docker images 查看镜像
docker build -t Dockerfile runoob/ubuntu:v1 . dockerfile 构建惊喜
1、查询所有的none镜像
docker images | grep none
2、查询所有的none镜像的id
docker images | grep none | awk '{print $3}'
3、删除所有的none镜像
docker images | grep none | awk '{print $3}' | xargs docker rmi
docker rmi 镜像id 删除单个镜像
================
#查看所有正在运行容器
dockers ps??
#查看所有容器
docker ps -a
#查看所有容器id
docker ps -a -q
#停止容器
docker stop <容器id>
#停止所有容器
docker stop $(docker ps -a -q)
#删除所有未运行的容器
docker rm $(docker ps -a -q)
#删除一个容器
docker rm <容器ip>
docker exec -it <容器id> bash 进去容器
========
docker run 的使用
`-i, --interactive 保持 STDIN 打开，即使没有附加`
`-t, --tty 分配一个伪 TTY`
`-d, --detach 在后台运行容器并打印容器 ID`
`--privileged=true 给这个容器扩展权限`
`--name string 为容器分配名称`
`--rm`
`--hostname string 容器主机名`
`--restart string 容器退出时应用的重启策略（默认“no”）`
`--network string 将容器连接到网络（默认“默认”）`
`--链接`
`--cpus=1 -m 512M`
`-v, --volume list 绑定挂载卷（默认 []）`
挂载时设置读写权限
`-w --workdir string 容器内的工作目录`
`-p 80:80`
`-e, --env list 设置环境变量（默认 []）`
`--device list 将主机设备添加到容器（默认 []）`
`--shm-大小`
`docker.io/nginx:latest`
例：docker run -itd --privileged=true --name test --hostname test --restart unless-stopped --net=host --cpus=1 -m 512M -v /tmp:/tmp -w /opt -p 80:80 -e MYSQL_IP=192.168.1.1 --device=/dev/uhid docker.io/nginx:latest
-i, --interactive Keep STDIN open even if not attached
即使未连接STDIN（标准输入）也保持打开状态，分配一个交互终端
-t, --tty Allocate a pseudo-TTY
表示容器启动后会进入其命令行，与it一起使用。
分配一个伪tty设备,可以支持终端登录
PS：针对纯操作系统镜像（没有守护进程的）在docker run的时候需要加-it参数，否则启动后会自动退出
-d, --detach Run container in background and print container ID
让容器在后台运行并打印容器的ID。如果你的容器启动会打印日志，那边加-d选项在终端就看不到了，需要用docker logs -f 容器ID查看
--privileged=true Give extended privileges to this container
授予此容器扩展特权，也就是开启特权模式；
这种模式下容器对docker宿主机拥有root访问权限，允许我们以其宿主机具有（几乎）所有能力来运行容器，包括一些内核特性和设备访问，慎用
--name string Assign a name to the container
给容器取一个名字，用docker ps可以查看
--rm
退出容器后，容器会被删除，常用于测试
--hostname string Container host name
设置容器里面的主机名，登陆到容器里面可以看到
--restart string Restart policy to apply when a container exits (default "no")
容器退出时的重启策略（4种）
no，默认策略，在容器退出时不重启容器
on-failure，在容器非正常退出时（退出状态非0），才重启容器
on-failure:3，在容器非正常退出时重启容器，最多重启3次
always，在容器退出时总是重启容器
unless-stopped，在容器退出时总是重启容器，如果容器正常stopped，然后机器重启或docker服务重启，容器将不会被restart
更改已运行容器的重启策略
docker update --restart=always test
--network string Connect a container to a network (default "default")
--network可以省略为--net
参考文章：https://www.cnblogs.com/yfalcon/p/9044246.html
标准Docker支持4种网络模式
bridge 使用docker daemon指定的网桥，默认为docker0；使用--net=bridge指定，为默认设置
host 容器使用主机的网络
container:NAME_or_ID > 使用其他容器的网络，共享IP和PORT等网络资源
none 容器使用自己的网络,使用--net=none指定
docker inspect test查看，使用主机网络，不再给容器单独分配IP地址
--link
实现通过容器名访问
docker run -d --name test2 --link test1 busybox sleep 3600
test2容器可以直接ping通test1容器名，但test1不能ping通test2容器名
之所以能够Ping通，是因为把test1的IP地址与容器名、主机名的映射写入到了test2容器的/etc/hosts文件中
--cpus=1 -m 512M
设置容器CPU和内存的使用上限
-v, --volume list Bind mount a volume (default [])
容器与宿主机绑定一个卷
volumes与bind mounts的区别
volumes方式：宿主机有数据时，以宿主机为准；宿主无数据，从容器复制过来，再以宿主机为准
bind方式的宿主机目录会覆盖掉容器中目录的内容（并不删除，只是隐藏）
-v /opt/nginx:/etc/nginx
/opt/nginx不存在会自动创建；/opt/nginx会覆盖/etc/nginx目录下的内容
挂载时设置读写权限
ro:只读，在容器内只读，只能通过宿主机来操作
rw:读写
docker run -d --name nginx -v /opt/nginx:/opt/test:ro nginx
在容器内不能操作
在容器外可以操作
-w --workdir string Working directory inside the container
指定容器的工作目录
-p 80:80
端口映射，前面为宿主机的端口，后面为容器服务进程端口，访问宿主机的80,最终会转发给容器的80端口，实现方式为iptables
注意：如果采用的是–net=host方式，那么不需要做规则转发，可以直接访问
以下是Jenkins容器使用容器网络时-p的效果
-e, --env list Set environment variables (default [])
给容器声明环境变量，在容器内部可以通过export查看
--device list Add a host device to the container (default [])
增加主机的一个设备到容器，也就是让容器拥有访问这个设备的权限
参考文章：https://www.cnblogs.com/vikings-blog/p/4238062.html
默认情况下，container拥有对设备的读，写，创建设备文件的权限。使用:rwm来配合–device，你可以控制这些权限。
docker run --device=/dev/sda:/dev/xvdc --rm
--shm-size
指定shm的大小，默认为64M
--shm-size=200m
docker.io/nginx:latest
为镜像名:TAG标签,如果不写TAG，默认为latest;也可以用镜像ID来代替
docker images可查看镜像ID