Docker常用命令总结

1、关于镜像

获取镜像

docker pull [image name] [option:tag]

//获取postgres镜像(没有设置镜像版本号则默认获取最新的，使用`latest`标记)

docker pull postgres

or

docker pull postgres:11.14

列出本地镜像

docker images

指定镜像启动一个容器

//运行postgres,最后一个postgres代表使用的镜像名称

//POSTGRES_PASSWORD=postgres ：环境变量POSTGRES_PASSWORD，代表设置密码为postgres

//postgres有关的其他环境变量可以参考：https://hub.docker.com/_/postgres

 docker run -d --restart always --name postgre- e POSTGRES_PASSWORD=postgres -p 5432:5432 postgres

指定镜像启动并进入容器

docker run -it [image name] /bin/bash

ordocker run -i -t [image name] /bin/bash

伪终端,输入exit退出容器

2、利用Dockerfile创建镜像

创建目录和Dockerfile文件

//linux命令：创建目录

mkdir [director name]  ----mkdir study

//进入目录

cd [director name] ----cd study

//创建文件

touch [file name] ----touch Dockerfile

编写Dockerfile

//编辑文件vi [file name] 按 `insert` or `i` 进入编辑状态

vi Dockerfile

编写好的Dockerfile文件 , 按esc，输入 :wq  保存并退出

构建镜像

//“.” 是 Dockerfile 所在的路径（当前目录），也可以替换为一个具体的 Dockerfile 的路径

docker build .

删除本地镜像

*注意：

docker rmi [image id]

例如：docker rmi 07e2ee723e2d （07e2ee723e2d 为镜像id）

删除所有镜像

docker rmi -f $(docker images -qa)

关键字删除镜像

docker rmi $(docker images | grep "关键字")

删除未被使用的镜像

docker image prune -a

3、关于容器

启动容器

//基于镜像启动容器

docker run --name [container name] [image name]

//启动容器后台运行

docker run --name[container name] -d [image name]

//启动停止的容器 （可以写多个）

docker start [container name or id]

//重启容器,（会把运行中的容器停止，再重新启动，可以写多个）

docker restart [container name or id]

查看启动的容器

docker ps

查看所有容器

docker ps -a

进入启动后的容器

docker exec -it[container name or container id] /bin/bash

//缺点：当多个窗口同时attach同一个容器时，所有窗口都会同步显示.

//当某个窗口因命令阻塞时,其他窗口也无法执行操作.

docker attach [container name or id]

//exec 和 attach的区别

attach 不会在容器中创建进程执行额外的命令，只是附着到容器上.

exec会在运行的容器上创建进程执行新的命令.

//nsenter的方式

//要下载nsenter 的工具 util-linux

cd /tmp

wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz

tar -xvf util-linux-2.24.tar.gz

cd util-linux-2.24./configure --without-ncurses make nsenter && sudo cp nsenter /usr/local/bin

docker inspect -f {{.State.Pid}} [container id]

nsenter --target [上一个命令的输出内容] --mount --uts --ipc --net --pid

查看容器日志

docker logs -f [container id or name]

停止容器

docker stop [container name or id]

删除容器

//只能删除未运行的容器

docker rm [container name or id]

例如：docker rm 6516c6b03ccd （6516c6b03ccd 为 容器id）

或者  docker rm redis (redis 为 容器名称)

强制删除容器(包括运行的)

docker stop $(docker ps -q)

停用所有运行中的容器

docker rm $(docker ps -aq)

删除全部已经停止的容器

docker rm $(docker ps -aq)

停用并删除所有容器

docker stop $(docker ps -q) & docker rm $(docker ps -aq)

4、其他

查看docker版本

docker version

运行docker

docker run -d -p 80:80 docker/getting-started

Options	Explain
-d	在后台运行容器
-p	设置端口映射
-a	获取所有/指定更新的用户信息
--restart always	docker 启动时自动启动容器
--name	设置启动的容器名称
-e	指定环境变量的值
-m	指定提交的说明信息
-i	以交互模式运行容器，让容器的标准输入保持打开，通常与 -t 同时使用
-t	为容器重新分配一个伪输入终端，并绑定到容器的标准输入上，通常与 -i 同时使用
-f	通过 SIGKILL 信号强制删除一个运行中的容器 or 实时查看日志
-l	移除容器间的网络连接，而非容器本身
-v	删除与容器关联的卷 or 创建一个数据卷并挂载到容器里
:ro	设置挂载数据卷的权限为只读
-P	随机映射一个 49000~49900 的端口到内部容器开放的网络端口
-rm	用-rm 启动的容器  容器终止时会自动删除，不能和-d一起使用
--link	使容器之间进行安全的交互
-b BRIDGE or –bridge=BRIDGE	指定容器挂载的网桥
–bip=CIDR	定制 docker0 的掩码
–icc=true or false	是否支持容器之间进行通信

上一条：Docker-Gitlab安装的详细指南

下一条：Docker共享宿主机文件，减小镜像体积