Linux下Docker的一些简易操作整理

1.安装docker服务

（1）添加Docker-CE 源信息

wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo

（2）修改Docker-CE 源

sed -i 's@download.docker.com@mirrors.tuna.tsinghua.edu.cn/docker-ce@g' /etc/yum.repos.d/docker-ce.repo

（3）更新并安装 Docker-CE

yum makecache fast
yum -y install docker-ce  安装的是默认最新版本

（4）安装指定版本的docker
① 查看都有哪些版本

yum list docker-ce.x86_64 --showduplicates | sort -r

② 下载指定版本，我这里下载的稳定版本

yum -y install docker-ce-17.03.2.ce

2.下载系统镜像（Ubuntu、 Centos二选一）

Centos
1、查找镜像源

docker search centos

2、下载镜像

docker pull centos

3、查看已下载的镜像

docker images

3.基于下载的镜像创建两个容器 （容器名一个为自己名字全拼，一个为首名字字母）

sudo docker run --name=liujunchen -itd centos /bin/bash

sudo docker run --name=ljc -itd centos /bin/bash

4.容器的启动、 停止及重启操作

启动

方法1（不推荐）：
	先创建一个容器：docker create 镜像名
	再启动容器：docker start 容器名
方法2：docker run 镜像名
docker -it centos /bin/bash

停止

docker stop  关闭运行的容器
docker kill  杀死运行的容器

重启

docker restart 容器ID或容器名 ：不管容器是否启动，直接重启容器
1. 首先 docker ps 查看正在运行的容器信息，显示2分钟前启动运行
2. docker restart 59ec 重启容器
3. 再次 docker ps 查看容器信息 显示 2秒前启动运行

docker restart 参数
-t：关闭容器的限时，如果超时未能关闭则用kill强制关闭，默认值10s，这个时间用于容器的自己保存状态

5.怎么查看正在运行的容器和所有容器？

查看容器所有状态信息

docker inspect NAMES

容器运行状态

docker inspect --format '{{.Name}} {{.State.Running}}' NAMES

6.怎么退出容器： 两种方法分别实现？

exit
离开容器，并关闭容器，这种好比要出门了，且要关灯，只有等下次重新启动该容器后，才会再次打开灯。

Ctrl + p + q
暂时离开容器，还会回来，这种好比临时出门，下楼拿快递就回来，此时状态容器状态还是 up 运行中。

7.怎么连接到运行的容器？

一、使用docker attach进入Docker容器

Docker提供了attach命令来进入Docker容器。
接下来我们创建一个守护态的Docker容器，然后使用docker attach命令进入该容器。

sudo docker run -itd ubuntu:14.04 /bin/bash

然后我们使用docker ps查看到该容器信息，接下来就使用docker attach进入该容器

sudo docker attach 容器ID

但在，使用该命令有一个问题。当多个窗口同时使用该命令进入该容器时，所有的窗口都会同步显示。如果有一个窗口阻塞了，那么其他窗口也无法再进行操作。
因为这个原因，所以docker attach命令不太适合于生产环境，平时自己开发应用时可以使用该命令。

二、使用SSH进入Docker容器

在生产环境中排除了使用docker attach命令进入容器之后，相信大家第一个想到的就是ssh。在镜像（或容器）中安装SSH Server，这样就能保证多人进入

容器且相互之间不受干扰了，相信大家在当前的生产环境中（没有使用Docker的情况）也是这样做的。但是使用了Docker容器之后不建议使用ssh进入到Docker容器内。关于为什么不建议使用，请参考如下文章：
为什么不需要在 Docker 容器中运行 sshd

三、使用nsenter进入Docker容器

在上面两种方式都不适合的情况下，还有一种比较方便的方法，即使用nsenter进入Docker容器。关于什么是nsenter请参考如下文章：
https://github.com/jpetazzo/nsenter
在了解了什么是nsenter之后，系统默认将我们需要的nsenter安装到主机中

如果没有安装的话，按下面步骤安装即可（注意是主机而非容器或镜像）

具体的安装命令如下：

wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz  
tar -xzvf util-linux-2.24.tar.gz  
cd util-linux-2.24/  
./configure --without-ncurses  
make nsenter  
sudo cp nsenter /usr/local/bin

安装好nsenter之后可以查看一下该命令的使用。

nsenter --help

nsenter可以访问另一个进程的名称空间。所以为了连接到某个容器我们还需要获取该容器的第一个进程的PID。可以使用docker inspect命令来拿到该PID。

docker inspect命令使用如下：

sudo docker inspect --help

inspect命令可以分层级显示一个镜像或容器的信息。比如我们当前有一个正在运行的容器

sudo docker ps

可以使用docker inspect来查看该容器的详细信息。

sudo docker inspect 44fc0f0582d9

由其该信息非常多，此处只截取了其中一部分进行展示。如果要显示该容器第一个进行的PID可以使用如下方式

sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9

在拿到该进程PID之后我们就可以使用nsenter命令访问该容器了。

sudo nsenter --target 3326 --mount --uts --ipc --net --pid

其中的3326即刚才拿到的进程的PID

当然，如果你认为每次都输入那么多参数太麻烦的话，网上也有许多做好的脚本供大家使用。

地址如下：
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR

四、使用docker exec进入Docker容器

除了上面几种做法之外，docker在1.3.X版本之后还提供了一个新的命令exec用于进入容器，这种方式相对更简单一些，下面我们来看一下该命令的使用：

sudo docker exec --help

接下来我们使用该命令进入一个已经在运行的容器

sudo docker ps  
sudo docker exec -it 775c7c9ee1e1 /bin/bash

8.查看容器或镜像的内部信息？

docker inspect 容积或镜像ID

9.如何查看所有镜像？

docker images
或
docker image ls

10.使用一个简单的Dockerfile文件， 创建镜像（镜像名随意）Dockerfile文件要求修改机器名字为自己的名字

安装vim工具

docker -it centos /bin/bash
yum install vim

创建存放Dockerfile的目录，后续操作将在这个目录下进行。

mkdir centos-vim
cd centos-vim

编写Dockerfile文件

# 文件名称不可变
vim Dockerfile

FROM centos:7
RUN yum install -y vim

build构建镜像

docker build -t centos-vim .

# -t表示将镜像命名为centos-vim,表示在当前目录下的Dockerfile文件

docker build -t ljc .
 
# -t表示将镜像命名为ljc,表示在当前目录下的Dockerfile文件

11.如何删除容器和删除正在运行的容器？

删除容器

docker rmi xxx

强制终止并删除容器

docker rm -f $containerName

12.如何删除镜像？

docker image rm busybox