Docker常用命令

1. 查看docker信息（version、info）

[plain] view plaincopy

1. # 查看docker版本  

$docker version  

2. # 显示docker系统的信息  

$docker info  

2. 对image的操作（search、pull、images、rmi、history）

[plain] view plaincopy

1. # 检索image  

$docker search image_name  

2. # 下载image  

$docker pull image_name  

3. # 列出镜像列表; -a, --all=false Show all images; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs  

$docker images  

4. # 删除一个或者多个镜像; -f, --force=false Force; --no-prune=false Do not delete untagged parents  

$docker rmi image_name  

5. # 显示一个镜像的历史; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs  

$docker history image_name  

3. 启动容器（run）

Docker 容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全的停止。

Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

-d, --detach=false 指定容器运行于前台还是后台，默认为false

-i, --interactive=false 打开STDIN，用于控制台交互

-t, --tty=false 分配tty设备，该可以支持终端登录，默认为false

-u, --user="" 指定容器的用户

-a, --attach=[] 登录容器（必须是以docker run -d启动的容器）

-w, --workdir="" 指定容器的工作目录

-c, --cpu-shares=0 设置容器CPU权重，在CPU共享场景使用

-e, --env=[] 指定环境变量，容器中可以使用该环境变量

-m, --memory="" 指定容器的内存上限

-P, --publish-all=false 指定容器暴露的端口

-p, --publish=[] 指定容器暴露的端口

-h, --hostname="" 指定容器的主机名

-v, --volume=[] 给容器挂载存储卷，挂载到容器的某个目录

--volumes-from=[] 给容器挂载其他容器上的卷，挂载到容器的某个目录

--cap-add=[] 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities

--cap-drop=[] 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities

--cidfile="" 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法

--cpuset="" 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU

--device=[] 添加主机设备给容器，相当于设备直通

--dns=[] 指定容器的dns服务器

--dns-search=[] 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件

--entrypoint="" 覆盖image的入口点

--env-file=[] 指定环境变量文件，文件格式为每行一个环境变量

--expose=[] 指定容器暴露的端口，即修改镜像的暴露端口

--link=[] 指定容器间的关联，使用其他容器的IP、env等信息

--lxc-conf=[] 指定容器的配置文件，只有在指定--exec-driver=lxc时使用

--name="" 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字

--net="bridge" 容器网络设置:

bridge 使用docker daemon指定的网桥

host //容器使用主机的网络

container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源

none 容器使用自己的网络（类似--net=bridge），但是不进行配置

--privileged=false 指定容器是否为特权容器，特权容器拥有所有的capabilities

--restart="no" 指定容器停止后的重启策略:

no：容器退出时不重启

on-failure：容器故障退出（返回值非零）时重启

always：容器退出时总是重启

--rm=false 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)

--sig-proxy=true 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

[plain] view plaincopy

1. # 在容器中运行"echo"命令，输出"hello word"  

$docker run image_name echo "hello word"  

2. # 交互式进入容器中  

$docker run --name container_name -it image_name /bin/bash  

3. # 在容器中安装新的程序  

$docker run image_name apt-get install -y app_name

4.# 容器进程结束后，立即删除

$docker run -it --rm image_name /bin/bash

5. #后台运行并把容器的8080端口映射到宿主机的8888端口

$docker run -d -p 8888:8080 image_name

Note：  在执行apt-get 命令的时候，要带上-y参数。如果不指定-y参数的话，apt-get命令会进入交互模式，需要用户输入命令来进行确认，但在docker环境中是无法响应这种交互的。apt-get 命令执行完毕之后，容器就会停止，但对容器的改动不会丢失。

4. 查看容器（ps）

[plain] view plaincopy

1. # 列出当前所有正在运行的container  

$docker ps  

2. # 列出所有的container  

$docker ps -a  

3. # 列出最近一次启动的container  

$docker ps -l  

4.# 删除所有容器(加-f 会把正在运行的也删除)

$docker rm ${docker ps -a -q}

5. 保存对容器的修改（commit）

当你对某一个容器做了修改之后（通过在容器中运行某一个命令），可以把对容器的修改保存下来，这样下次可以从保存后的最新状态运行该容器。

[plain] view plaincopy

1. # 保存对容器的修改; -a, --author="" Author; -m, --message="" Commit message  

$docker commit ID new_image_name  

Note：  image相当于类， Container 相当于实例，不过可以动态给实例安装新软件，然后把这个container用commit命令固化成一个image。

6. 对容器的操作（rm、stop、start、kill、logs、diff、top、cp、restart、attach、 exec）

[plain] view plaincopy

1. # 删除所有容器  

$docker rm `docker ps -a -q`  

2. # 删除单个容器; -f, --force=false; -l, --link=false Remove the specified link and not the underlying container; -v, --volumes=false Remove the volumes associated to the container  

$docker rm Name/ID  

3. # 停止、启动、杀死一个容器  

$docker stop Name/ID  

$docker start Name/ID  

$docker kill Name/ID  

4. # 从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps  

$docker logs Name/ID  （加-f 实时日志）

5. # 列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的  

$docker diff Name/ID  

6. # 显示一个运行的容器里面的进程信息  

$docker top Name/ID  

7. # 从容器里面拷贝文件/目录到本地一个路径  

$docker cp Name:/container_path to_path  

$docker cp ID:/container_path to_path  

8. # 重启一个正在运行的容器; -t, --time=10 Number of seconds to try to stop for before killing the container, Default=10  

$docker restart Name/ID  

9. # 附加到一个运行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process  

$docker attach ID  

10. 进入正在运行得容器，执行命令

docker exec -it db3 /bin/sh 或者 docker exec -it d48b21a7e439 /bin/sh

Note： attach命令允许你查看或者影响一个运行的容器。你可以在同一时间attach同一个容器。你也可以从一个容器中脱离出来，是从CTRL-C。

7. 保存和加载镜像（save、load）

当需要把一台机器上的镜像迁移到另一台机器的时候，需要保存镜像与加载镜像。

[plain] view plaincopy

1. # 保存镜像到一个tar包; -o, --output="" Write to an file  

$docker save image_name -o file_path  

2. # 加载一个tar包格式的镜像; -i, --input="" Read from a tar archive file  

$docker load -i file_path  

3. # 机器a  

$docker save image_name > /home/save.tar  

4. # 使用scp将save.tar拷到机器b上，然后：  

$docker load < /home/save.tar  

8、 登录registry server（login）

[plain] view plaincopy

1. # 登陆registry server; -e, --email="" Email; -p, --password="" Password; -u, --username="" Username  

$docker login  

9. 发布image（push）

[plain] view plaincopy

1. # 发布docker镜像 （注意，待发布的镜像名称要以用户名开头,zengnianmei/image_name:tag） 

$docker push new_image_name  

10.  根据Dockerfile 构建出一个容器(build)

[plain] view plaincopy

1. #build  

      --no-cache=false Do not use cache when building the image  

      -q, --quiet=false Suppress the verbose output generated by the containers  

      --rm=true Remove intermediate containers after a successful build  

      -t, --tag="" Repository name (and optionally a tag) to be applied to the resulting image in case of success  

$docker build -t image_name Dockerfile_path