Docker的基础命令

IT.cat

已于 2022-10-17 09:00:59 修改

阅读量364

点赞数

分类专栏： Docker 文章标签： docker 运维容器 linux 服务器

于 2022-10-17 00:09:34 首次发布

本文链接：https://blog.csdn.net/qq_57377057/article/details/127353914

版权

Docker 专栏收录该内容

11 篇文章 2 订阅

订阅专栏

一：镜像操作

1.1、搜索镜像

1.2、下载镜像

下载好了的镜像可以在目录/var/lib/docker中查看

2.4、创建并启动容器（docker run）

2.9、将容器内部的文件传出，将本地文件传入

2.10、删除容器

一：镜像操作

1.1、搜索镜像

docker search nginx

1.2、下载镜像

docker pull nginx

#从仓库中下载镜像，若没有指定标签，则下载最新的版本，也就是标签为: latest(最新的)

下载好了的镜像可以在目录/var/lib/docker中查看

1.3、查看镜像

查看下载到本地的所有镜像

docker images


PERPOSITORY: 镜像属于的仓库
TAG： 镜像的标签信息，标记同一个仓库中不同镜像
IMAGE ID： 镜像创建时间
VIRTAL SIZE： 镜像大小

查看单个镜像的详细信息

docker inspect [镜像id或名称]

#主要是获取到镜像的唯一标识符，来查看该镜像的详细信息，唯一标识符肯定是ID号，也可以是镜像名称

1.4、为镜像添加新的标签

docker tag nginx:latest nginx:web
#将nginx镜像标签为latest的再添加一个为web标签
目的:为了见名知意

docker images

1.5、镜像导出和导入到本地

镜像导出到本地

#格式: docker save -o 【存储的文件名】 【存储的镜像】

docker save -o nginx nginx:latest
#将镜像名为nginx标签为latest的镜像导出到本地，并命名为nginx

导出到指定目录

将本地镜像导入到镜像库

docker load < nginx
#或
docker load -i nginx

1.6、删除镜像

docker rmi 【镜像库名:标签】   #当一个镜像都多个标签时，只是删除其中指定的标签
#或
docker rmi -f 【镜像id】  #会彻底删除该镜像(如果有多个标签，会报错)

1.7、批量删除镜像

docker images -q 
#加载所有镜像id

docker rmi `docker images -q`
#批量删除所有镜像

docker images |awk 'NR>=2{print "docker rmi "$3}'|bash
#批量删除所有镜像

1.8、上传镜像

默认上传到docker Hub官方的公共仓库，需要注册使用公共仓库的账号，

可以使用docker login 命令来输入用户名、密码和邮箱来完成注册和登录

在上传镜像之前，还需要对本地镜像添加新的标签，然后再使用docker push命令进行上传。

官网地址：https://hub.docker.com/

上传镜像到仓库

docker tag nginx:latest yyyyzzzz/nginx:web
#修改标签，这里一定要将自己dockerhub的用户名标在前面

docker login
#登录公共仓库

docker push yyyyzzzz/nginx:web
#上传镜像

登入自己的dockerhub去查看库

二、容器操作

2.1、容器创建

新创建的容器默认处于停止状态，不运行任何程序，需要再其中发起一个进程来启动容器。

docker  create  -it nginx:latest /bin/bash

#选项解释
-i  #让容器开启标准输入
-t  #让docker分配一个伪终端tty
-it #合起来实现和容器交互的作用，运行一个交互式会话shell
/bin/bash #shell环境，容器运行的环境

2.2、查看容器状态

docker ps
#查看正在运行的容器

docker ps -a
#查看所有的容器

2.3、启动容器

docker start 【容器ID】
#根据容器ID启动容器

2.4、创建并启动容器（docker run）

执行docker run 命令，等同于先执行docker create 命令，再执行docker start命令。

注意：容器是一个与其中运行的shell命令共存亡的终端，命令运行容器运行，命令结束容器结束。

docker容器默认会把容器内部第一个进程，也就是pid=1的程序作为docker容器是否正在运行的一句，如果docker容器中pid=1的进程挂了。那么docker容器便会直接退出，也就是说Docker容器中必须有一个前台进程，否则认为容器已经挂掉。

当利用docker run 来创建容器时，Docker在后台的标准运行过程是：

检查本地是否在指定的镜像，当镜像不存在时，会从公有仓库下载
利用镜像创建并启动一个容器，
分配一个文件系统给容器，在制度的镜像层外面挂在一层可读写层。
从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中
分配一个地址池中的IP地址给容器。
执行用户指定的应用程序，执行完毕后容器被终止运行

docker run -itd nginx:latest /bin/bash
#-d选项，让程序再后台持续运行

docker run centos:7 /usr/bin/bash -c ls -lh /
#没有-d选项，执行完退出，-c选项可以将命令发送到容器中运行

docker run -d centos:7 /bin/bash -c "while true;do echo ydq;done"
#执行循环造成进程运行，但是会持续增加压力

实例一

加于不加-d的区别
如果docker run 运行的时一个centos系统，不加-d，会运行一个前台，然后直接进入容器内部。当你退出容器后，进程就会退出。容器就会关闭

实例二

实例三

这种其实不加-d，也可以运行容器，因为容器中一直存在执行命令，它与命令共存亡。

如果在生产环境中，这个容器不能删除，但是磁盘被这个容器执行的爆满，导致其它应用不能用，那怎么处理？

答：可以在/var/lib/docker/containers中可以查看到容器的运行文件，找到死循环的容器，进入到有一个json.log文件，这个文件为日志文件，可以使用echo " " >json.log 这个文件中，可以临时解决磁盘压力的问题。直接删除解决不了。但是过段时间，还是会导致压力大，那怎么处理？
可以写一个脚本，定期crontab -e 执行该脚本，相当于定时清空。

#!/bin/bash
logs=$(find /var/lib/docker/containers/  -name *-json.log*)
for log in $logs
do
cat /dev/null > $log
done

===##或者====
#设置docker日志文件数量及每个日志大小
vim /etc/docker/daemon.json
{
    "registry-mirrors":["http://f613ce8f.m.daocloud.io"] //加速器
    "log-driver":"json-file",  //定义日志格式，
    "log-opts":{"max-size":"500M","max-file":"3"}  //设置日志文件最大500M，最多3个，如果3个都满了，它会自动删除一个，然后继续装。
}

systemctl damon-reload && systemctl restart docker
#重新加载一下

2.5、停止容器

docker stop 【容器ID】
或
docker kill 【容器ID】

#stop和kill的区别
使用kill是直接关闭这个容器的进程，如果有正在运行的文件，那么可能造成数据丢失。
使用stop是给容器发出一个退出的信号，相当于给容器一些缓冲的余地。保存好自己的文件，然后再关闭。

2.6、查看容器IP以及详细信息

#要查看IP地址的化，需要开启一个容器，才会进行分配IP地址

docker inspect 【容器ID】
#查看指定id的详细信息

ip地址和网关