Docker基础操作命令

docker load：导入镜像
docker images：查询本机已导入的镜像
docker image + 镜像名称：查看指定镜像
docker tag ：修改镜像标签
docker rmi：删除镜像（无此镜像生成的正在运行的容器）
docker pull：从docker hub 拉取镜像
docker push ：将指定镜像上传到私有仓库

docker run：创建容器，以下是其参数

Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]  

  -d, --detach=false         指定容器运行于前台还是后台，默认为false   
  -i, --interactive=false   打开STDIN，用于控制台交互  
  -t, --tty=false            分配tty设备，该可以支持终端登录，默认为false  
  -u, --user=""              指定容器的用户  
  -a, --attach=[]            登录容器（必须是以docker run -d启动的容器）
  -w, --workdir=""           指定容器的工作目录 
  -c, --cpu-shares=0        设置容器CPU权重，在CPU共享场景使用  
  -e, --env=[]               指定环境变量，容器中可以使用该环境变量  
  -m, --memory=""            指定容器的内存上限  
  -P, --publish-all=false    指定容器暴露的端口  
  -p, --publish=[]           指定容器暴露的端口 
  -h, --hostname=""          指定容器的主机名  
  -v, --volume=[]            给容器挂载存储卷，挂载到容器的某个目录  
  --volumes-from=[]          给容器挂载其他容器上的卷，挂载到容器的某个目录
  --cap-add=[]               添加权限，权限清单详见：http://linux.die.net/man/7/capabilities  
  --cap-drop=[]              删除权限，权限清单详见：http://linux.die.net/man/7/capabilities  
  --cidfile=""               运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法  
  --cpuset=""                设置容器可以使用哪些CPU，此参数可以用来容器独占CPU  
  --device=[]                添加主机设备给容器，相当于设备直通  
  --dns=[]                   指定容器的dns服务器  
  --dns-search=[]            指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件  
  --entrypoint=""            覆盖image的入口点  
  --env-file=[]              指定环境变量文件，文件格式为每行一个环境变量  
  --expose=[]                指定容器暴露的端口，即修改镜像的暴露端口  
  --link=[]                  指定容器间的关联，使用其他容器的IP、env等信息  
  --lxc-conf=[]              指定容器的配置文件，只有在指定--exec-driver=lxc时使用  
  --name=""                  指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字  
  --net="bridge"             容器网络设置:
                                bridge 使用docker daemon指定的网桥     
                                host    //容器使用主机的网络  
                                container:NAME_or_ID  >//使用其他容器的网路，共享IP和PORT等网络资源  
                                none 容器使用自己的网络（类似--net=bridge），但是不进行配置 
  --privileged=false         指定容器是否为特权容器，特权容器拥有所有的capabilities  
  --restart="no"             指定容器停止后的重启策略:
                                no：容器退出时不重启  
                                on-failure：容器故障退出（返回值非零）时重启 
                                always：容器退出时总是重启  
  --rm=false                 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)  
  --sig-proxy=true           设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理  

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
（1）. 检查本地是否存在指定的镜像，不存在就从公有仓库下载。
（2）. 利用镜像创建并启动一个容器。
（3）. 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层。
（4）. 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去。
（5）. 从地址池配置一个 ip 地址给容器。
（6）. 执行用户指定的应用程序。
（7）. 执行完毕后容器被终止。
（8）. 启动已终止容器。 可以利用 docker start 命令，直接将一个已经终止的容器启动运行。

docker ps： 列出正在运行的容器信息
docker ps -a：列出所有容器信息
docker ps -a -q：列出所有容器id；

docker stop：终止指定容器
docker start：启动指定容器
docker rm：删除指定容器
docker attach：指定进入后台运行的某个容器
docker exec：在容器中运行后台任务
docker stats：查看容器占用系统资源情况
docker top：查看容器进程
docker logs：查看容器日志
docker logs -f：跟踪查看容器日志
docker logs -ft：显示时间
docker export：导出容器快照到本地文件
docker import ：从容器快照文件中再导入为镜像

注：用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。