Docker常用命令详解

1.帮助启动命令

systemctl start docker #启动docker
systemctl stop docker  #停止docker
systemctl restart docker #重启docker
systemctl status docker  #查看docker状态
systemctl enabled docker #开机启动
docker info #查看docker概要信息
docker --help #查看docker总体帮助文档
docker 具体命令 --help #查看docker命令帮助文档

2.镜像命令

docker images  
-a:列出本地所有的镜像(含历史映像层)
-q:只显示镜像ID
REPOSITORY: 表示镜像的仓库源
TAG：镜像的标签版本号
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小

2.2：查找某镜像

docker search  [OPTIONS] 镜像名 
OPTIONS 选项说明：--limit  #只列出N个镜像，默认的是25个
例如：docker search --limit 5 redis  #只显示用的最多的前5个
NAME  #镜像名
DESCRIPTION  #镜像说明
STARS   #点赞数量
OFFICIAL  #是否是官方的
AUTOMATED  #是否是自动构建

2.3：拉取某镜像

docker pull 镜像名    #下载镜像
docker pull 镜像名:[TAG]
docker pull 镜像名:latest #下载最新版

2.4：查看镜像/容器/数据卷所占的空间

docker system df

2.5：删除某个镜像

docker rmi 镜像名或者IMAGE ID
docker rmi -f 镜像ID  #删除单个
docker rmi -f 镜像名1：TAG 镜像名2:TAG #删除多个
docker rmi -f $(docker images -qa) #删除全部 

2.6：docker 虚悬镜像是什么？
虚悬镜像dangling image是什么？
虚悬镜像是指库名，标签名都是的镜像。一般建议删除。

3.容器命令
3.1新建+启动命令

docker run [OPTIONS] IMAGE [COMAND] [ARG..]
OPTIONS说明(常用)：有些是一个减号，有些是两个减号
--name="容器新名字"  为容器指定一个名称；
-d:后台运行容器并返回容器ID，也即启动守护式容器(后台运行)
-i：已交互模式运行容器，通常与-t同时使用；
-t:为容器重新分配一个伪输入终端，通常与-i同时使用；
也即启动交互式容器(前台有伪终端，等待交互)；
-P:随机端口映射，大写P
-p:指定端口映射，小写p
#启动交互式容器(前台命令)
列如：docker run -it ubuntu /bin/bash
#进入Ubuntu容器中，exit突出

3.2列出当前所有正则运行的容器

docker ps [OPTINONS]
OPTINONS说明(常用)：
-a:列出当前所有正在运行的容器+历史上运行过的
-l:显示最近创建的容器
-n:显示最近n个创建的容器
-q:静默模式，只显示容器编号。

3.3退出容器

#退出容器的方式有两种
exit #run进去容器，exit退出，容器停止
Ctrl+p+q #run进去容器，Ctrl+p+q 容器不停止

3.4启动已停止运行的容器

docker start 容器ID或者容器名

3.5重启容器

docker restart 容器ID或者容器名

3.6停止容器

docker stop 容器ID或者容器名

3.7强制停止容器

docker kill 容器ID或者容器名

3.8删除已经停止的容器

docker rm  容器ID         #删除已停止的容器
docker rm  -f  容器ID 	#强制删除正在运行容器
docker rmi 	镜像ID	 #删除镜像
一次性删除多个容器实例
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm

3.9启动守护式进程

docker run -d 容器名

问题描述：使用镜像centos:latest以后台模式启动一个容器

docker run -d centos

然后docker ps -a  进行查看，会发现容器已经退出。

问题分析：很重要的说明一点:Docker容器后台运行，就必须有一个前台进程。
容器运行的命令如果不是那些一直挂起的命令(比如top，tail)，就会自动退出。
这个是docker的机制问题，比如我们建立的web容器，我们以Nginx为例子，正常情况下，我们配置启动服务只需要启动响应的service即可。
例如：serevice nginx start 
这样的容器后台启动后，会立即自杀，因为他觉得他没事可做了。
所以，最佳的解决方案是，将你要运行的程序以前台的进程的形式运行，常见的就是命令行模式，表示我还有交互操作，别中断。
比如：Redis前后台启动演示
#前台交互启动
docker run -it redis:6.0.8
此时按住Ctrl+C退出，再docker ps 查看Redis并没有运行
#后台守护式启动
docker run -d redis:6.0.8
docker ps 查看镜像依旧在运行

3.10查看容器日志

docker logs 容器ID

3.1.1查看容器内运行的进程

docker top 容器ID

3.1.2查看容器内部细节
前言：从面向对象的角度看：

docker利用容器独立运行的一个或一组应用，应用程序或服务运行在容器里面，容器就类似于一个虚拟化的运行环境，容器是镜像创建的运行实例。就像是Java中的类和实例对象一样，镜像是静态的定义，容器是镜像运行的实体。容器为镜像提供了一个标准的和隔离的运行环境，它可以被启动，开始，停止，删除。每个容器都是相互隔离的，保证安全的平台。

从镜像容器角度看：容器看做是一个简易的版的Linux环境(包括root权限，进程空间，用户空间和网络空间等)

和运行在其中的应用程序。

dicker inspect 容器ID

3.1.3进入正在运行的容器并以命令交互

docker exec -it 容器ID bashShell
docker attach 容器ID  #重新进入容器

3.1.3.1attach与exec区别？
attach直接进入容器启动命令的终端，不会启动新的进程，用exit退出，会导致容器的停止。

exec是在容器中打开新的终端，并且可以启动新的进程，用exit退出，不会导致容器的停止。

推荐使用docker exec 命令·

3.14从容器内拷贝文件到主机上

docker cp 容器ID:容器内路径 目的主机路径

3.15导入和导出容器

docker export 容器ID > 文件名.tar
#export 导出容器的内容流作为一个tar归档文件[对应import命令]
cat 文件名.tar | docker import - 镜像用户/镜像名:镜像版本号
#import 从tar包的内容创建一个新的文件系统再导入为镜像[对应export]