查看 Docker：docker info
该命令会返回所有容器和镜像的数量、Docker 使用的执行驱动和存储驱动，已经 Docker 的基本配置。
$ docker info
Client:
Debug Mode: false
Server:
Containers: 1
Running: 0
Paused: 0
Stopped: 1
Images: 7
Server Version: 19.03.4
Storage Driver: overlay2
Backing Filesystem: extfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Init Binary: docker-init
containerd version: b34a5c8af56e510852c35414db4c1f4fa6172339
runc version: 3e425f80a8c931f88e6d94a8c831b9d5aa481657
init version: fec3683
Security Options:
apparmor
seccomp
Profile: default
Kernel Version: 4.4.0-130-generic
Operating System: Ubuntu 16.04.1 LTS
OSType: linux
Architecture: x86_64
CPUs: 1
Total Memory: 1.828GiB
Name: VM-0-11-ubuntu
ID: 46ZZ:KPW3:LY73:EEQI:5XRR:YTGT:NZZQ:FBIF:Q32Z:IZJI:65LB:UNCX
Docker Root Dir: /var/lib/docker
Debug Mode: false
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Live Restore Enabled: false
WARNING: API is accessible on http://0.0.0.0:2375 without encryption.
Access to the remote API is equivalent to root access on the host. Refer
to the 'Docker daemon attack surface' section in the documentation for
more information: https://docs.docker.com/engine/security/security/#docker-daemon-attack-surface
WARNING: No swap limit support
运行容器：docker run
形式： docker run -标志 镜像 运行命令。如 docker run -i -t --name assign_a_name ubuntu /bin/bash。
常用标志
交互式容器的基本标志 -i -t
--interactive Keep STDIN open even if not attached
我们告诉 Docker 执行 docker run 命令，并指定 -t -i 标志。-i 标志保证容器中 STDIN 是开启的，-t 标志告诉 Docker 为要创建的容器分配一个伪 tty 终端。若要在命令行下创建一个我们能与之交互的容器，而不是一个运行后台服务的容器，则这两个参数已经是最基本的参数了。
创建守护式容器 -d
--detach Run container in background and print container ID
--tty Allocate a pseudo-TTY
创建长期运行，没有交互式会话的容器，非常适合运行应用程序和服务。
自动重启容器 -- restart
如果由于某种错误而导致容器停止运行，还可以通过 --restart 标志，让 Docker 自己重新启动该容器。--restart 标志会检查容器的退出代码，并据此来决定是否要重启容器。默认的行为是 Docker 不会重启容器。
$ docker run --restart=always --name daemon_container -d ubuntu
标志的选项有：always、on-failure。
命名容器 --name
--name string Assign a name to the container
Docker 会为我们创建的容器自动生成一个随机的名称。我们可以选择为容器指定一个名称。使用 --name 标志
指定端口映射 -p
镜像
ubuntu 镜像是一个常备镜像，也可以称为“基础”（base）镜像，它由 Docker 公司提供，保存在 Docker Hub Registry 上。
可以指定 tag，如 ubuntu:18.04、ubuntu:16.04，具体有哪些 tag 可以在仓库中搜索查看。
首先 Docker 会检查本地是否存在 ubuntu 镜像，如果本地还没有该镜像，那么 Docker 会连接官方维护的 Docker Hub Registry，查看是否有该镜像。一旦找到，就会下载并将其保存在本地宿主机中。
查看容器列表：docker ps
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0794b90ea462 ubuntu:18.04 "/bin/bash" 8 seconds ago Up 6 seconds container_name
查看当前正在运行的容器列表，-a 标志即 --all，查看当前系统中所有容器列表，包括正在运行的和已经停止的。
输出结果中包括：ID、用于创建该容器的镜像、容器最后执行的命令、创建时间以及容器的退出状态，还有名称。
唯一指代容器的3种方式
短UUID（如 0794b90ea462）、长UUID（如 0794b90ea462998e17333038e44a59ead6bd90311cd11434457bd759b95bf479）或者名称（如 container_name）。
重新启动已经停止的容器：docker start
$ docker start name
也可以用 docker restart 命令重新启动一个容器
也可以用 docker create 命令创建一个容器并不运行它，这让我们可以在自己的容器工作流中对其进行细粒度的控制。
附到容器上：docker attach
$ docker attach container_name
root@0794b90ea462:/#
Docker 容器重新启动时，会沿用 docker run 命令时指定的参数，如 /bin/bash 将重新启动一个交互式会话。可以用 docker attach 命令重新附到该容器的会话上。
获取容器日志 docker logs
$ docker logs container_name
This is log
root@0794b90ea462:/# exit
exit
This is log
常用标志
$ docker logs -ft container_with_logs
2020-03-23T03:39:43.188273519Z hello world
2020-03-23T03:39:44.189135443Z hello world
2020-03-23T03:39:45.189876442Z hello world
2020-03-23T03:39:46.190731586Z hello world
2020-03-23T03:39:47.191474006Z hello world
2020-03-23T03:39:48.192561261Z hello world
常用标志
-f 相当于 --follow，跟随输出，相当于实时监控
--tail num，从倒数第几行开始
-t 相当于 --timestamps，连同时间一起输出
指定日志驱动 --log-driver
可以在运行容器时，指定日志驱动。可选 syslog 或 none
docker run --log-driver="syslog"
查看容器内的进程：docker top
类似于 Linux 系统中的 ps -aux
$ docker top container_with_logs
UID PID PPID C STIME TTY TIME CMD
root 22090 22072 0 11:39 ? 00:00:00 /bin/sh -c while true; do echo hello world; sleep 1; done
root 23020 22090 0 11:43 ? 00:00:00 sleep 1
Docker 统计信息 docker stats
$ docker stats container_with_logs container_name
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS
51da4a7bc3fb container_with_logs 0.09% 164KiB / 1.828GiB 0.01% 0B / 0B 0B / 0B 2
0794b90ea462 container_name 0.00% 408KiB / 1.828GiB 0.02% 0B / 0B 0B / 0B 1
信息包括：CPU、内存、网络I/O以及存储I/O的性能和指标。可以帮助我们快速监控一套主机上的一组容器。
在容器内部运行进程：docker exec
在容器内部额外启动新进程。可以在容器内运行的进程有两种类型：后台任务和交互式任务。
docker exec -d container_name touch /etc/new_config_file
docker exec -t -i container_name /bin/bash
停止守护式容器：docker stop
可以使用名称或者ID指代容器。docker stop 命令会向 Docker 容器进程发送 SIGTERM 信号。如果想快速停止某个容器，也可以使用 docker kill 命令向容器进程发送 SIGKILL。
深入容器：docker inspect
该命令会对容器进行详细的检查，然后返回其配置信息，包括名称、命令、网络配置以及很多有用的信息。
可以使用 -f 或者 --format 标志来选定查看结果。
$ docker inspect --format='{{ .State.Running }} {{.NetworkSettings.IPAddress}}' container_name
true 172.17.0.2
删除容器：docker rm
可以通过给 docker rm 命令传递 -f 标志来删除运行中的 Docker 容器。
可以通过以下小技巧删除全部容器。
$ docker rm `docker ps -a -q`
-a 标志代表列出所有容器，而 -q 标志则表示只需要返回的 ID 而不会返回容器的其他信息。
-q, --quiet Only display numeric IDs