docker常见命令

一、Docker基础

Docker常见命令

• docker create # 创建一个容器但是不启动它 例如：docker create --name mycon php:5.6-fpm
• docker run # 创建并启动一个容器
  　　　　-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；

-d: 后台运行容器，并返回容器ID；

-i: 以交互模式运行容器，通常与 -t 同时使用；

-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；

–name=“nginx-lb”: 为容器指定一个名称；

-P: 容器的80端口映射到主机的随机端口

-p: 容器的端口映射到主机的对应端口，例如： -p 80:80

-v: 主机的目录映射(挂载)到容器的目录，例如：-v /home/ubuntu/nginx/www:/www

-m 或 --memory：设置内存使用限额。例如 -m 200M、–memory 300M；

–memory-swap：设置内存+swap的使用限额，当-m 200M --memory-swap=300M时，表示容器可以使用200M内存和100Mswap；

–vm：启动内存工作线程数。例如：–vm 1，启动1个内存工作线程；

–vm-bytes 280M：每个工作线程分配280M内存；

-c 或 --cpu-shares：设置容器使用cpu权重；

–dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；

–dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；

-h “mars”: 指定容器的hostname；

-e username=“ritchie”: 设置环境变量；

–env-file=[]: 从指定文件读入环境变量；

–cpuset=“0-2” or --cpuset=“0,1,2”: 绑定容器到指定CPU运行；

-m :设置容器使用内存最大值；

–net=“bridge”: 指定容器的网络连接类型，支持 bridge/host/none/container:<name|id> 四种类型；

–link=[]: 添加链接到另一个容器；

–expose=[]: 开放一个端口或一组端口；

• docker stop # 停止容器运行，发送信号SIGTERM，例如：docker stop mycon
• docker start # 启动一个停止状态的容器，例如：docker start mycon
• docker restart # 重启一个容器，例如：docker restart mycon
• docker rm # 删除一个容器，例如:doecker rm mycon
• docker rmi # 删除一个镜像，例如:doecker rmi mysql:5.7
• docker kill # 发送信号给容器，默认SIGKILL，例如：docker kill -s KILL mycon （-s表示向容器发送一个信号）
• docker attach # 连接(进入)到一个正在运行的容器，例如：docker attach --sig-proxy=false mycon（容器mynginx将访问日志指到标准输出，连接到容器查看访问信息。）
• docker wait # 阻塞到一个容器，直到容器停止运行。例如：docker wait mycon
• docker pause #暂停容器中所有的进程。 例如：docker pause mycon
• docker unpause #恢复容器中所有的进程。 例如：docker unpause mycon
  获取容器相关信息
• docker ps # 显示状态为运行（Up）的容器
  　　　　-a :显示所有的容器，包括未运行的。例如：docker ps -a

-f :根据条件过滤显示的内容。

–format :指定返回值的模板文件。

-l :显示最近创建的容器。

-n : 列出最近创建的n个容器。例如：docker ps -n 5

–no-trunc :不截断输出。

-q :静默模式，只显示容器编号。

-s :显示总的文件大小。

• docker inspect # 深入容器内部获取容器所有信息，例如：docker inspect mycon
  　　　　-f :指定返回值的模板文件。例如：docker inspect -f ‘{{.NetworkSettings.IPAddress}}’ mycon （获取正在运行的容器mycon的 IP）

-s :显示总的文件大小。

–type :为指定类型返回JSON。

docker logs # 查看容器的日志(stdout/stderr)
　　　　-f : 跟踪日志输出,例如：docker logs -f mycon（查看容器mycon的日志输出）

–since :显示某个开始时间的所有日志

-t : 显示时间戳

–tail :仅列出最新N条容器日志，例如：docker logs --since=“2017-05-01” --tail=10 mycon（查看容器mycon从2017年5月1日后的最新10条日志。）

docker events # 得到docker服务器的实时的事件
　　　　-f ：根据条件过滤事件；例如：docker events -f “image”=“mysql:5.6” --since=“1466302400” （显示docker 镜像为mysql:5.6 这个时间戳对应的日期之后的相关事件。）

–since ：从指定的时间戳后显示所有事件;例如：docker events --since=“1466302400” （显示docker 在这个时间戳对应的日期之后的所有事件。）

–until ：流水时间显示到指定的时间为止；

• docker port # 显示容器的端口映射，例如：docker port mycon
• docker top # 显示容器的进程信息，支持ps参数。例如docker top mycon
• docker diff # 显示容器文件系统的前后变化， 检查容器里文件结构的更改。例如：docker diff mycon
  导出容器
• docker cp # 从容器里向外拷贝文件或目录
  　　　　-L :保持源目标中的链接

docker cp /www/test mycon:/www/ #将主机/www/test目录拷贝到容器mycon的/www目录下

docker cp /www/test mycon:/www #将主机/www/test目录拷贝到容器mycon中，目录重命名为www

docker cp mycon:/www /tmp/test #将容器mycon中的/www目录拷贝到主机的/tmp/test目录中

• docker export # 将容器整个文件系统导出为一个tar包，不带layers、tag等信息
  　　　　-o :将输入内容写到文件。例如：docker export -o mysql-date +%Y%m%d.tar a404c6c174a2 #将id为a404c6c174a2的容器按日期保存为tar文件。

执行

• docker exec # 在容器里执行一个命令，可以执行bash进入交互式
  　　　　-d :分离模式: 在后台运行

-i :即使没有附加也保持STDIN 打开

-t :分配一个伪终端

docker exec -i -t mycon /bin/bash #在容器mycon中开启一个交互模式的终端

docker exec -it mycon /bin/sh /data/test.sh #在容器mycon中以交互模式执行容器内/data/test.sh脚本

镜像操作

• docker images # 显示本地所有的镜像列表
  　　　　-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；

–digests :显示镜像的摘要信息；

-f :显示满足条件的镜像；

–format :指定返回值的模板文件；

–no-trunc :显示完整的镜像信息；

-q :只显示镜像ID。

docker import # 从一个tar包创建一个镜像，往往和export结合使用
　　　　-c :应用docker 指令创建镜像；

-m :提交时的说明文字；

docker import my_ubuntu_v3.tar my/ubuntu:v4 #从镜像归档文件my_ubuntu_v3.tar创建镜像，命名为my/ubuntu:v4

docker build # 使用Dockerfile创建镜像（推荐）
　　　　--build-arg=[] :设置镜像创建时的变量；

–cpu-shares :设置 cpu 使用权重；

–cpu-period :限制 CPU CFS周期；

–cpu-quota :限制 CPU CFS配额；

–cpuset-cpus :指定使用的CPU id；

–cpuset-mems :指定使用的内存 id；

–disable-content-trust :忽略校验，默认开启；

-f :指定要使用的Dockerfile路径；

–force-rm :设置镜像过程中删除中间容器；

–isolation :使用容器隔离技术；

–label=[] :设置镜像使用的元数据；

-m :设置内存最大值；

–memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；

–no-cache :创建镜像的过程不使用缓存；

–pull :尝试去更新镜像的新版本；

-q :安静模式，成功后只输出镜像ID；

–rm :设置镜像成功后删除中间容器；

–shm-size :设置/dev/shm的大小，默认值是64M；

–ulimit :Ulimit配置。

• docker build -t test/ubuntu:v1 #使用当前目录的Dockerfile创建镜像。

docker build github.com/creack/docker-firefox #使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像。

docker commit # 从容器创建镜像
　　　　-a :提交的镜像作者；

-c :使用Dockerfile指令来创建镜像；

-m :提交时的说明文字；

-p :在commit时，将容器暂停。

• docker commit -a “xst” -m “it is test” a404c6c174a2 mymysql:v1 #将容器a404c6c174a2 保存为新的镜像mymysql:v1,并添加提交人信息和说明信息。（当在容器内做了改变后可以提交作为自己定制的镜像）

docker rmi # 删除一个镜像
　　　　-f :强制删除；

–no-prune :不移除该镜像的过程镜像，默认移除；

• docker rmi -f test/ubuntu:16.04 #强制删除本地镜像test/ubuntu:16.04。

• docker load # 从一个tar包创建一个镜像，和save配合使用

• docker save # 将一个镜像保存为一个tar包，带layers和tag信息
  　　　　-o :输出到的文件。

docker save -o ubuntu_16.tar test/ubuntu:v3 #将镜像test/ubuntu:16.04 生成ubuntu_16.tar文档

• docker history # 显示生成一个镜像的历史命令
  　　　　-H :以可读的格式打印镜像大小和日期，默认为true；

–no-trunc :显示完整的提交记录；

-q :仅列出提交记录ID。

docker history test/ubuntu:16.04 #查看本地镜像test/ubuntu:16.04的创建历史。

• docker tag # 为镜像起一个别名
  　　　　docker tag ubuntu:15.10 test/ubuntu:v15（将镜像ubuntu:15.10标记为 runoob/ubuntu:v15 镜像。）

镜像仓库(registry)操作

• docker login # 登录到一个registry，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub。例如：docker login -u 用户名 -p 密码
• docker logout #登出一个reigsty，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub。例如：docker logout
• docker search # 从registry仓库搜索镜像
  　　　　--automated :只列出 automated build类型的镜像；

–no-trunc :显示完整的镜像描述；

-s :列出收藏数不小于指定值的镜像。

docker search php:5.6-fpm #从Docker Hub查找镜像名php5.6-fpm

docker search -s 10 java #从Docker Hub查找所有镜像名包含java，并且收藏数大于10的镜像

docker pull # 从仓库下载镜像到本地
　　　　-a :拉取所有 tagged 镜像

–disable-content-trust :忽略镜像的校验,默认开启

docker pull php:5.6-fpm #从仓库下载php5.6-fpm镜像到本地

docker pull -a java #从仓库下载REPOSITORY为java的所有镜像。

• docker push # 将一个镜像push到registry仓库中，要先登陆到镜像仓库
  　　　　--disable-content-trust :忽略镜像的校验,默认开启

docker push mycon:v1 #上传本地镜像mycon:v1到镜像仓库中。

查看docker信息与版本

• docker info #显示 Docker 系统信息，包括镜像和容器数。
• docker version #显示 Docker 版本信息。参数-f :指定返回值的模板文件。

Docker常见操作例子

• docker inspect id | grep IPAddress | cut -d ‘"’ -f 4 #获取Container IP地址（Container状态必须是Up）
• docker inspect mycon | grep IPAddress #查看mycon容器的IP地址相关的字段
• docker inspect -f ‘{{range $p, KaTeX parse error: Expected 'EOF', got '}' at position 31: …kSettings.Ports}̲} {{p}} -> {{(index $conf 0).HostPort}} {{end}}’ id #获取端口映射
• docker exec container_id env #获取环境变量
• docker kill $(docker ps -q) #杀掉所有正在运行的容器
• docker ps -a | grep ‘weeks ago’ | awk ‘{print $1}’ | xargs docker rm #删除老的(一周前创建)容器
• docker rm docker ps -a -q #删除已经停止的容器
• docker rmi $(docker images -q) #删除所有镜像，小心