Docker 常用命令

一、docker帮助类启动命令

启动docker：systemctl start docker; 停止docker：systemctl stop docker

重启docker：systemctl restart docker; 查看docker状态：systemctl status docker

开机启动docker：systemctl enable docker；查看docker概要信息：docker info

查看docker总体帮助文档：docker --help

                                            具体到某个命令：docker  具体命令 --help

二、镜像命令

# docker images  [options] 列出本机上的镜像

 options为可选选项：-a :列出本地所有镜像

                                   -q:只列出镜像ID

列出镜像的表达说明：REPOSITORY:表示镜像的仓库源

                                     TAG：镜像的标签版本号

                                      IMAGE ID：镜像ID

                                     CREATED：镜像创建时间

                                     SIZE：镜像大小

同一仓库源可以有多个 TAG版本，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像。

#docker search  某个镜像的名字     查找镜像

 #docker search mysql --limit 3  在仓库中查找后只列出前3个

                                        --limit n 意思就是只列出多少个

#docker pull 某个镜像的名字     下载镜像  

        docker pull mysql 等价于 docker pull mysql:latest  说明可进行版本的制定=>

        docker pull mysql:5.7  拉取mysql5.7版本的镜像

#docker system df 查看镜像/容器/数据卷所占的空间

#docker rmi 某个镜像的名字（慎用）

        docker rmi -f  镜像名字       删除单个镜像

        docker rmi -f 镜像名字：tag 镜像名字：tag   删除多个镜像

        docker rmi -f $(docker images -qa)  删除全部镜像（相当于删库跑路）

三、容器命令

1.容器基础命令

新建+启动容器：docker run [options] IMAGE [COMMAND][TAG]

options常用命令：注意有些事一个-，有些事两个-（--）

        --name=“容器名字”  为容器制定一个名字

        -d : 后台运行容器并返回容器ID，也即启动守护式容器（后台运行）

        -i : 以交互模式运行容器，通常与-t同时使用

        -t ：为容器重新分配一个伪输入终端，通常与-i使用，也即启动交互式容器（前台有伪终端，可进行交互）

        -P：随机端口映射，大写P

        -p：指定端口映射 小写p

                -p hostport:containerport        端口映射 -p 8080:80

                -p ip:hostport:cotainerport        配置监听地址 -p 10.10.10.1:8080:80

                -p ip :：containerport        随机分配端口 -p 10.10.10.1 ::80

                -p hostport:containerport:tcp        指定协议 -p 8080:80:tcp

                -p 8080:80 -p 443:443        指定多个

启动交互式命令：docker run -it --name=u1 ubuntu bash

docker运行Ubuntu镜像，并以交互式访问，容器名字为u1 

退出容器两种方式：exit 直接退出容器，容器停止

                                Ctrl+p+q 退出容器，容器不停止

在这里我们使用Ctrl+p+q

列出当前正在运行的容器：docker ps [options]

        -a 列出当前所有正在运行的容器+历史上运行过的容器

        -l 显示最近创建的容器

        -n 显示最近n个创建的容器

        -q 静默模式，只显示容器编号

 启动已停止的容器：docker start 容器ID或容器名

重启容器：docker restart 容器ID或容器名

停止容器：docker stop 容器ID或容器名

强制停止容器：docker kill 容器ID或容器名

删除已停止的容器：docker rm 容器ID或容器名

2.重要

启动守护式容器（后台服务器）：在大部分的场景下，我们希望docker的服务是在后台运行的，我们可以通过-d指定容器的后台运行模式。

#docker run -d 容器名

注意：容器运行的命令如果不是那些一直挂起的命令（比如top,tail），就会自动退出。使用-d的情况比如mysql，Redis等

查看容器日志：docker logs 容器ID

查看容器内运行的进程：docker top 容器ID

查看容器内部细节：docker inspect 容器ID 

进入正在运行的容器并以命令行交互：两种方式

# docker exec -it 容器ID bash

# docker attach 容器ID

上述的两个区别：attach 直接进入容器启动命令的终端，不会启动新的进程，用exit退出会导致容器的停止；

exec是在容器中打开新的终端，并且可以启动新的进程，用exit退出不会导致容器的停止。

从容器内部拷贝文件到主机上： 容器->主机

docker cp 容器ID：容器内路径  目的路径        docker cp ubuntu:/tmp/1.txt /tmp/1.txt

3.导入和导出容器

export导出容器的内容留作为一个tar归档文件【对应import命令】

import从tar包中的内容创建一个新的文件系统，再导入为镜像

导出容器：docker export 容器ID > 文件名.tar

导入容器：cat  文件名.tar  |  docker  import - 镜像用户/镜像名：版本号

例：我们将已运行的Ubuntu容器打包导出，再删除这个容器后重新导入后再运行镜像试验

首先将运行的容器导出

docker export 容器ID > ubuntu.tar.gz

 删除运行的容器

docker rm -f 容器ID

 导入打包好的容器成为镜像

cat whr.tar.gz | docker import - whr/ubuntu:1.1

 我们再运行镜像

docker run -it whr/ubuntu:1.1 bash

 四、镜像

UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

 特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

 Docker镜像加载原理：
   docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是引导文件系统bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

镜像分层最大的一个好处就是共享资源，方便复制迁移，就是为了复用。比如说有多个镜像都从相同的 base 镜像构建而来，那么 Docker Host 只需在磁盘上保存一份 base 镜像；同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

Docker镜像层都是只读的，容器层是可写的当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

docker镜像的commit操作：docker commit提交容器副本使之成为一个新的镜像

docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:[标签名]

案例：我们将Ubuntu容器创建为镜像

# docker commit -m="ubuntu is ok" -a="whr" 容器ID whr/ubuntu:1.2

 这里大家可以查阅一下commit和export的区别Docker commit、Docker export/import、Docker save/load的区别和适用场景_饭吃三分饱的博客-优快云博客