docker常用命令
一、帮助命令
docker version
docker info
# 重要
docker --help
可以使用docker COMMAND --help 查看某个命令具体如何使用。
二、镜像命令
docker images
列出本地主机上的镜像。
各个选项说明：
- REPOSITORY：表示镜像的仓库源
- TAG：镜像的标签
- IMAGE ID：镜像ID
- CREATED：镜像创建时间
- SIZE：镜像大小
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像。
#列出本地所有的镜像（含中间映像层）
docker images -a
# 只显示镜像ID
docker images -q
# 显示镜像的摘要信息
docker images --digests
# 显示完整的镜像信息
docker images --no-truncdocker search 镜像名
注：从镜像仓库 https://hub.docker.com 搜索
# docker search [OPTIONS] 镜像名字
# 显示完整的镜像描述
docker search --no-trunc tomcat
# 较为重要：列出收藏数不小于指定值的镜像。
docker search -s 30 tomcat
# 只列出 automated build类型的镜像
docker search --automated tomcat docker pull 镜像名
下载镜像。
docker pull 镜像名字[:TAG]如果不加TAG，默认拉取的是镜像名字:latest（即最新版本）。
docker rmi 镜像ID
删除镜像。
# 删除单个, 不加:TAG，默认删除的是:latest
docker rmi -f 镜像ID
# 删除多个
docker rmi -f 镜像名1:TAG 镜像名2:TAG
# 删除全部
docker rmi -f $(docker images -qa)三、容器命令
有镜像才能常见容器，拉取镜像测试：docker pull centos。
新建并启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
# OPTIONS说明（常用）：有些是一个减号，有些是两个减号
# --name="容器新名字": 为容器指定一个名称；
# -d: 后台运行容器，并返回容器ID，也即启动守护式容器；
# -i：以交互模式运行容器，通常与 -t 同时使用；
# -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
# -P: 随机端口映射；
# -p: 指定端口映射，有以下四种格式
# ip:hostPort:containerPort
# ip::containerPort
# hostPort:containerPort
# containerPort 启动交互式容器：
“root@1b7d3abdedd8”说明已进入到容器ID为1b7d3abdedd8的一个终端。
较为完整的 docker run 选项:
--add-host list 添加自定义主机到IP映射（主机：IP）
-a, --attach list 连接到stdin、stdout或stderr
--blkio-weight uint16 块IO（相对权重），介于10到1000之间，或0到禁用（默认为0）
--blkio-weight-device list 块IO权重（相对设备权重）（默认值[]）
--cap-add list 添加Linux功能
--cap-drop list 放弃Linux功能
--cgroup-parent string 容器的可选父cgroup
--cidfile string 将容器id写入文件
--cpu-period int 限制CPU CFS（完全公平调度程序）周期
--cpu-quota int 限制CPU CFS（完全公平调度程序）配额
--cpu-rt-period int 限制CPU实时周期（微秒）
--cpu-rt-runtime int 限制CPU实时运行时间（微秒）
-c, --cpu-shares int CPU共享（相对权重）
--cpus decimal CPU数量
--cpuset-cpus string 允许执行的CPU（0-3、0、1）
--cpuset-mems string 允许执行的微机电系统（0-3、0、1）
-d, --detach 在后台运行容器并打印容器ID
--detach-keys string 重写用于分离容器的键序列
--device list 将主机设备添加到容器
--device-cgroup-rule list 将规则添加到cgroup allowed devices列表
--device-read-bps list 限制设备的读取速率（字节/秒）（默认为[]）
--device-read-iops list 限制设备的读取速率（IO/秒）（默认值[]）
--device-write-bps list 限制对设备的写入速率（字节/秒）（默认值[]）
--device-write-iops list 限制设备的写入速率（IO/秒）（默认值[]）
--disable-content-trust 跳过图像验证（默认为true）
--dns list 设置自定义DNS服务器
--dns-option list 设置DNS选项
--dns-search list 设置自定义DNS搜索域
--domainname string 容器NIS域名
--entrypoint string 覆盖图像的默认入口点
-e, --env list 设置环境变量
--env-file list 读取环境变量文件
--expose list 公开一个或一系列端口
--gpus gpu-request 要添加到容器的GPU设备（“all”用于传递所有GPU）
--group-add list 添加要加入的其他组
--health-cmd string 运行以检查运行状况的命令
--health-interval duration 运行检查之间的时间（m s s m h）（默认为0s）
--health-retries int 需要连续失败才能报告不正常
--health-start-period duration 开始运行状况重试倒计时之前容器初始化的开始时间
（m s s m h）（默认为0）
--health-timeout duration 允许一个检查运行的最大时间（ms s m m h）（默认值0）
--help 打印使用
-h, --hostname string 容器主机名
--init 在转发信号和获取进程的容器中运行init
-i, --interactive 即使没有连接，也保持stdin打开
--ip string IPv4地址（例如172.30.100.104）
--ip6 string IPv6地址（例如，2001:db8：：33）
--ipc string 要使用的IPC模式
--isolation string 集装箱隔离技术
--kernel-memory bytes 内核内存限制
-l, --label list 在容器上设置元数据
--label-file list 读取以行分隔的标签文件
--link list 将链接添加到另一个容器
--link-local-ip list 容器IPv4/IPv6链路本地地址
--log-driver string 容器的日志驱动程序
--log-opt list 日志驱动程序选项
--mac-address string 容器MAC地址（例如92:d0:c6:0a:29:33）
-m, --memory bytes 记忆极限
--memory-reservation bytes 存储器软限制
--memory-swap bytes 交换限制等于内存加交换：'-1'以启用无限制交换
--memory-swappiness int 调整容器内存交换（0到100）（默认-1）
--mount mount 将文件系统装载附加到容器
--name string 为容器指定名称
--network network 将容器连接到网络
--network-alias list 为容器添加网络范围的别名
--no-healthcheck 禁用任何容器指定的运行状况检查
--oom-kill-disable 禁用OOM杀手
--oom-score-adj int 调整主机的OOM首选项（-1000到1000）
--pid string 要使用的PID命名空间
--pids-limit int 调整容器PIDS限制（设置-1表示无限制）
--privileged 授予此容器扩展权限
-p, --publish list 将容器的端口发布到主机
-P, --publish-all 将所有公开的端口发布到随机端口
--read-only 将容器的根文件系统装载为只读
--restart string 重新启动策略以在容器退出时应用（默认为“否”）
--rm 容器退出时自动拆卸
--runtime string 用于此容器的运行时
--security-opt list 安全选项
--shm-size bytes /dev/shm的大小
--sig-proxy 代理接收到进程的信号（默认为true）
--stop-signal string 停止容器的信号（默认为“sigterm”）
--stop-timeout int 停止容器超时（秒）
--storage-opt list 容器的存储驱动程序选项
--sysctl map sysctl选项（默认映射[]）
--tmpfs list 装入tmpfs目录
-t, --tty 分配一个伪tty
--ulimit ulimit ulimit选项（默认值[]）
-u, --user string 用户名或uid（格式：[：]）
--userns string 要使用的用户命名空间
--uts string 要使用的uts命名空间
-v, --volume list 绑定装入卷
--volume-driver string 容器的可选卷驱动程序
--volumes-from list 从指定容器装入卷
-w, --workdir string 容器内的工作目录 列出当前所有正在运行的容器
docker ps [OPTIONS]
# OPTIONS说明（常用）：
# -a :列出当前所有正在运行的容器+历史上运行过的。 eg: docker ps -a
# -l :显示最近创建的容器。 eg: docker ps -l
# -n：显示最近n个创建的容器。 eg: docker ps -n 3
# -q :静默模式，只显示容器编号。 eg: docker ps -q
# --no-trunc :不截断输出。 eg: docker ps --no-trunc
选项说明：
- CONTAINER ID：容器ID，如上面启动交互式容器的那一个字符串
- IMAGE：镜像ID
- CREATED：创建时间
- STATUS：状态，Up表示正在运行，Exited表示已停止退出
- PORTS：映射端口
- NAMES：容器名字，可以自己指定
退出容器
退出容器有两种方式。
① 容器停止并退出，在容器终端输入exit。
② 容器不停止但是退出，在容器终端按Ctrl+P+Q。
第二种退出的效果如下：
启动容器
# docker start 容器ID或者容器名
docker start 1b7d3abdedd8
原因：docker服务启动时定义的自定义链DOCKER由于某种原因被清掉，重启docker服务即可重新生成自定义链DOCKER。
# 重启docker服务后再启动容器
systemctl restart docker
docker start 1b7d3abdedd8重启容器
# docker restart 容器ID或者容器名
docker restart 1b7d3abdedd8停止容器
# docker stop 容器ID或者容器名
docker stop 1b7d3abdedd8强制停止容器
# docker kill 容器ID或者容器名
docker kill 1b7d3abdedd8删除已停止的容器
# docker rm 容器ID
docker rm 1b7d3abdedd8
# 强制删除
docker rm -f 1b7d3abdedd8
# 一次性删除多个容器
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm启动守护式容器
docker run -d 容器名问题：docker ps -a 进行查看, 会发现容器已经退出。
很重要的要说明的一点：Docker容器后台运行,就必须有一个前台进程。
容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就会自动退出的。
这是docker的机制问题，容器后台启动后,会立即自杀，因为他觉得他没事可做了。
所以，我们只要不让容器自动退出就行。
# 以后台模式运行centos：docker run -d centos
# /bin/bash -c "while true;do echo hello zzyy;sleep 2;done" 循环打印
# eg：docker run -d tomcat /bin/bash -c "while true;do echo hello linhw;sleep 2;done"
docker run -d centos /bin/bash -c "while true;do echo hello linhw;sleep 2;done"查看容器日志
# docker logs -f -t --tail 容器ID
# 选项说明
# -t 是加入时间戳
# -f 跟随最新的日志打印
# --tail 数字 显示最后多少条
docker logs -f -t --tail 3 1b652326460e查看容器内运行的进程
docker top 容器ID查看容器内部细节
docker inspect 容器ID进入正在运行的容器并以命令行交互
# 第一种：docker exec -it 容器ID bashShell
# 进入容器：docker exec -it 1b652326460e
# 执行命令： ls -l /tmp/，这种不会进入容器终端命令行
docker exec -it 1b652326460e ls -l /tmp/
# 这种会进入到容器终端命令行
docker exec -it 1b652326460e /bin/bash# 第二种：docker attach 容器ID
docker attach 1b652326460e两者的差别：
- attach 直接进入容器启动命令的终端，不会启动新的进程
- exec 是在容器中打开新的终端，并且可以启动新的进程
从容器内拷贝文件到主机上
# docker cp 容器ID:容器内路径 目的主机路径从主机上拷贝到容器内
#docker cp 本地文件路径 容器ID:容器内路径
docker cp /var/fdfs/01.jpg e06f2fd36ee4:/var/fdfs/四、命令总结
attach # 当前 shell 下 attach 连接指定运行镜像
build # 通过 Dockerfile 定制镜像
commit # 提交当前容器为新的镜像
cp #从容器中拷贝指定文件或者目录到宿主机中
create # 创建一个新的容器，同 run，但不启动容器
diff # 查看 docker 容器变化
events # 从 docker 服务获取容器实时事件
exec # 在已存在的容器上运行命令
export # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history # 展示一个镜像形成历史
images # 列出系统当前镜像
import # 从tar包中的内容创建一个新的文件系统映像[对应export]
info # 显示系统相关信息
inspect # 查看容器详细信息
kill # kill 指定 docker 容器
load # 从一个 tar 包中加载一个镜像[对应 save]
login # 注册或者登陆一个 docker 源服务器
logout # 从当前 Docker registry 退出
logs # 输出当前容器日志信息
port # 查看映射端口对应的容器内部源端口
pause # 暂停容器
ps # 列出容器列表
pull # 从docker镜像源服务器拉取指定镜像或者库镜像
push # 推送指定镜像或者库镜像至docker源服务器
restart # 重启运行的容器
rm # 移除一个或者多个容器
rmi # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run # 创建一个新的容器并运行一个命令
save # 保存一个镜像为一个 tar 包[对应 load] 如：docker save -o tar包名称.tar 对应的镜像的REPOSITORY
search # 在 docker hub 中搜索镜像
start # 启动容器
stop # 停止容器
tag # 给源中镜像打标签
top # 查看容器中运行的进程信息
unpause # 取消暂停容器
version # 查看 docker 版本号
wait # 截取容器停止时的退出状态值