docker常用命令和简单示例

最新推荐文章于 2024-01-28 14:33:34 发布

咚伢

最新推荐文章于 2024-01-28 14:33:34 发布

阅读量1k

点赞数 20

分类专栏：云原生服务器 golang 文章标签： docker 容器运维

本文链接：https://blog.csdn.net/qq_43058348/article/details/134972516

版权

服务器同时被 3 个专栏收录

25 篇文章 1 订阅

订阅专栏

golang

5 篇文章 0 订阅

订阅专栏

云原生

4 篇文章 0 订阅

订阅专栏

常用命令

官方文档

docker环境信息命令

docker info

docker info : 显示 Docker 系统信息，包括镜像和容器数。
# 语法
docker info [OPTIONS]

docker version

docker version :显示 Docker 版本信息。
# 语法
docker version [OPTIONS]
OPTIONS说明：
-f :指定返回值的模板⽂件

系统日志信息常用命令

docker events

docker events : 从服务器获取实时事件
# 语法
docker events [OPTIONS]
OPTIONS说明：
-f ：根据条件过滤事件；
--since ：从指定的时间戳后显示所有事件;
--until ：流⽔时间显示到指定的时间为⽌；

//eg
//第⼀个终端执⾏
docker events
//第⼆个终端操作容器
docker start/stop/restart
//查看第⼀个终端输出

docker logs

docker logs : 获取容器的⽇志
# 语法
docker logs [OPTIONS] CONTAINER
OPTIONS说明：
-f : 跟踪⽇志输出
--since :显示某个开始时间的所有⽇志
-t : 显示时间戳
--tail :仅列出最新N条容器⽇志

#例子
docker logs -f mynginx

docker history

docker history : 查看指定镜像的创建历史。
# 语法
docker history [OPTIONS] IMAGE
OPTIONS说明：
-H :以可读的格式打印镜像⼤⼩和⽇期，默认为true；
--no-trunc :显示完整的提交记录；
-q :仅列出提交记录ID

# eg
docker history mynginx:v1

容器生命周期管理命令

docker create

docker create ：创建⼀个新的容器但不启动它
语法同docker run

docker run

docker run :创建⼀个新的容器并运⾏⼀个命令

#语法
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明：
-a stdin: 指定标准输⼊输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运⾏容器，并返回容器ID；
-i: 以交互模式运⾏容器，通常与 -t 同时使⽤；
-P: 随机端⼝映射，容器内部端⼝随机映射到主机的端⼝
-p: 指定端⼝映射，格式为：主机(宿主)端⼝:容器端⼝
-t: 为容器重新分配⼀个伪输⼊终端，通常与 -i 同时使⽤；
--name="nginx-lb": 为容器指定⼀个名称；
--dns 8.8.8.8: 指定容器使⽤的DNS服务器，默认和宿主⼀致；
--dns-search example.com: 指定容器DNS搜索域名，默认和宿主⼀致；
-h "mars": 指定容器的hostname；
-e username="ritchie": 设置环境变量；
--env-file=[]: 从指定⽂件读⼊环境变量；
--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运⾏；
-m :设置容器使⽤内存最⼤值；
--net="bridge": 指定容器的⽹络连接类型，⽀持 bridge/host/none/container: 四种类
型；
--link=[]: 添加链接到另⼀个容器；
--expose=[]: 开放⼀个端⼝或⼀组端⼝；
--volume , -v: 绑定⼀个卷
--restart 指定容器重启条件，默认为no
	restart 参数选项：
	1. no:不重启；
    2. on-failure[:max-retries] : 失败时重启，可以指定重试次数；
    3. always : 总是重启；
    4. unless-stopped : docker守护进程停⽌前，如果容器是停⽌状态除外，其他情况总是重启
    5. 可以通过docker attach 来观察到always选项的容器重启

#eg
docker run -p 81:80 -d --name=mynginx nginx

docker start/stop/restart

docker start :启动⼀个或多个已经被停⽌的容器
docker stop :停⽌⼀个运⾏中的容器
docker restart :重启容器

# 语法
docker start [OPTIONS] CONTAINER [CONTAINER...]
docker stop [OPTIONS] CONTAINER [CONTAINER...]
docker restart [OPTIONS] CONTAINER [CONTAINER...]

#eg
docker restart mynginx
docker stop mynginx
docker start mynginx

docker kill

docker kill :杀掉⼀个运⾏中的容器

#语法
docker kill [OPTIONS] CONTAINER [CONTAINER...]
OPTIONS说明：
-s :向容器发送⼀个信号

docker kill -s KILL mynginx
docker kill -s TERM mynginx

docker kill 和 kill 和 docker stop

docker kill 的⾏为和标准的kill 命令⾏程序并不相同。kill 程序的默认⼯作⽅式是向指定的进程发送TERM信号（即信号值为15）。这个信号表示程序应该被终⽌，但是不要强迫程序终⽌。当这个信号被处理时，⼤多数程序将执⾏某种清理⼯作，但是该程序也可以执⾏其他操作，包括忽略该信号。⽽docker kill 对正在运⾏的程序使⽤的是KILL信号，这使得该进程没办法处理终⽌过程。这就意味着⼀些诸如包含运⾏进程ID之类的⽂件可能会残留在⽂件系统中。根据应该⽤程序管理状态的能⼒，如果再次启动容器，这可能会也可能不会造成问题。docker stop 命令则像kill 命令那样⼯作，发送的是⼀个TERM信号。

命令	默认信号量	默认信号量值
kill	TERM	15
docker kill	KILL	9
docker stop	TERM	15

docker rm

docker rm ：删除⼀个或多个容器。
# 语法
docker rm [OPTIONS] CONTAINER [CONTAINER...]
OPTIONS说明：
-f :通过 SIGKILL 信号强制删除⼀个运⾏中的容器。
-l :移除容器间的⽹络连接，⽽⾮容器本身。
-v :删除与容器关联的卷。

docker pause/unpause

docker pause :暂停容器中所有的进程。
docker unpause :恢复容器中所有的进程。
#语法
docker pause CONTAINER [CONTAINER...]
docker unpause CONTAINER [CONTAINER...]

docker exec

docker exec ：在运⾏的容器中执⾏命令
# 语法
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
OPTIONS说明：
-d :分离模式: 在后台运⾏
-i :即使没有附加也保持STDIN 打开
-t :分配⼀个伪终端
#eg
docker exec -i -t mynginx /bin/bash
// 通过exec 执⾏命令
docker exec mynginx ls

容器运维操作命令

docker ps

docker ps : 列出容器
#语法
docker ps [OPTIONS]
OPTIONS说明：
-a :显示所有的容器，包括未运⾏的。
-f :根据条件过滤显示的内容。
--format :指定返回值的模板⽂件。
-l :显示最近创建的容器。
-n :列出最近创建的n个容器。
--no-trunc :不截断输出。
-q :静默模式，只显示容器编号。
-s :显示总的⽂件⼤⼩

docker inspect

docker inspect : 获取容器/镜像的元数据。
# 语法
docker inspect [OPTIONS] NAME|ID [NAME|ID...]
OPTIONS说明：
-f :指定返回值的模板⽂件。
-s :显示总的⽂件⼤⼩。
--type :为指定类型返回JSON

# eg
// 查看容器的示例id
docker inspect -f '{{.Id}}' <id>
// 检查镜像或者容器的参数，默认返回 JSON 格式
docker inspect <id>

docker top

docker top :查看容器中运⾏的进程信息，⽀持 ps 命令参数

# 语法
docker top [OPTIONS] CONTAINER [ps OPTIONS]

# eg
# 查看所有运⾏容器的进程信息。
for i in `docker ps |grep Up|awk '{print $1}'`;do echo \ &&docker top
$i; done

docker attach

docker attach :连接到正在运⾏中的容器

# 语法
docker attach [OPTIONS] CONTAINER

# eg
docker attach mynginx

退出attach模式，默认配置先按 Ctrl + P 然后再按 Ctrl + Q

docker exec 与 docker attach 的区别：

exec 在容器中执⾏命令，并且可以通过-i -t 创建虚拟终端的⽅式与容器交互
attach 进⼊容器某个正在执⾏的命令终端，不能交互操作。但是如果该容器的命令终端是⼀个可以交互的终端，那么也可以交互

docker wait

docker wait : 阻塞运⾏直到容器停⽌，然后打印出它的退出代码。

docker wait [OPTIONS] CONTAINER [CONTAINER...]

docker export

docker export :将⽂件系统作为⼀个tar归档⽂件导出到STDOUT。
# 语法
docker export [OPTIONS] CONTAINER
OPTIONS说明：
-o :将输⼊内容写到⽂件。

# eg
docker export mynginx -o mynginx.tar

# 解压归档⽂件，查看内容
tar vxf mynginx.tar -c mynginx

docker port

docker port :列出指定的容器的端⼝映射，或者查找将PRIVATE_PORT NAT到⾯向公众的端⼝。
# 语法
docker port [OPTIONS] CONTAINER [PRIVATE_PORT[/PROTO]]

# eg
docker port mynginx

docker cp

docker cp :⽤于容器与主机之间的数据拷贝
# 语法
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH
OPTIONS说明：
-L :保持源⽬标中的链接
# 主机/www/html⽬录拷⻉到容器1881f0cba5bc的/www⽬录下
docker cp /www/html 1881f0cba5bc:/www/
# 将主机/www/html⽬录拷⻉到容器1881f0cba5bc中，⽬录重命名为www。
docker cp /www/html 1881f0cba5bc:/www
# 将容器1881f0cba5bc的/www⽬录拷⻉到主机的/tmp⽬录中
docker cp 1881f0cba5bc:/www /tmp/

docker diff

docker diff : 检查容器⾥⽂件结构的更改。

docker diff命令会列出 3 种容器内⽂件状态变化（A - Add, D - Delete, C - Change ）的列表清单

#语法
docker diff [OPTIONS] CONTAINER
docker diff mynginx

docker rename

docker rename CONTAINER NEW_NAME

docker stats

docker stats [容器]

docker update

# 查看帮助，可以看出docker update 是⽤来修改docker run 指定的运⾏参数
docker update -h

docker update --restart always myubuntu3
docker update --restart no myubuntu3

镜像管理命令

docker build

docker build 命令⽤于使⽤ Dockerfile 创建镜像。
# 语法
docker build [OPTIONS] PATH | URL | -
OPTIONS说明：
--build-arg=[] :设置镜像创建时的变量；
--cpu-shares :设置 cpu 使⽤权重；
--cpu-period :限制 CPU CFS周期；
--cpu-quota :限制 CPU CFS配额；
--cpuset-cpus :指定使⽤的CPU id；
--cpuset-mems :指定使⽤的内存 id；
--disable-content-trust :忽略校验，默认开启；
-f :指定要使⽤的Dockerfile路径；
--force-rm :设置镜像过程中删除中间容器；
--isolation :使⽤容器隔离技术；
--label=[] :设置镜像使⽤的元数据；
-m :设置内存最⼤值；
--memory-swap :设置Swap的最⼤值为内存+swap，"-1"表示不限swap；
--no-cache :创建镜像的过程不使⽤缓存；
--pull :尝试去更新镜像的新版本；
--quiet, -q :安静模式，成功后只输出镜像 ID；
--rm :设置镜像成功后删除中间容器；
--shm-size :设置/dev/shm的⼤⼩，默认值是64M；
--ulimit :Ulimit配置。
--squash :将 Dockerfile 中所有的操作压缩为⼀层。
--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在⼀次构建中为⼀个
镜像设置多个标签。
--network: 默认 default。在构建期间设置RUN指令的⽹络模式

# eg
docker build -t nodetodo:v1.0.0 -f Dockerfile .

docker image

docker images : 列出本地镜像。
# 语法
docker images [OPTIONS] [REPOSITORY[:TAG]]
OPTIONS说明：
-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
--digests :显示镜像的摘要信息；
-f :显示满⾜条件的镜像；
--format :指定返回值的模板⽂件；
--no-trunc :显示完整的镜像信息；
-q :只显示镜像ID

#ge
# 查看所有悬空镜像
docker images --filter dangling=true
# 清除所有悬空镜像
docker image prune

docker rmi

docker rmi : 删除本地⼀个或多个镜像。
# 语法
docker rmi [OPTIONS] IMAGE [IMAGE...]
OPTIONS说明：
-f :强制删除；
--no-prune :不移除该镜像的过程镜像，默认移除；

docker tag

docker tag : 标记本地镜像，将其归⼊某⼀仓库。
# 语法
docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

#eg
docker tag mynginx:v1 mynginx:1.0

docker save

docker save : 将指定镜像保存成 tar 归档⽂件。
#语法
docker save [OPTIONS] IMAGE [IMAGE...]
OPTIONS 说明：
-o :输出到的⽂件。
# eg
docker save -o mynginx.tar mynginx:v1
# 解压⽂件，查看内容
tar vxf mynginx.tar -C mynginx

docker load

docker load : 导⼊使⽤ docker save 命令导出的镜像。

# 语法
docker load [OPTIONS]
OPTIONS 说明：
--input , -i : 指定导⼊的⽂件，代替 STDIN。
--quiet , -q : 精简输出信息。

# eg
docker load -i mynginx.tar

docker import

docker import : 从归档⽂件中创建镜像。


# 语法
docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]
OPTIONS说明：
-c :应⽤docker 指令创建镜像；
-m :提交时的说明⽂字

#eg
docker import mynginx.tar mynginx:v3

docker commit

docker commit :从容器创建⼀个新的镜像。
# 语法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS说明：
-a :提交的镜像作者；
-c :使⽤Dockerfile指令来创建镜像；
-m :提交时的说明⽂字；
-p :在commit时，将容器暂停

docker commit -a "author" -m "mynginx commit" mynginx mynginxtest:1.0

镜像仓库命令

docker login/logout

docker login : 登陆到⼀个Docker镜像仓库，如果未指定镜像仓库地址，默认为官⽅仓库Docker Hub
docker logout : 登出⼀个Docker镜像仓库，如果未指定镜像仓库地址，默认为官⽅仓库Docker Hub
# 语法
docker login [OPTIONS] [SERVER]
docker logout [OPTIONS] [SERVER]
OPTIONS说明：
-u :登陆的⽤户名
-p :登陆的密码
#eg
docker login -u ⽤户名 -p 密码
docker logout

docker pull

docker pull : 从镜像仓库中拉取或者更新指定镜像

# 语法
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
OPTIONS说明：
-a :拉取所有 tagged 镜像
--disable-content-trust :忽略镜像的校验,默认开启
# eg
docker pull nginx

docker push

docker push : 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库
# 语法
docker push [OPTIONS] NAME[:TAG]
OPTIONS说明：
--disable-content-trust :忽略镜像的校验,默认开启

docker search

docker search : 从Docker Hub查找镜像

# 语法
docker search [OPTIONS] TERM
OPTIONS说明：
--automated :只列出 automated build类型的镜像；
--no-trunc :显示完整的镜像描述；
-f <过滤条件>:例如列出收藏数不⼩于指定值的镜像
。
#eg
 //从 Docker Hub 查找所有镜像名包含 nginx，并且收藏数⼤于 10 的镜像
 docker search -f stars=10 nginx

# 一些参数说明
NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
OFFICIAL: 是否 docker 官⽅发布
stars: 类似 Github ⾥⾯的 star，表示点赞、喜欢的意思。
AUTOMATED: ⾃动构建。

咚伢

关注

20
点赞
踩
30

收藏

觉得还不错? 一键收藏
0
评论
docker常用命令和简单示例

这就意味着⼀些诸如包含运⾏进程ID之类的⽂件可能会残留在⽂件系统中。根据应该⽤程序管理状态的能⼒，如果再次启动容器，这可能会也可能不会造成问题。这个信号表示程序应该被终⽌，但是不要强迫程序终⽌。当这个信号被处理时，⼤多数程序将执⾏某种清理⼯作，但是该程序也可以执⾏其他操作，包括忽略该信号。docker diff命令会列出 3 种容器内⽂件状态变化（A - Add, D - Delete, C - Change ）的列表清单。docker kill 的⾏为和标准的kill 命令⾏程序并不相同。
复制链接

扫一扫