目录
实验:在容器内/usr 目录新建一个文件 a.txt,然后拷贝到主机上
一、帮助启动类命令
1、启动docker
systemctl start docker
2、停止docker
systemctl stop docker
3、查看docker状态
systemctl status docker
4、重启docker
systemctl restart docker
5、开机启动
systemctl enable docker
6、查看docker概要信息
docker info
效果与 docker version 一样
7、查看docker总体帮助文档
docker --help
8、查看docker命令帮助文档
docker 具体命令 --help
二、镜像命令
1、列出本地主机上的镜像
docker images
各个选项说明:
REPOSITORY:表示镜像的仓库源
TAG:镜像的标签版本号
IMAGE ID:镜像ID
CREATED:镜像创建时间
SIZE:镜像大小同一仓库源可以有多个 TAG版本,代表这个仓库源的不同个版本,
我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签,例如你只使用 ubuntu,docker 将默认使用 ubuntu:latest 镜像
OPTIONS说明:
-a :列出本地所有的镜像(含历史映像层)
-q :只显示镜像ID。
2、查找某个镜像
docker search 某个镜像名字
docker search [OPTIONS] 镜像名字
各个选项说明:
OPTIONS说明:
--limit : 只列出N个镜像,默认25个
docker search --limit 3 hello-world
3、拉取某个镜像
docker pull 某个镜像名字
docker pull 镜像名字[:TAG]
没有TAG就是最新版 等价于 docker pull 镜像名字:latest
4、查看镜像/容器/数据卷所占的空间
df:disk free
docker system df
5、删除镜像
删除单个
docker rmi 镜像名:TAG
docker rmi 镜像ID
删除多个
docker rmi 镜像名1:TAG 镜像名2:TAG
docker rmi 镜像ID1 镜像ID2
第一个 Error 是因为 hello-world 镜像,之前用 docker run 过了,是个 active 镜像。所以要删除,只能强制删除,-f force,第二个Error 是因为在第一条命令的时候,ubuntu已经被删除了,找不到这个镜像了。
删除全部
类似于mysql 的 delete from table where id in (1,2,3,4)
docker images -qa 列出所有镜像ID,然后作为 docker rmi -f 后面的参数
docker rmi -f $(docker images -qa)
面试题:谈谈docker虚悬镜像是什么?
仓库名、标签都是<none>的镜像,俗称虚悬镜像dangling image
6、提交容器副本使之成为一个新的镜像
docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:[标签名]
实验:ubuntu安装vim,并commit一个新镜像
从Hub上下载 ubuntu 镜像到本地并成功运行
现在我们从docker hub 拉下来的 ubuntu 是没有vim这个命令的。
apt-get update 命令用来更新ubuntu下的包管理工具,现在报Temporary failure resolving ‘security.ubuntu.com’
这是因为 docker 网络连不上外网,设置 docker 用宿主机的网络连接就可以正常更新。
安装 vim apt-get -y install vim
测试 vim 命令
ctrl+p+q 退出刚才的容器后 commit 我们自己的新镜像。
可以发现它比我们原始的 ubuntu 大了很多。
启动我们的新镜像并和原来的进行对比,
新增加了vim功能,可以成功使用
三、容器命令
1、新建+启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明:有些是一个减号,有些是两个减号
--name=容器新名字 为容器指定一个名称;
-d: 后台运行容器并返回容器ID,也即启动守护式容器(后台运行);
-i:以交互模式运行容器,通常与 -t 同时使用;
-t:为容器重新分配一个伪输入终端,通常与 -i 同时使用;
也即启动交互式容器(前台有伪终端,等待交互);
-P: 随机端口映射,大写P
-p: 指定端口映射,小写p
(1)启动交互式容器(前台命令行)
docker run -it 镜像ID或者镜像名称:TAG COMMAND
我们直接 docker run ubuntu 是什么也做不了的,这个时候,我们希望能返回一个终端,以便于我们后面继续操作容器。所以我们加上OPTION -it
前面一个 root@localhost 的localhost 是我们本机的 centOS7
后面一个 root@0a8b1cd8863a 的0a8b1cd8863a 是我们容器的ID
操作说明:
docker run -it ubuntu /bin/bash
使用镜像 ubuntu:latest 以交互模式启动一个容器,在容器内执行/bin/bash命令。
参数说明:
-i: 交互式操作。
-t: 终端。
ubuntu : ubuntu 镜像。
/bin/bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是 /bin/bash。
要退出终端,直接输入 exit
不加 /bin/bash 也是可以的,docker 默认也是会带一个shell 客户端
(2)启动守护式容器(后台服务器)
docker run -d 镜像ID或者镜像名称:TAG
在大部分的场景下,我们希望 docker 的服务是在后台运行的,
这个时候,我们可以通过 -d 指定容器的后台运行模式。
docker run -d ubuntu
# 使用镜像 ubuntu:latest 以后台模式启动一个容器
问题:然后docker ps -a 进行查看, 会发现容器已经退出
很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程.
容器运行的命令如果不是那些一直挂起的命令(比如运行top,tail),就是会自动退出的。
这个是docker的机制问题,比如你的web容器,我们以nginx为例,正常情况下,
我们配置启动服务只需要启动响应的service即可。例如service nginx start
但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,
这样的容器后台启动后,会立即自杀因为他觉得他没事可做了.
所以,最佳的解决方案是,将你要运行的程序以前台进程的形式运行,
常见就是命令行 -it 模式,表示我还有交互操作,别中断。
实验:用 redis 演示前后台启动
前台交互式启动:docker run -it redis:6.0.8
前台交互式启动有个缺点,就是如果当前终端退出了,整个服务就没了。
后台守护式启动:docker run -d redis:6.0.8
可以看到这个时候的 redis,它并没有退出。
2、 列出当前所有正在运行的容器
docker ps [OPTIONS]
OPTIONS说明:
-a :列出当前所有正在运行的容器+历史上运行过的(默认只显示正在运行的,加上这个参数才会显示全部)
-l :显示最近创建的容器。
-n:显示最近n个创建的容器。
-q :静默模式,只显示容器编号。
实验:用同一个 ubuntu 镜像 启动两个容器实例,并将其中一个容器重命名为 ubuntu1.
首先起一个XShell 终端
再起一个终端
再起一个终端
可以看到 容器ID 1d583f87af73 的NAMES 为 ubuntu1
从这我们也可以看出来,对于同一个 IMAGE ubuntu 我们可以起多个容器实例。
3、退出容器
两种退出方式:
exit : run进去容器,exit退出,容器停止
ctrl+p+q : run进去容器,ctrl+p+q退出,容器不停止
实验:用两种方式退出容器,然后查看容器状态
1d583f87af73 容器用 exit 退出
看到已经退出了
af7fd176ce66 用 ctrl+p+q 退出
可以看到已经退出到 centOS7 的localhost
再看一下容器状态,还在
4、启动已停止运行的容器
docker start 容器ID或者容器名
启动 1d583f87af73
5、重启容器
docker restart 容器ID或者容器名
6、停止容器
docker stop 容器ID或者容器名
7、强制停止容器
docker kill 容器ID或容器名
8、删除已停止的容器
docker rm 容器ID或容器名
(1)删除已停止运行的容器
(2)强制删除正在运行的容器
(3)一次性删除多个容器实例
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
9、查看容器日志
docker logs 容器ID
10、查看容器内运行的进程
docker top 容器ID
11、查看容器内部细节
docker inspect 容器ID
以JSON串的格式,展示容器内部细节
12、进入正在运行的容器并以命令行交互
docker exec -it 容器ID bashShell
先以交互式命令的方式启动 ubuntu,然后 ctrl+p+q 退出。
再用 docker exec 命令重新进入。
13、重新进入容器
docker attach 容器ID
14、exec 和 attach 的区别
exec 是在容器中打开新的终端,并且可以启动新的进程
用exit退出,不会导致容器的停止。
attach 直接进入容器启动命令的终端,不会启动新的进程
用exit退出,会导致容器的停止。
推荐使用 docker exec 命令,因为退出容器终端,不会导致容器的停止。
实验:用 exec 进入redis容器服务
docker exec -it 容器ID /bin/bash
docker exec -it 容器ID redis-cli
所以一般工作中我们用 -d 后台启动的程序,再用exec进入对应容器实例
15、从容器内拷贝文件到主机上
docker cp 容器ID:容器内路径 目的主机路径
实验:在容器内/usr 目录新建一个文件 a.txt,然后拷贝到主机上
16、导入和导出容器
docker export 容器ID > 文件名.tar
实验:export 导出容器的内容留作为一个tar归档文件
cat 文件名.tar | docker import - 镜像用户/镜像名:镜像版本号
实验:把上面导出的文件导入为一个新的镜像
更简单的方式:
docker import 归档文件.tar 镜像用户/镜像名:版本号
运行,会发现容器里面有我们新建的 a.txt
四、总结
attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
commit Create a new image from a container changes # 提交当前容器为新的镜像
cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container # 创建一个新的容器,同 run,但不启动容器
diff Inspect changes on a container's filesystem # 查看 docker 容器变化
events Get real time events from the server # 从 docker 服务获取容器实时事件
exec Run a command in an existing container # 在已存在的容器上运行命令
export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history Show the history of an image # 展示一个镜像形成历史
images List images # 列出系统当前镜像
import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info Display system-wide information # 显示系统相关信息
inspect Return low-level information on a container # 查看容器详细信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
logout Log out from a Docker registry server # 从当前 Docker registry 退出
logs Fetch the logs of a container # 输出当前容器日志信息
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
pause Pause all processes within a container # 暂停容器
ps List containers # 列出容器列表
pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
restart Restart a running container # 重启运行的容器
rm Remove one or more containers # 移除一个或者多个容器
rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除,否则需删除相关容器才可继续或 -f 强制删除]
run Run a command in a new container # 创建一个新的容器并运行一个命令
save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
start Start a stopped containers # 启动容器
stop Stop a running containers # 停止容器
tag Tag an image into a repository # 给源中镜像打标签
top Lookup the running processes of a container # 查看容器中运行的进程信息
unpause Unpause a paused container # 取消暂停容器
version Show the docker version information # 查看 docker 版本号
wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值