挂载

docker run it -v 主机目录：容器目录
# 将容器中的/home目录挂载到本地/home/test目录
docker run -it -v /home/test:/home centos /bin/bash

安装MySQL

# 获取镜像
docker pull mysql:5.7
# 运行容器，需要做数据挂载，安装启动mysql，需要配置密码
# 官方测试：
docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
# 实际启动，设置启动密码为123456
# -d 后台运行
# -p 端口映射
# -v 卷挂载
# -e 环境配置
# --name 容器名
docker run -d -p 3301:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql  --name mysql01 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7

具名挂载与匿名挂载

匿名挂载

# -v 容器内路径 -d后台运行 -P随机映射端口 
docker -d -P --name nginx01 -v /etc/nginx
# 查看所有卷的状态，很多编码名，匿名挂载名
docker volume ls

具名挂载

# 通过  -v 卷名:容器内路径
docker -d -P --name nginx01 -v nginxconfig:/etc/nginx nginx
# 查看所有卷的状态，找到对应挂载名
docker volume ls
# 通过inspect 查看具体信息
docker volume inspect nginxconfig

所有的docker容器的卷，没有指定目录的情况下都在/var/lib/docker/volumes/[volumes_name]/_data

如何确定是具名挂载还是匿名挂载，还是指定路径

-v 容器内路径 # 匿名挂载
-v 卷名:容器内路径 #具名挂载 
-v /宿主机路径:容器内路径 # 指定路径挂载

挂载时指定文件权限

# 设置了容器权限，容器对挂载出来的只能读，只能从宿主机改变
# 通过-v容器内路径 ro read-only
docker -d -P --name nginx01 -v nginxconfig:/etc/nginx:ro nginx
#通过-v容器内路径 rw read-write 默认权限
docker -d -P --name nginx01 -v nginxconfig:/etc/nginx:rw nginx