21、Docker深度探索：高级用法与安全特性

Docker深度探索：高级用法与安全特性

1. 容器运行与调试方法

在调试网络问题时，有两种方法可以让容器持续运行，方便后续操作：
- 使用 sleep 程序 ：

admin@myhome:~$ docker run -d ubuntu sleep infinity

• 读取特殊设备 /dev/null ：

admin@myhome:~$ docker run -d ubuntu tail -f /dev/null

当容器在网络中运行时，可使用以下命令进入容器内部执行操作：

admin@myhome:~$ docker exec -it container_name /bin/bash

2. 清理未使用的容器和镜像

随着时间推移，Docker镜像和容器会不断累积，占用大量磁盘空间，还可能带来安全隐患。因此，定期清理是很有必要的。

2.1 清理未使用的镜像

使用 docker image prune 命令可以清理所有未关联容器的镜像（即悬空镜像）：