Docker小工具记录

常见命令记录

# 帮助命令
docker version  # 显示docker版本信息
docker info     # 显示docker的系统详细信息，包括镜像和容器的数量
docker --help   # 万能命令，帮助命令

# 镜像命令
# 1. docker images 查看所有本地主机上的镜像
maxpicca@maxpicca-virtual-machine:~$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              bf756fb1ae65        9 months ago        13.3kB
#REPOSITORY 镜像仓库源
#TAG 镜像的标签
#IMAGE ID 镜像id
#CREATED  镜像的创建时间
#SIZE 镜像大小
常用可选项:
  -a, --all             Show all images (default hides intermediate images) #列出所有镜像
  -q, --quiet           Only show numeric IDs #只显示镜像id

# 2. docker search搜索镜像命令
NAME                              DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
mysql                             MySQL is a widely used, open-source relation…   9998                [OK]                
mariadb                           MariaDB is a community-developed fork of MyS…   3662                [OK]                
mysql/mysql-server                Optimized MySQL Server Docker images. Create…   731                                     [OK]
#帮助文档 1、官网文档地址reference 2、docker search --help
Options:
  -f, --filter filter   Filter output based on conditions provided  #搜索过滤器
      --format string   Pretty-print search using a Go template
      --limit int       Max number of search results (default 25)
      --no-trunc        Don't truncate output
docker search --filter=STARS=3000 #搜索出镜像STARS大于3000的

# 3. docker pull 下载镜像命令
#使用说明
Usage:  docker pull [OPTIONS] NAME[:TAG|@DIGEST]
docker pull 镜像名:tag
#功能阐述
Pull an image or a repository from a registry
#可选项
Options:
  -a, --all-tags                Download all tagged images in the repository
      --disable-content-trust   Skip image verification (default true)
      --platform string         Set platform if server is multi-platform capable
  -q, --quiet                   Suppress verbose output
#示例
docker pull mysql:5.7 #指定版本下载
docker pull mysql # 不写tag，则默认下载最新版本，分层下载，docker image的核心，联合文件系统
Using default tag: latest
latest: Pulling from library/mysql
d121f8d1c412: Pull complete 
f3cebc0b4691: Pull complete 
1862755a0b37: Pull complete 
489b44f3dbb4: Pull complete 
690874f836db: Pull complete 
baa8be383ffb: Pull complete 
55356608b4ac: Pull complete 
dd35ceccb6eb: Pull complete 
429b35712b19: Pull complete 
162d8291095c: Pull complete 
5e500ef7181b: Pull complete 
af7528e958b6: Pull complete 
Digest: sha256:e1bfe11693ed2052cb3b4e5fa356c65381129e87e38551c6cd6ec532ebe0e808 #签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest #真实地址
#docker pull mysql
#docker pull docker.io/library/mysql:latest 两个命令含义一样

# 4. docker rmi 删除镜像命令（rmi = remove image）
docker rmi -f 镜像id名  # 删除指定的镜像
docker rmi -f 镜像id名 镜像id名 镜像id名 镜像id名  # 删除多个指定的镜像
docker rmi -f $(docker images -aq)  #删除所有镜像 $()表示传递参数进去
Options:
  -f, --force      Force removal of the image
      --no-prune   Do not delete untagged parents
$docker rmi -f e1d7dc9731da 
Untagged: mysql:latest
Untagged: mysql@sha256:e1bfe11693ed2052cb3b4e5fa356c65381129e87e38551c6cd6ec532ebe0e808
Deleted: sha256:e1d7dc9731daa2c79858307d65ef35f543daf97457b9c11b681f78bb86f7a158
Deleted: sha256:303dd82484b7080d07af8ab7f383755d8b4d723a2ade8c2e3a516ae59fbc1d63
Deleted: sha256:6346e1a264e283de286e399bc798b8e6a910176180aa1ef1acc54dbace18111a
Deleted: sha256:6c7a3d83131ddf3414e34e14826cbfb8f01a6d6486cd41d9a7a2bcc84350b4f0
Deleted: sha256:79b91792bcadd6668ab861a83623dedcc38574c5f033d2f8336671588a1c4de0
Deleted: sha256:00bdff03938c98e1fee710e8c447a1c30e7365859dd28e2a166792d7cd343fa9
Deleted: sha256:3fc742b087b51753835895403bd70b649bf2e4e32c5eb5f2f15c2b7d22409964
Deleted: sha256:00d53c8dcb5c8fd12fbfd2b3b25afcbc3a044e73f1fd395af231f86827238fcf
Deleted: sha256:007d9a78de83bec432afb0e4e847072a6943e853456fe21b70488d25c1c96bf4
Deleted: sha256:31fd54b7e8a4e80375cbfd9ead44c37e0ee03d8c4ca7ace27cc1896e9d40e2a2
Deleted: sha256:22d626b2851ecf92af46f616ce1ff0ef0879ef23b68be2fb92be3311f2308763
Deleted: sha256:5da80bf7a61d70d69c153f015cd2a5aa96594f36f3835ef6dbcd4da41da374f2
Deleted: sha256:07cab433985205f29909739f511777a810f4a9aff486355b71308bb654cdc868

# 容器命令
# 1. 新建容器并运行进入
docker run --help
docker run [可选命令参数]imagename
#参数说明
--name="Name"  	# 容器命名，tomcat01\tomcat02...区分容器
--d 		   	# 后台方式运行启动，容器当退出后一般不会立即停止，容器运行进程为ssh
-it				# 使用交互方式运行，进入容器查看内容 -it 和 -i -t 意义一样
-p				# 指定容器端口,一是主机端口映射到容器端口 -p 8080:8080 (小写p)
	-p ip:主机端口:容器端口
	-p 主机端口:容器端口	# 常用
	-p 容器端口
	容器端口
-P				# 随机指定端口 (大写P)

#test
docker run -it centos /bin/bash 	# 一般是/bin/bash文件,交互式进入
ls 									# 查看容器内的centos，里面的文件目录就是一个小型的服务器
docker run centos					# 直接进入，可运行CMD指令


# 2. 退出容器
exit								# 从容器中退回主机，容器直接停止运行
Ctrl + P + Q						# 容器不停止运行，但退出

# 3. 列出所有运行的容器
docker ps		# 当前正在运行的容器
docker ps -a	# 查看历史运行过的容器
-n=x 			# 显示最近创建的x个容器
-q				# 只显示容器的编号id

# 4. 删除容器
docker rm 容器id名   #删除指定容器  rm = remove，注：此命令一般不能删除正在运行的容器（否则会报错）
docker rm -f $(docker ps -aq)  #删除所有容器，docker ps -aq，查出所有容器id名，作为-f的参数传入，后递归删除所有容器，此命令可删除正在运行的容器， -aq 同 -a -q
docker ps -a -q|xargs docker rm    #‘|’为管道符，此命令可删除所有的容器

# 5. 启动和停止容器
docker start [containerid]		# 启动容器 []内为需要替换的参数名（容器id），只做以此说明，后同
docker restart [containerid] 	# 重启容器
docker stop [containerid]		# 停止当前正在运行的容器
docker kill [containerid]		# 掉容器（强制停止，如果stop操作报错的话）

# 6. 后台启动容器
docker run -d 镜像名:tag  # 后台启动容器
docker run -d 镜像id名   
$ docker run -d centos 
#问题 docker ps 发现centos停止
#常见的坑，docker容器使用后台运行时，必须要有一个前台进程，否则docker发现没有该应用时，就会自动停止
#如nginx，容器启动后，如果没有提供服务，就会自己kill（因为没有程序了）

# 7. 查看日志
docker logs 容器id名
# 使用说明
Usage:	docker logs [OPTIONS] CONTAINER

Options:
      --details        Show extra details provided to logs
  -f, --follow         Follow log output
      --since string   Show logs since timestamp (e.g. 2013-01-02T13:23:37) or relative (e.g. 42m for 42 minutes)
      --tail string    Number of lines to show from the end of the logs (default "all")
      #使用如 --tail 10 或者　--tail all，注意tail的参数
  -t, --timestamps     Show timestamps
      --until string   Show logs before a timestamp (e.g. 2013-01-02T13:23:37) or relative (e.g. 42m for 42 minutes)


# 示例
$ docker logs -tf --tail 10 71b6c305913e #查看10条日志
$ docker logs 71b6c305913e #查看10条日志
#发现没有日志，可以自己写一个shell脚本 注：下文中的sleep 1; 指的是1秒钟输出一次
docker run -d centos /bin/sh -c "while true;do echo Maxpicca;sleep 1;done"  
#注意是小c
$ docker ps #查看当前机子运行进程

CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS               NAMES
0ff8869eb896        centos              "/bin/sh -c 'while t…"   About a minute ago   Up About a minute                       thirsty_hellman

#注意COMMAND栏中的显示
#显示日志
$ docker logs 0ff8869eb896					# 没有输出时间显示
$ docker logs -tf --tail 10 0ff8869eb896   	# 有输出时间显示，10条起步
$ docker logs -tf 0ff8869eb896  			# 有输出时间显示，很快显示很多
#Ctrl + C 终止程序

# 8. 查看容器内部的进程信息
docker top 容器id
#示例
$ docker top 0ff8869eb896
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                7247                7224                0                   21:37               ?                   00:00:00            /bin/sh -c while true;do echo Maxpicca;sleep 1;done
root                8275                7247                0                   21:49               ?                   00:00:00            /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
#后面杀进程会用到这个

# 9. 查看镜像原数据
docker inspect 容器id名
#使用说明
Usage:	docker inspect [OPTIONS] NAME|ID [NAME|ID...]
Options:
  -f, --format string   Format the output using the given Go template
  -s, --size            Display total file sizes if the type is container
      --type string     Return JSON for specified type
#示例(见下方链接，查看示例)
docker inspect 0ff8869eb896

# 10. 进入当前运行的容器
# 方案一
docker exec -it	容器id名 /bin/bash	# 以交互形式执行,bashShell	即 /bin/bash
# 示例
$ docker exec -it d02fbe3834b2 /bin/bash
[root@d02fbe3834b2 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@d02fbe3834b2 /]# ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 16:07 pts/0    00:00:00 /bin/bash
root         14      0  0 16:11 pts/1    00:00:00 /bin/bash
root         28     14  0 16:11 pts/1    00:00:00 ps -ef

# 方案二
docker attach 容器id名
# 示例
$ docker attach  d02fbe3834b2
如果该容器有执行程序，会直接开始执行该程序

# 11. 从容器内拷贝到主机上面
docker cp 容器id:容器内路径 目的主机路径 		# cp = copy
# 学习问题：bash: cd:/dockerlearn: 没有那个文件或目录

# 视频示例
	# 查看当前目录
$ cd
$ ls
	# 进入docker容器内部，并查看文件目录
$ docker attach d02fbe3834b2 
$ cd
$ ls
	# 在容器内新建一个文件
$ touch test.java
$ exit
$ docker ps -a 
	# 将新建的文件拷贝出来到主机上，并验证目录
$ docker cp d02fbe3834b2:/home/test.java /home
$ ls

# 这里的拷贝，是一个手动过程，之后会学习 -v 内卷技术，自动同步跟新数据

问题记录

权限问题

➜  ~ docker run -it --rm -p 8888:8888 ucbbar/chisel-bootcamp
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post "http://%2Fvar%2Frun%2Fdocker.sock/v1.24/containers/create": dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.

docker安装完成，一般用户没有权限启动docker服务，只能通过sudo来通过root用户权限来启动docker，此时对于一般用户而言，需要执行docker ps或者docker images命令查看容器或者镜像提示如题所示的错误。

解决办法：

1、使用sudo docker ps或者sudo docker images

2、把普通用户加入到docker组中

这里的普通用户是maxpicca，组docker在安装docker的时候，就已经添加了，所以只需要执行两个操作即可：

sudo gpasswd -a $USER docker 
newgrp docker