docker常见命令合集，速查手册

• 查看本地镜像：docker images

• 启动一个容器：docker run [OPTIONS] IMAGE [COMMAND]

  • 示例：docker run -itd --name mycontainer ubuntu /bin/bash
  • 注释：
    • -i：交互式操作。
    • -t:：终端。
    • -d：容器在后台运行
    • ubuntu：镜像名
    • /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash。

• 启动已停止的容器：docker start [OPTIONS] CONTAINER

  • 示例：docker start mycontainer

• 停止一个容器：docker stop [OPTIONS] CONTAINER

  • 示例：docker stop mycontainer

• 映射容器端口到主机端口：docker run [OPTIONS] -p HOST_PORT:CONTAINER_PORT IMAGE [COMMAND]

  • 示例：docker run -itd --name mycontainer -p 8080:80 nginx

• 进入容器内部：docker exec [OPTIONS] CONTAINER [COMMAND]

  • 示例：docker exec -it mycontainer /bin/bash

• 删除一个容器：docker rm [OPTIONS] CONTAINER

  • 示例：docker rm mycontainer

• 删除一个镜像：docker rmi [OPTIONS] IMAGE

  • 示例：docker rmi ubuntu

• 查看正在运行的容器：docker ps

  • 查看所有容器（包括已经停止的）：docker ps -a

• 查看容器日志：docker logs [OPTIONS] CONTAINER

  • 示例：docker logs mycontainer

• 查看容器内进程：docker top CONTAINER

  • 示例：docker top mycontainer

• 构建镜像：docker build [OPTIONS] PATH | URL | -

  • 示例：docker build -t myimage

• 推送镜像到Docker Hub：docker push [OPTIONS] NAME[:TAG]

  • 示例：docker push myusername/myimage:1.0

其他问题记录

安装完 docker 后，执行docker相关命令，出现：

”Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.26/images/json: dial unix /var/run/docker.sock: connect: permission denied“

原因，摘自docker 手册上的一段话：

Manage Docker as a non-root user
The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can only access it using sudo. The docker daemon always runs as the root user.
If you don’t want to use sudo when you use the docker command, create a Unix group called docker and add users to it. When the docker daemon starts, it makes the ownership of the Unix socket read/writable by the docker group

大概的意思就是：docker进程使用Unix Socket而不是TCP端口。而默认情况下，Unix socket属于root用户，需要root权限才能访问。

解决方法1

使用sudo获取管理员权限，运行docker命令——当然这样很折磨人，每次都要sudo…

解决方法2

docker守护进程启动的时候，会默认赋予名字为docker的用户组读写Unix socket的权限，因此只要创建docker用户组，并将当前用户加入到docker用户组中，那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令

sudo groupadd docker     #添加docker用户组
sudo gpasswd -a $USER docker     #将登陆用户加入到docker用户组中
newgrp docker     #更新用户组
docker ps    #测试docker命令是否可以使用sudo正常使用

• 参考文档：https://www.runoob.com/docker/docker-hello-world.html