Docker常用命令

如果要了解Docker应用部署，请看Docker应用部署

目标

掌握Docker常用命令

1 常用命令

1.1 镜像相关命令

1.1.1 查看镜像docker images

REPOSITORY：镜像名称
TAG：镜像标签
IMAGE ID：镜像ID，唯一
CREATED：镜像的创建日期（不是获取该镜像的日期）
SIZE：镜像大小

这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

1.1.2 搜索镜像docker search 镜像名称

如果你需要从网络中查找需要的镜像，可以通过以下命令搜索

查找镜像是需要联网的

NAME：仓库名称
DESCRIPTION：镜像描述
STARS：用户评价，反应一个镜像的受欢迎程度
OFFICIAL：是否官方
AUTOMATED：自动构建，表示该镜像由Docker Hub自动构建流程创建的

1.1.3 拉取镜像docker pull 镜像名称

拉取镜像就是从中央仓库中下载镜像到本地

例如，我要下载centos7镜像docker pull centos:7

1.1.4 删除镜像docker rmi 镜像ID

按镜像ID删除镜像docker rmi 镜像ID

删除所有镜像

docker rmi `docker images -q`

1.2 容器相关命令

1.2.1 查看容器docker ps

查看正在运行的容器docker ps

查看所有容器docker ps –a

查看最后一次运行的容器docker ps –l

查看停止的容器docker ps -f status=exited

1.2.2 创建与启动容器

创建容器常用的参数说明：
创建容器命令：docker run

-i：表示运行容器
-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
--name :为创建的容器命名。
-v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个－v做多个目录或文件
映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。
-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器，如果只加-i -t
两个参数，创建后就会自动进去容器）。
-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射

交互式方式创建容器

但是当我们退出时容器会停止docker run -it --name=容器名称 镜像名称:标签 /bin/bash

比如：

docker run -it --name=mycentos centos:7 /bin/bash

这时我们通过另外打开一个窗口，ps命令查看，发现可以看到启动的容器，状态为启动状态

退出当前容器exit

查看容器状态已经为退出docker ps

守护式方式创建容器（推荐）：docker run -di --name=容器名称 镜像名称:标签

这种方式是推荐的，docker run -di --name=容器名称 镜像名称:标签

比如：（注意容器名称必须唯一）docker run -id --name=mycentos2 centos:7

返回一个字符串就是成功了，查看docker状态也是启动了

登录守护式容器方式：docker exec -it 容器名称 (或者容器ID) /bin/bash

比如：docker exec -it mycentos2 /bin/bash

查看容器运行状态,发现已经启动：docker ps

1.2.3 停止与启动容器docker stop 容器名称（或者容器ID）

停止容器docker stop 容器名称（或者容器ID）

比如：（注意：停止容器比启动容器要稍微慢一些）docker stop mycentos2

启动容器：docker start 容器名称（或者容器ID）
比如：docker start mycentos2

1.2.4 文件拷贝docker cp 需要拷贝的文件或目录 容器名称:容器目录

文件拷贝经常会用到，比如要安装一个软件，首先要把文件拷贝到容器中吧
如果我们需要将文件拷贝到容器docker cp 需要拷贝的文件或目录 容器名称:容器目录
也可以将文件从容器内拷贝到目录docker cp 容器名称:容器目录 需要拷贝的文件或目录
将文件hello拷贝到容器mycentos2的/usr/local目录，比如：docker cp hello mycentos2:/usr/local

现在进入mycentos2验证一下：docker exec -it mycentos2 /bin/bash
hello文件已经在容器中了，它就是从宿主机拷贝进来的

从容器mycentos2拷贝hello到宿主机目录，比如：docker cp mycentos2:/usr/local/hello hello2

1.2.5 目录挂载（常用）docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。 创建容器 添加-v参数 后边为 宿主机目录:容器目录，例如：

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7

验证思路，在/usr/local/myhtml目录创建一个文件test，
然后进入docker容器中/usr/local/myhtml查看是否有文件test
进入目录：cd /usr/local/myhtml/
创建文件：vi test，输入：aaaaaa
登录docker：docker exec -it mycentos3 /bin/bash
查看文件：cat /usr/local/myhtml/test

如果你共享的是多级的目录，可能会出现权限不足的提示。
这是因为CentOS7中的安全模块selinux把权限禁掉了，我们需要添加参数 --privileged=true 来解决挂载的目录没有权限的问题

1.2.6 查看容器IP地址

我们可以通过以下命令查看容器运行的各种数据docker inspect 容器名称（容器ID）
比如：docker inspect mycentos3

也可以直接执行下面的命令直接输出IP地址docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称（容器ID）
格式比较固定，–format=的参数需要用单引号''包围，然后是2层大括号{{}}，开头是一个点.号
比如：docker inspect --format='{{.NetworkSettings.IPAddress}}' mycentos3

1.2.7 删除容器docker rm 容器名称（容器ID）

删除指定的容器：docker rm 容器名称（容器ID）

注意：无法移除一个正在运行的容器，要先停止容器docker stop 容器
docker rmi 删除镜像，如果有在运行的容器，无法删除
docker rm 删除容器，如果在运行，无法删除