docker基础用法

什么是docker

docker中的容器：
lxc --> libcontainer --> runC

docker简介:
Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行维护

Docker的思想来自于集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走.

OCI&OCF

OCI:
Open Container-initiative

由Linux基金会主导于2015年6月创立
旨在围绕容器格式和运行时制定一个开放的工业化标准
包含两个规格
运行时规范(runtime-spec)
镜像规范(image-spec)

OCF:
Open Container Format

runC是一个CLI工具，用于根据OCI规范生成和运行容器
容器是作为runC的子进程启动的，并且不需要运行守护进程就可以嵌入到各种其他系统中
runC是建立在libcontainer之上的，同样的容器技术支持了无数Docker引擎的安装

docker镜像与镜像仓库的关系

• 镜像是静态的，而容器是动态的，容器有其生命周期，镜像与容器的关系类似于程序与进程的关系。镜像类似于文件系统中的程序文件，* 而容器则类似于将一个程序运行起来的状态，也即进程。所以容器是可以删除的，容器被删除后其镜像是不会被删除的。
• 仓库：是存放镜像的场所，dockerhub是最大的开源仓库，可以通过docker search 查找所需镜像并通过docker pull拉取
• 镜像：docker 真正的操作对象
• 容器：docker run 启动镜像会变成容器，容器顶层为一个可操作层，修改不会影响镜像。每个镜像可以启动生成多个容器。

docker工作原理

• Docker是一个Client-Server结构的系统，Docker的守护进程运行在主机上。通过Socket从客户端访问。
  Docker-Server接收到Docker-Client的指令，就会执行这个命令！

• 当你启动或创建一个Docker容器时，只有容器内的激活进程运行时才能开始活动。如果开启一个daemonized进程，容器会立刻结束运行，因为该进程在前端不是激活状态。如果你在前端开启一个进程，容器能正常运行，直到该进程结束。这和其他的半虚拟化工具不同，其他的半虚拟化工具基本上在相同的主机上建立“正常的”虚拟服务器实例。即使前台进程未激活，这些实例也能正常运行。

docher基础

命令	功能
docker search	在Docker Hub中搜索镜像
docker pull	从注册表中提取图像或存储库
docker images	图片列表
docker create	创建一个新的容器
docker start	启动一个或多个停止的容器
docker run	在新容器中运行命令
docker attach	连接到正在运行的容器
docker ps	列表容器
docker logs	获取容器的日志
docker restart	重启一个容器
docker stop	停止一个或多个正在运行的容器
docker kill	杀死一个或多个正在运行的容器
docker rm	移除一个或多个容器
docker exec	在正在运行的容器中运行命令
docker info	显示整个系统的信息
docker inspect	返回Docker对象的低级信息

• 搜索镜像

[root@docker ~]# docker search kali
NAME                                   DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
kalilinux/kali-rolling