Docker 常用命令（涵盖多个方面）

Docker 命令完整列表（表格形式）

类别	命令	描述	示例
Docker 服务管理
	sudo systemctl start docker	启动 Docker 守护进程	sudo systemctl start docker
	sudo systemctl stop docker	停止 Docker 守护进程，需先停止所有容器	sudo systemctl stop docker
	sudo systemctl restart docker	重启 Docker 守护进程以应用配置更改	sudo systemctl restart docker
	sudo systemctl status docker	检查 Docker 服务状态，active (running) 表示正常	sudo systemctl status docker
	sudo systemctl enable docker	启用 Docker 开机自启	sudo systemctl enable docker
	sudo systemctl disable docker	禁用 Docker 开机自启	sudo systemctl disable docker
容器管理
	sudo docker ps	列出运行中的容器	sudo docker ps
	sudo docker ps -a	列出所有容器（包括已停止）	sudo docker ps -a
	sudo docker ps --format "{{.ID}} {{.Names}} {{.Image}} {{.Status}} {{.Ports}}" | awk '{printf "%-15s %-10s %-35s %-25s %-30s\n", $1, $2, $3, $4, $5}'	美化容器信息输出，显示 ID、名称、镜像、状态和端口	sudo docker ps --format ...
	sudo docker stop $(sudo docker ps -q)	停止所有运行中的容器	sudo docker stop $(sudo docker ps -q)
	sudo docker start $(sudo docker ps -aq)	启动所有容器（包括已停止）	sudo docker start $(sudo docker ps -aq)
	sudo docker restart $(sudo docker ps -q)	重启所有运行中的容器	sudo docker restart $(sudo docker ps -q)
	sudo docker rm $(sudo docker ps -a -q -f "status=exited")	删除所有已停止的容器	sudo docker rm $(sudo docker ps -a -q -f "status=exited")
	sudo docker rm -f <容器名或ID>	强制删除容器（包括运行中的）	sudo docker rm -f kibana
	sudo docker run -d --name <容器名> <镜像名>	后台运行新容器	sudo docker run -d --name test_nginx nginx
	sudo docker run -it <镜像名> /bin/bash	运行容器并进入交互式终端	sudo docker run -it ubuntu /bin/bash
	sudo docker exec -it <容器名> /bin/bash	进入运行中容器的交互式终端	sudo docker exec -it kibana /bin/bash
	sudo docker logs <容器名>	查看容器日志	sudo docker logs kibana
	sudo docker logs -f <容器名>	实时查看容器日志，类似 tail -f	sudo docker logs -f kibana
	sudo docker top <容器名>	查看容器内运行进程	sudo docker top kibana
	sudo docker stats --no-stream	显示所有容器资源使用情况（CPU、内存、网络）	sudo docker stats --no-stream
	sudo docker inspect <容器名或ID>	查看容器详细信息	sudo docker inspect kibana
	sudo docker inspect <容器名或ID> | grep -i IPAddress	查看指定容器 IP 地址	sudo docker inspect kibana | grep -i IPAddress
	sudo docker inspect <容器名或ID> --format '{{range $net, $conf := .NetworkSettings.Networks}}{{$net}}: {{$conf.IPAddress}}{{end}}'	查看容器所有网络的 IP 地址	sudo docker inspect kibana --format ...
	sudo docker inspect <容器名或ID> | jq -r '.[0].NetworkSettings.Networks[].IPAddress'	使用 jq 解析容器 IP（需安装 jq）	sudo docker inspect kibana | jq ...
	sudo docker ps -q | xargs -n 1 sudo docker inspect --format '{{.Name}} {{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}'	查看所有运行中容器的 IP 地址	sudo docker ps -q | xargs ...
	sudo docker ps -a -q | xargs -n 1 sudo docker inspect --format '{{.Name}} {{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}} {{.NetworkSettings.Ports}}'	查看所有容器（包括已停止）的 IP 和端口	sudo docker ps -a -q | xargs ...
	for name in $(sudo docker ps --format '{{.Names}}'); do cid=$(sudo docker ps -q -f name=$name); echo "IP for $name ($cid):"; sudo docker inspect $cid | grep -i IPAddress; done	循环查看所有运行中容器的 IP 地址	for name in $(sudo docker ps ...)
	sudo docker pause <容器名>	暂停容器运行	sudo docker pause kibana
	sudo docker unpause <容器名>	恢复暂停的容器	sudo docker unpause kibana
	sudo docker kill <容器名或ID>	立即终止容器	sudo docker kill kibana
	sudo docker rename <旧容器名> <新容器名>	重命名容器	sudo docker rename kibana kibana_new
	sudo docker diff <容器名>	查看容器文件系统变化	sudo docker diff kibana
	sudo docker cp <容器名>:<容器内路径> <宿主机路径>	从容器复制文件到宿主机	sudo docker cp kibana:/log log_dir
	sudo docker cp <宿主机路径> <容器名>:<容器内路径>	从宿主机复制文件到容器	sudo docker cp log_dir kibana:/log
	sudo docker events	实时查看 Docker 事件（容器创建、停止等）	sudo docker events
镜像管理
	sudo docker images	列出所有镜像	sudo docker images
	sudo docker pull <镜像名:标签>	拉取镜像	sudo docker pull ghcr.io/telekom-security/kibana:24.04.1
	sudo docker rmi <镜像ID或名称>	删除指定镜像	sudo docker rmi kibana:24.04.1
	sudo docker image prune -a	清理所有未使用镜像	sudo docker image prune -a
	sudo docker build -t <镜像名> <路径>	从 Dockerfile 构建镜像	sudo docker build -t my-custom-ee:latest .
	sudo docker commit <容器名> <新镜像名>	从容器创建新镜像	sudo docker commit kibana kibana_custom:1.0
	sudo docker tag <源镜像名> <目标镜像名>	为镜像创建新标签	sudo docker tag kibana:24.04.1 kibana:latest
	sudo docker push <镜像名>	推送镜像到注册表	sudo docker push my-custom-ee:latest
	sudo docker save <镜像名> -o <文件名.tar>	导出镜像为 tar 文件	sudo docker save my-custom-ee:latest -o my-custom-ee.tar
	sudo docker load -i <文件名.tar>	从 tar 文件导入镜像	sudo docker load -i my-custom-ee.tar
	sudo docker export <容器名> > <文件名.tar>	导出容器为 tar 文件	sudo docker export kibana > kibana_backup.tar
	sudo docker import <文件名.tar> <新镜像名>	从 tar 文件导入镜像	sudo docker import kibana_backup.tar kibana_imported:1.0
	sudo docker history <镜像名>	查看镜像历史（分层信息）	sudo docker history kibana:24.04.1
	sudo docker image ls	列出镜像（同 docker images）	sudo docker image ls
	sudo docker image rm <镜像名>	删除镜像（同 docker rmi）	sudo docker image rm kibana:24.04.1
	sudo docker image inspect <镜像名>	查看镜像详细信息	sudo docker image inspect kibana:24.04.1
网络管理
	sudo docker network ls	列出所有 Docker 网络	sudo docker network ls
	sudo docker network create --subnet <子网> <网络名>	创建新网络	sudo docker network create --subnet 192.168.10.0/28 honeypot-net2
	sudo docker network rm <网络名>	删除指定网络	sudo docker network rm honeypot-net2
	sudo docker network prune -f	清理所有未使用网络	sudo docker network prune -f
	sudo docker network inspect <网络名>	检查网络详情（IP 分配等）	sudo docker network inspect honeypot-net2
	sudo docker network connect <网络名> <容器ID>	连接容器到网络	sudo docker network connect honeypot-net2 137f34922932
	sudo docker network disconnect <网络名> <容器ID>	断开容器与网络连接	sudo docker network disconnect honeypot-net2 5d541a5678d0
	sudo docker network inspect <网络名> | grep -A 5 IPAM	查看网络的 IP 地址池配置	sudo docker network inspect honeypot-net2 | grep -A 5 IPAM
	sudo docker network inspect <网络名> | jq -r '.[] | .Containers | to_entries[] | "\(.value.Name): \(.value.IPv4Address)"'	查看网络中所有容器的 IP（需 jq）	sudo docker network inspect honeypot-net2 | jq ...
	sudo docker network ls --format '{{.Name}}' | xargs -n 1 sudo docker network inspect --format '{{.Name}} {{range .IPAM.Config}}{{.Subnet}}{{end}}'	查看所有网络的 IP 地址池配置	sudo docker network ls --format ...
卷管理
	sudo docker volume ls	列出所有卷	sudo docker volume ls
	sudo docker volume create <卷名>	创建新卷	sudo docker volume create tpot_data
	sudo docker volume rm <卷名>	删除指定卷（需未被使用）	sudo docker volume rm tpot_data
	sudo docker volume prune	清理所有未使用卷	sudo docker volume prune
	sudo docker volume inspect <卷名>	检查卷详细信息	sudo docker volume inspect tpot_data
	sudo docker run -v <卷名>:<容器内路径> <镜像名>	运行容器并挂载卷	sudo docker run -v tpot_data:/data nginx
	sudo docker volume ls -q | xargs -n 1 sudo docker volume inspect --format '{{.Name}} {{.Mountpoint}}'	查看所有卷的挂载点	sudo docker volume ls -q | xargs ...
	sudo docker run --mount source=<卷名>,target=<容器内路径> <镜像名>	使用 --mount 挂载卷	sudo docker run --mount source=tpot_data,target=/data nginx
系统管理
	sudo docker info	显示 Docker 系统信息（容器数、镜像数等）	sudo docker info
	sudo docker system prune -af	清理所有未使用 Docker 对象（容器、网络、镜像）	sudo docker system prune -af
	sudo docker system df	显示 Docker 磁盘使用情况	sudo docker system df
	sudo docker version	显示 Docker 客户端和服务器版本	sudo docker version
	sudo docker info --format '{{.ServerVersion}}'	查看 Docker 服务器版本	sudo docker info --format '{{.ServerVersion}}'
	sudo docker system events	实时查看 Docker 系统事件（同 docker events）	sudo docker system events
	sudo docker system info	查看系统信息（同 docker info）	sudo docker system info
其他命令
	sudo docker login	登录 Docker 注册表	sudo docker login
	sudo docker logout	登出 Docker 注册表	sudo docker logout
	sudo docker search <关键字>	搜索 Docker Hub 上的镜像	sudo docker search nginx
	sudo docker plugin ls	列出所有 Docker 插件	sudo docker plugin ls
	sudo docker plugin install <插件名>	安装 Docker 插件	sudo docker plugin install store/nginx/nginx:1.0
	sudo docker plugin rm <插件名>	删除 Docker 插件	sudo docker plugin rm store/nginx/nginx:1.0
	sudo docker checkpoint create <容器名> <检查点名>	创建容器检查点（实验性功能）	sudo docker checkpoint create kibana checkpoint1
	sudo docker checkpoint ls <容器名>	列出容器检查点	sudo docker checkpoint ls kibana
	sudo docker checkpoint rm <容器名> <检查点名>	删除容器检查点	sudo docker checkpoint rm kibana checkpoint1
	sudo docker trust sign <镜像名>	签署镜像以增强安全性	sudo docker trust sign my-custom-ee:latest
	sudo docker trust inspect <镜像名>	检查镜像的签名信息	sudo docker trust inspect my-custom-ee:latest
	sudo docker context ls	列出 Docker 上下文（多主机管理）	sudo docker context ls
	sudo docker context create <上下文名> --docker host=<主机地址>	创建新 Docker 上下文	sudo docker context create remote --docker host=tcp://192.168.1.100:2375
	sudo docker context use <上下文名>	切换 Docker 上下文	sudo docker context use remote
	sudo docker manifest create <镜像名> <镜像列表>	创建多架构镜像清单	sudo docker manifest create my-image:latest my-image:amd64 my-image:arm64
	sudo docker manifest push <镜像名>	推送多架构镜像清单	sudo docker manifest push my-image:latest
	sudo docker manifest inspect <镜像名>	检查多架构镜像清单	sudo docker manifest inspect my-image:latest