5.docker容器及相关命令

docker中的容器实际上就是宿主机中的一个进程

目录

1  创建并启动容器 docker run

1.1  如果没有指定的镜像的话，docker会尝试从源拉取

1.2  给容器起名字 --name

1.3  交互方式启动(-i)与弹出客户端(-t)

1.4  指定端口 -p

1.5  自动分配端口 -P

1.6  后台运行(以守护进程方式运行) -d

2  查看运行中的容器 docker ps

3  以新的进程进入正在启动的容器内部 docker exec -it [容器ID] /bin/bash

4  删除容器 docker rm

5  以当前的进程进入正在启动的容器内部 docker attach

6  启动容器 docker restart

7  停止容器 docker stop

8  显示容器在宿主机的运行情况 docker top

9  查看日志docker logs

9.1  从指定时间到现在的日志 --since

9.2  最后n行 --tail

9.3  从日志的开头到指定的时间 --until

9.4  添加日志的时间戳 -t

9.5  获得动态日志 -f

9.6  其他参数

10  宿主机与容器复制文件 docker cp

10.1  从宿主机复制文件到容器中

10.2  从容器复制文件到宿主机

11  将容器保存为镜像 docker commit

12  将容器保存为tar文件 docker export

13  将docker export生成的tar文件加载为镜像 docker import

14  暂停容器对外的服务 docker pause

15  停止暂停容器对外的服务 docker unpause

16  强制停止容器 docker kill

17  仅创建容器 docker create

---

1  创建并启动容器 docker run

1.1  如果没有指定的镜像的话，docker会尝试从源拉取

如果源里面没有就会报错

1.2  给容器起名字 --name

比如我像给hello-world这个镜像启动的容器命名为something

• 如果你不手动起名字，那么docker会帮你起一个，比如我之前运行的recursing_lumiere

1.3  交互方式启动(-i)与弹出客户端(-t)

我们以ubuntu的镜像为例，如果你直接运行ubuntu的镜像就会退出，因为镜像中没有需要执行的应用

运行后我们发现路径就变了，此时我们已经进入到了ubuntu这个镜像的系统中

• -i -t 可以简写成-it

可以输入 exit 然后按回车退出

/bin/bash是在容器中运行bash shell(可以理解为打开一个终端)，有时候需要加，有时候不用加。比如ubuntu你不用加也能打开，不过你加上之后也没有什么问题。加与不加主要是看dockerfile，有的dockerfile中的最后一句人家有写你就不用加，他要是没写且你想进终端你就得加

/bin/bash对应的是这里的command

1.4  指定端口 -p

我们以tomcat:8.5.49为例，tomcat是一种java web服务器解决方案。对标python的话可以理解为uwsgi，uwsgi是一种python web服务器解决方案

• tomcat8.5.49以后的启动方式略有不同

输入 docker run -p 8888:8080 tomcat:8.5.49

• 冒号前的8888是指你要映射出来的端口，因为你只放docker中你访问不到，只能映射到宿主机上访问
• 冒号后的8080是指docker里面的端口，tomcat默认的端口是8080

• 由于是前台运行，所以该终端一直会是阻塞状态。你如果按ctrl+c，那么tomcat这个服务就断了

使用宿主机访问 127.0.0.1:8888 可以看到tomcat

如果你在启动的时加入了-it，那么运行后按ctrl+p+q，那么就会将docker的服务放到后台运行，并且你也能退到docker中干点儿别的

• -it少一个都不行

按下ctrl+p+q后，可以看一下该容器的状态，发现它并不是Exit，而是正在执行的状态。并且在PORTS的位置可以看到端口状况，8888是宿主机的端口，8080是docker内部的端口。前面0.0.0.0是IPV4的写法，后面连续三个冒号是IPV6的写法

• COMMAND是tomcat在dockerfile中就写了的，我没有对COMMAND做任何操作

按下ctrl+p+q后，使用宿主机访问127.0.0.1:8888依然可以访问到tomcat

1.5  自动分配端口 -P

输入docker run -it -P tomcat:8.5.49

按ctrl+p+q退出来，之后查看docker ps -a，之后发现系统自动分配了一个端口32769

之后使用宿主机访问127.0.0.1:32769可以访问tomcat

1.6  后台运行(以守护进程方式运行) -d

• 后台运行也需要有交互的东西，如果你后台运行一个ubuntu然后ubuntu中什么都没开，那么ubuntu的容器也会被关闭

docker run -d -p 8888:8080 tomcat:8.5.49

访问 127.0.0.1:8888 可以正常访问

2  查看运行中的容器 docker ps

• 容器在运行完容器内的应用会后自动终止，如果是终止状态的 STATUS 就会显示为 Exited。如果不想在运行后终止，那么容器应用不能立即结束（比如搞个服务，它一直在那里运行）

可以加入参数-a查看所有容器

可以加入参数-s查看容器大小。实际73.6kB，虚拟出来507MB

除-a，-s之外，还有其他参数，比如

• -filter 过滤
• -n 显示最新创建的若干个（是创建不是运行），比如我要看最新创建的6个，那么就写 docker ps -n 6
• -l 显示最新创建的1个（是创建不是运行），docker ps -l
• --no-trunc 不省略输出
• -q 只显示容器ID

3  以新的进程进入正在启动的容器内部 docker exec -it [容器ID] /bin/bash

我们以tomcat:8.5.50为例，以tomcat:8.4.49的方式启动tomcat:8.5.50后访问127.0.0.1:8888会显示404

能显示404代表容器已经启动成功了

我们可以进入该容器

出现404的原因是webapps这个文件夹没有东西

我们现在讲webapps.dist覆盖掉webapps。首先删除webapps这个文件夹，然后给webapps.dist改名为webapps

替换后等待一会儿可以访问到tomcat的主页

在终端中输入 exit 然后按回车可以退出容器内部

除了-it以外常用的参数还有-u、-w

-u是选择用户的，-w可以选择进入后的工作目录

最后的 /bin/bash 是进入容器，如果你不希望进入容器但又希望查询容器内部的某些信息，那么你可以将命令替换掉/bin/bash，比如我现在想看看进入工作目录后有哪些文件，那么我就用ls替换掉/bin/bash

4  删除容器 docker rm

一般我们会直接使用 docker rm -f [容器ID]

比如我现在想删除 98f8 这个容器

删除后98f8这个容器就没了

当容器正在运行状态的时候仅使用rm不能删除

docker rm -f 可以强制删除

5  以当前的进程进入正在启动的容器内部 docker attach

我们现在后台运行一个ubuntu，进入ubuntu，按ctrl+p+q让其后台运行。此时的容器是开着的

docker exec是以一个新的进程进去容器内部，我们退出exec并不会关闭容器

docker attach是以当前的进程进入正在启动的容器内部，退出attach就会关闭容器

如果容器和tomcat一样是一直交互的那种，attach之后就不会给你打字的地方，因为这个容器现在正在阻塞的状态

你按ctrl+c可以终止阻塞的状态，然后再查看容器的状态就发现容器已经关闭了

有三个参数分别是

• --detach-keys 分离会话，用attach分离会话不如直接用exec
• --no-stdin 禁用输入，这个是防误触用的。默认为有输入。
• --sig-proxy 这个是多个客户端使用attach时，显示相同的输入与输出。默认显示的就是相同的输入与输出

6  启动容器 docker restart

使用start也行，一般我们都使用restart，因为restart可以替代start的功能

7  停止容器 docker stop

8  显示容器在宿主机的运行情况 docker top

我们在宿主机中查看进程对比一下，发现信息是一致的

我们简单说一下top中的内容

• UID 哪个运行运行的，我此时用的是sudo su，所以是root用户
• PID 当前进程ID
• PPID 当前进程的父进程ID
• C CPU占用率
• STIME 进程开始时间，我当前是11：11分启动的容器
• TTY 启动此进程的中断设备，这个没用到过，也不太懂
• CMD 启动进程的命令

我们查看help发现没有和其他的指令一样，写着有什么参数。这里我们可以看到[ps OPTIONS]，[ps OPTIONS]表明和linux命令中ps的参数一致

比如我们使用ps -ef ，在这里也可以使用 docker top [容器ID] -ef

9  查看日志docker logs

可以查看启动容器的日志，也可以查看未启动容器的日志，比如查看未启动的ubuntu

下面是查看启动的tomcat

9.1  从指定时间到现在的日志 --since

--since 显示从什么时候开始的日志，比如我只想看2小时前到现在的日志，那么我就写 docker logs e025 --since '120m'

也可以给时间戳，时间戳的格式可以照着help文档中的内容来写

比如 docker logs e025 --since '2023-12-13T9:20:00Z'

• 时间要写0时区的时间，我现在在17点多开启了容器，那我就要写9点

9.2  最后n行 --tail

比如我现在只想看最后3行的内容，那么就写 docker logs [容器ID] --tail 3

• 一般来讲新的日志总是在最后，所以我们看最后3行，一般也是最新的3行

9.3  从日志的开头到指定的时间 --until

比如 docker logs e025 --until '2023-12-13T9:26:00z'

9.4  添加日志的时间戳 -t

我们做个对比

9.5  获得动态日志 -f

-f只能查看运行中的容器，通过-f查看日志后，终端会一直监听该容器

此时我们可以通过 docker attach 该容器，然后进行一些操作，比如输入 ps -ef 然后按回车

之后我们发现logs也会显示相同的内容

9.6  其他参数

• --details 显示额外的细节，作用不大

10  宿主机与容器复制文件 docker cp

使用cp命令不能在容器与容器间复制文件

10.1  从宿主机复制文件到容器中

• 可以复制到关闭的容器中，也可以复制到未关闭的容器中

我现在宿主机的home下有一个test.txt

里面的内容的hello world

我现在复制到 3c57 这个容器的/home下

发现可以成功复制进去

10.2  从容器复制文件到宿主机

• 可以从关闭的容器中复制，也可以从开启的容器中复制

我现在在容器中创建 do_something.txt 内容为 do something

将do_something.txt复制到宿主机上

发现可以成功复制

11  将容器保存为镜像 docker commit

• docker commit生成的镜像会保留镜像的全部信息。可以理解为与docker save ->docker load 的结果一样。与docker export -> docker import 的结果不同

我们首先准备一个容器，这个容器的/home下有一个test.txt，内容为 hello world

我们目前有如下镜像

在使用docker commit之前，我们先看一下参数

• -a 作者字符串
• -c 后面写dockerfile指令，也就是说在该容器下你可以使用dockerfile指令再对容器进行修改，之后保存到镜像
• -m 提交信息，比如说是这一次提交修改了什么东西
• -p 提交时暂停容器

我们下面简单用一下。docker commit -a "[作者名称与邮箱]" -m "[提交信息]" [容器ID] [镜像的名称与tag]

• 如果不写镜像名与tag，生成镜像的时候REPOSITORY与TAG就会为none

发现可以成功添加，之后我们运行一下，运行后发现可以找到 /home/test.txt 并且内容正确

镜像的作者与提交的信息可以通过查看镜像元信息找到

12  将容器保存为tar文件 docker export

比如现在我想把 3805 这个容器转换为 tar 文件

执行 docker export -o [tar文件名称] [容器ID]

执行过后发现产生了suyu_ubuntu.tar这个文件

使用export导出的tar文件是不能通过docker load 读取的

• 有时通过docker export导出的镜像会比原本的镜像体积(docker save镜像的体积)小，原因是通过export的镜像删除了之前的历史记录（docker export导出的镜像只有一层）与一些注释。

通过export导出的tar文件可以通过docker import 生成镜像

13  将docker export生成的tar文件加载为镜像 docker import

docker import参数如下

• -c 在tar文件的基础上添加dockerfile语句修改镜像
• -m 提交镜像时的信息，可以在镜像的元信息中查到
• --platform 支持的平台，如果镜像可以支持多架构可以写，不支持多架构不用写

我们下面用上面export出来的tar文件做个例子，导入之前的镜像列表是这样的

执行 docker import [export导出的tar文件] [镜像名:标签]

• 如果不写[镜像名:标签]会生成虚悬镜像

14  暂停容器对外的服务 docker pause

docker的暂停状态是 容器依然在运行，但里面的服务就停止了，比如你访问tomcat的首页，此时会一直转，不报错，但也没有响应结果

15  停止暂停容器对外的服务 docker unpause

16  强制停止容器 docker kill

17  仅创建容器 docker create

• docker create基本上不用，如果想深入了解可以看一下这个 061-docker create命令详解_哔哩哔哩_bilibili

参数与docker run 相似，我们简单用一下

• 默认后台运行，所以不用写-d，写了会报错，因为docker create没有-d这个参数

启动的时候就当关闭的容器启动就行了

启动后可以访问到tomcat的主页