Docker之常用命令总结

以下为实际项目中常用docker命令的总结，命令中镜像名为oss/jeeopen:1.0，容器名为jeeopen，每个命令的具体OPTIONS说明请自行搜索查看。

1、Docker基本命令

显示 Docker 系统信息，包括镜像和容器数

docker info

显示Docker版本信息

docker version

磁盘空间大小总览

docker system df –v

宿主机与容器之间拷贝文件

docker cp redis-3.0.7.tar.gz jeeopen:/home/japp/

docker cp /home/logs jeeopen:/home/japp/

docker cp /home/logs jeeopen:/home/japp

2、Docker镜像相关命令

通过当前目录下的Dockerfile创建一个名为oss/jeeopen:1.0的镜像

docker build -t oss/jeeopen:1.0 .

查看本地镜像

docker images

删除某个镜像

docker rmi -f oss/jeeopen:1.0

删除所有镜像：

docker rmi $(docker images -q)

从容器创建一个新的镜像

docker commit jeeopen oss/jeeopen:1.0

3、Docker容器相关

监控容器资源消耗

docker stats

docker stats jeeopen --no-stream

查看容器资源越线情况

docker inspect -f "{{ .State.OOMKilled }}" jeeopen

查看容器IP

docker inspect jeeopen | grep IPAddress

查看当前正在运行的容器

docker ps

查看所有容器的状态

docker ps -a

启动/停止/重启某个容器

docker start/stop/restart jeeopen

停止所有容器

docker stop $(docker ps -a -q)

进入某个容器(使用exit退出后容器也跟着停止运行)

docker attach jeeopen

启动一个伪终端以交互式的方式进入某个容器（使用exit退出后容器不停止运行）

docker exec -it jeeopen /bin/bash

删除某个容器

docker rm jeeopen

删除所有容器

docker rm $(docker ps -a -q)

查看容器内进程

docker top jeeopen

查看端口映射

docker port jeeopen

查看容器日志

docker logs -f -t --since="2018-02-08" --tail=100 jeeopen

更改已运行容器的重启策略

docker update --restart=always jeeopen

4、Docker run命令

docker run -itd --privileged=true --name jeeopen --hostname myhost --restart unless-stopped --net=host --cpus=1 -m 512M -v /tmp:/tmp -w /opt -p 80:80 -e MYSQL_IP=192.168.1.1 --device=/dev/uhid docker.io/nginx:latest

-itd

-i 以交互模式运行容器，通常与 -t 同时使用

-t 为容器重新分配一个伪输入终端，通常与 -i 同时使用

-d 后台运行容器，并返回容器ID

--privileged=true

授予此容器扩展特权，也就是开启特权模式。这种模式下容器对docker宿主机拥有root访问权限，允许我们以其宿主机具有（几乎）所有能力来运行容器，包括一些内核特性和设备访问。

--name

给容器取一个名字，用docker ps可以查看

--rm

退出容器后，容器会被删除，常用于测试

--hostname

设置容器里面的主机名，登陆到容器里面可以看到

--restart

容器退出时的重启策略

no，默认策略，在容器退出时不重启容器

on-failure，在容器非正常退出时（退出状态非0），才重启容器

on-failure:3，在容器非正常退出时重启容器，最多重启3次

always，在容器退出时总是重启容器

unless-stopped，在容器退出时总是重启容器，如果容器正常stopped，然后机器重启或docker服务重启，容器将不会被restart

--net --network

bridge 使用docker daemon指定的网桥，默认为docker0；使用--net=bridge指定，为默认设置

host 容器使用主机的网络

container:NAME_or_ID > 使用其他容器的网络，共享IP和PORT等网络资源

none 容器使用自己的网络,使用--net=none指定

--link

实现通过容器名访问

--cpus=1 -m 512M

设置容器CPU和内存的使用上限

-w --workdir

指定容器的工作目录

-p 80:80

端口映射，前面为宿主机的端口，后面为容器服务进程端口，访问宿主机的80,最终会转发给容器的80端口，实现方式为iptables

-e --env

给容器声明环境变量，在容器内部可以通过export查看

--device

增加主机的一个设备到容器，也就是让容器拥有访问这个设备的权限。默认情况下，container拥有对设备的读，写，创建设备文件的权限。使用:rwm来配合–device，你可以控制这些权限。