Docker容器之基础命令

最新推荐文章于 2024-08-12 03:45:09 发布

吉吉吉吉吉吉吉吉吉吉

最新推荐文章于 2024-08-12 03:45:09 发布

阅读量3.2k

点赞数 1

文章标签： docker 容器运维

本文链接：https://blog.csdn.net/liji133122/article/details/127387570

版权

4、创建并启动容器（docker run）

一、镜像操作

1、搜索镜像

docker search nginx

2、下载镜像

docker pull nginx
 
#从仓库中下载镜像，若没有指定标签，则下载最新的版本，也就是标签为: latest(最新的)

下载好了的镜像可以在目录/var/lib/docker中查看

3、查看镜像

查看下载到本地的所有镜像

docker images
 
 
PERPOSITORY: 镜像属于的仓库
TAG： 镜像的标签信息，标记同一个仓库中不同镜像
IMAGE ID： 镜像创建时间
VIRTAL SIZE： 镜像大小

查看单个镜像的详细信息

docker inspect [镜像id或名称]
 
#主要是获取到镜像的唯一标识符，来查看该镜像的详细信息，唯一标识符肯定是ID号，也可以是镜像名称

4、为镜像添加新的标签

docker tag nginx:latest nginx:web
#将nginx镜像标签为latest的再添加一个为web标签
目的:为了见名知意
 
docker images

5、镜像导出和导入到本地

镜像导出到本地

#格式: docker save -o 【存储的文件名】 【存储的镜像】
 
docker save -o nginx nginx:latest
#将镜像名为nginx标签为latest的镜像导出到本地，并命名为nginx

导出到指定目录

将本地镜像导入到镜像库

docker load < nginx
#或
docker load -i nginx

6、删除镜像

docker rmi 【镜像库名:标签】   #当一个镜像都多个标签时，只是删除其中指定的标签
#或
docker rmi -f 【镜像id】  #会彻底删除该镜像(如果有多个标签，会报错)

7、批量删除镜像

docker images -q 
#加载所有镜像id
 
docker rmi `docker images -q`
#批量删除所有镜像
 
docker images |awk 'NR>=2{print "docker rmi "$3}'|bash
#批量删除所有镜像

8、上传镜像

默认上传到docker Hub官方的公共仓库，需要注册使用公共仓库的账号，

可以使用docker login 命令来输入用户名、密码和邮箱来完成注册和登录

在上传镜像之前，还需要对本地镜像添加新的标签，然后再使用docker push命令进行上传。

官网地址：https://hub.docker.com/

上传镜像到仓库

docker tag nginx:latest yyyyzzzz/nginx:web
#修改标签，这里一定要将自己dockerhub的用户名标在前面
 
docker login
#登录公共仓库
 
docker push yyyyzzzz/nginx:web
#上传镜像

登入自己的dockerhub去查看库

二、容器操作

1、容器创建

新创建的容器默认处于停止状态，不运行任何程序，需要再其中发起一个进程来启动容器。

docker  create  -it nginx:latest /bin/bash
 
#选项解释
-i  #让容器开启标准输入
-t  #让docker分配一个伪终端tty
-it #合起来实现和容器交互的作用，运行一个交互式会话shell
/bin/bash #shell环境，容器运行的环境

2、查看容器状态

docker ps
#查看正在运行的容器
 
docker ps -a
#查看所有的容器

3、启动容器

docker start 【容器ID】
#根据容器ID启动容器

4、创建并启动容器（docker run）

执行docker run 命令，等同于先执行docker create 命令，再执行docker start命令。

注意：容器是一个与其中运行的shell命令共存亡的终端，命令运行容器运行，命令结束容器结束。

docker容器默认会把容器内部第一个进程，也就是pid=1的程序作为docker容器是否正在运行的一句，如果docker容器中pid=1的进程挂了。那么docker容器便会直接退出，也就是说Docker容器中必须有一个前台进程，否则认为容器已经挂掉。

当利用docker run 来创建容器时，Docker在后台的标准运行过程是：

①检查本地是否在指定的镜像，当镜像不存在时，会从公有仓库下载

②利用镜像创建并启动一个容器，

③分配一个文件系统给容器，在制度的镜像层外面挂在一层可读写层。

④从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中

⑤分配一个地址池中的IP地址给容器。

⑥执行用户指定的应用程序，执行完毕后容器被终止运行

docker run -itd nginx:latest /bin/bash
#-d选项，让程序再后台持续运行
 
docker run centos:7 /usr/bin/bash -c ls -lh /
#没有-d选项，执行完退出，-c选项可以将命令发送到容器中运行
 
docker run -d centos:7 /bin/bash -c "while true;do echo ydq;done"
#执行循环造成进程运行，但是会持续增加压力

实例一

加于不加-d的区别

如果docker run 运行的时一个centos系统，不加-d，会运行一个前台，然后直接进入容器内部。当你退出容器后，进程就会退出。容器就会关闭

实例二

实例三

这种其实不加-d，也可以运行容器，因为容器中一直存在执行命令，它与命令共存亡。

如果在生产环境中，这个容器不能删除，但是磁盘被这个容器执行的爆满，导致其它应用不能用，那怎么处理？

①可以在/var/lib/docker/containers中可以查看到容器的运行文件，找到死循环的容器，进入到有一个json.log文件，这个文件为日志文件，可以使用echo " " >json.log 这个文件中，可以临时解决磁盘压力的问题。直接删除解决不了。但是过段时间，还是会导致压力大，那怎么处理？

②可以写一个脚本，定期crontab -e 执行该脚本，相当于定时清空。

#!/bin/bash
logs=$(find /var/lib/docker/containers/  -name *-json.log*)
for log in $logs
do
cat /dev/null > $log
done
 
===##或者====
#设置docker日志文件数量及每个日志大小
vim /etc/docker/daemon.json
{
    "registry-mirrors":["http://f613ce8f.m.daocloud.io"] //加速器
    "log-driver":"json-file",  //定义日志格式，
    "log-opts":{"max-size":"500M","max-file":"3"}  //设置日志文件最大500M，最多3个，如果3个都满了，它会自动删除一个，然后继续装。
}
 
systemctl damon-reload && systemctl restart docker
#重新加载一下

5、停止容器

docker stop 【容器ID】
或
docker kill 【容器ID】
 
#stop和kill的区别
使用kill是直接关闭这个容器的进程，如果有正在运行的文件，那么可能造成数据丢失。
使用stop是给容器发出一个退出的信号，相当于给容器一些缓冲的余地。保存好自己的文件，然后再关闭。

6、查看容器IP以及详细信息

#要查看IP地址的化，需要开启一个容器，才会进行分配IP地址
 
docker inspect 【容器ID】
#查看指定id的详细信息

ip地址和网关

7、进入容器

docker run -it 会创建前台进程，但是会输入exit后会终止进程

dcoker attach 会通过连接stdin，连接到容器内输入输出流，会再输出exit后终止容器操作

docker exec -it 会连接到容器，可以像SSH一样进入容器内部，进行操作，可以通过exit退出容器，但不影响容器运行。

需要进入容器进行命令操作时，可以使用docker exec 命令进入运行着的容器

格式:docker exec -it 容器ID/名称 /bin/bash

-i :选项表示让容器的输入保持打开

-t :选项表示让Docker分配一个伪终端

#进入容器的三种方式
 
#1、使用run进入，可以使用ctrl+d退出，直接退出终端
docker run -it centos:7 /bin/bash
 
#2、永久性进入，退出后还是运行状态
docker run -itd centos:7 /bin/bash  或者 dockers start 【容器id】   
#需要先运行容器
docker exec -it 【容器ID】 /bin/bash
 
3、③docker attach，会通过连接stdin，连接到容器内输入输出流，公在输入exit后终止容器进程（临时性的，不推荐）

一次性进入

永久进入

docker exec -it [容器id或名] /bin/bash

8、容器导出和导入

用户可以将任何一个Docker容器从一台机器迁移得到另一台机器，再迁移的过程中，可以使用docker export 命令将已经创建号的容器导出为文件，无论这个容器是处于运行状态还是停止状态均可导出。

可以将导出文件传输到其它机器，通过相应的导入命令实现容器的迁移。

导出

docker export 【容器id】 > centos_7

导入

#方法一
docker import nginx.image nginx1
 
#方法二
cat nginx.image |docker import - nginx2

9、将容器内部的文件传出，将本地文件传入

docker 【源文件路径】 【目标文件路径】
docker cp /opt/docker.sh 【容器id】:/opt/hahaha
#将本地文件导入到容器中
 
docker cp 【容器id】:/opt/yyy/
#将容器内的yyy文件导出到本地

10、删除容器

docker rm 【容器id】
#不能删除运行状态的容器，如果要删除，需要加-f强制删除，或者停止后删除
 
docker rm -f 【容器名称】
#基于容器名称删除
 
docker rm -f `docker ps -q`
#删除所有运行的容器
 
docker rm -f `docker ps -aq`
#删除所有的容器
 
docker ps -a | awk 'NR>=2{print "docker rm "$1}'| bash
#删除所有容器，不包括运行的容器
 
for i in `docker ps -a |grep -i exit | awk '{print $1}'`;do docker rm -f $i;done
#过滤出关闭状态的容器，并删除