Docker常用命令

常用命令

镜像：Docker镜像是由文件系统叠加而成（是一种文件的存储形式）；是docker中的核心概念，可以认为镜像就是对某些运行环境或者软件打的包，用户可以从docker仓库中下载基础镜像到本地，比如，开发人员可以从docker仓库拉取（下载）一个只包含centos7系统的基础镜像，然后在这个镜像中安装jdk、mysql、Tomcat和自己开发的应用，最后将这些环境打成一个新的镜像。开发人员将这个新的镜像提交给测试人员进行测试，测试人员只需要在测试环境下运行这个镜像就可以了，这样就可以保证开发人员的环境和测试人员的环境完全一致。

1 .镜像相关命令

1.1 查看镜像

查看镜像可以使用如下命令：docker images

标题介绍：

1）REPOSITORY：镜像名称。

2）TAG：镜像标签。

3）IMAGE ID：镜像ID。

4）CREATED：镜像的创建日期（不是获取该镜像的日期）。

5）SIZE：镜像大小。

图中的镜像都是存储在Docker的 /var/lib/docker 目录下。

1.2 搜索镜像

从网络中查找需要的镜像：docker search 镜像名称。

如：下载一个 nginx 镜像

标题介绍：

1）NAME：仓库名称。

2）DESCRIPTION：镜像描述。

3）STARS：用户评价，反应一个镜像的受欢迎程度。

4）OFFICIAL：是否官方。

5）AUTOMATED：自动构建，表示该镜像由Docker Hub自动构建流程创建。

1.3 拉取镜像

拉取镜像是从Docker仓库下载镜像到本地，镜像名称格式为【名称:版本号】，如果版本号不指定版本则默认是最新的版本。

命令：docker pull 镜像名称

下载一个 nginx 的镜像 , 需要注意：如果下载的时候，不指定版本，会下载最新版本

刚刚下载的镜像通过 docker images 就可以查看

1.4 删除镜像

可以根据镜像的id删除镜像，命令：docker rmi 镜像ID

删除单个镜像(-f 强制删除)：docker rmi -f 镜像ID

删除多个镜像：docker rmi -f 镜像名1:TAG 镜像名2:TAG

删除所有镜像：docker rmi -f $(docker images -qa)

1.5 从Docker Hub拉取镜像

Docker镜像首页，包括官方镜像和其它公开镜像。Docker Hub上最受欢迎的10大镜像（通过Docker registry API获取不了镜像被pull的个数，只能通过镜像的stars数量来衡量镜像的流行度。毫无疑问，拥有最高stars数量的库都是官方库）。

https://hub.docker.com/search?image_filter=official\&type=image

国内下载 Docker HUB 官方的相关镜像一般比较慢，可以使用国内（docker.io）镜像加速器，镜像保持和官方一致，但是速度块。

2、容器相关命令

容器也是docker中的核心概念，镜像是创建容器的软件 , 容器是由镜像运行产生的运行实例。镜像和容器的关系，就如同Java语言中类和对象的关系。

如果需要通俗的描述容器的话，我觉得容器就是一个存放东西的地方，就像书包可以装各种文具、衣柜可以放各种衣服、鞋架可以放各种鞋子一样。我们现在所说的容器存放的东西可能更偏向于应用。比如网站、程序甚至是系统环境。

2.1 查看容器

查看正在运行的容器： docker ps

查看所有容器： docker ps --a

查看最后一次运行的容器： docker ps --l

查看停止的容器： docker ps -f status=exited

2.2 创建与启动容器

① 什么是宿主机？

就是主机，这个概念是相对于子机而言的，比如你安装有虚拟机的话，那么相对于虚拟机而言，你正在使用的计算机就是宿主机，虚拟机是安装在主机上的，必须在主机上才能运行，主机就是一个"宿主"。

② 创建容器常用的参数说明：

创建容器命令：docker run

-i：表示运行容器

-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。

--name :为创建的容器命名。

-v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个－v做多个目录或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。

-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器，如果只加-i -t两个参数，创建后就会自动进去容器）。

-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射。

（1）交互式方式创建容器

以交互式方式创建并启动容器，启动完成后，直接进入当前容器。使用exit命令退出容器。需要注意的是以此种方式启动容器，如果退出容器，则容器会进入停止状态。可以理解成交互式容器是前台容器。

docker run -it --name=容器名称镜像名称:标签 /bin/bash

java 复制代码

# 比如：docker run -it --name=mycentos centos:7 /bin/bash
# docker run:表示创建容器
# -it：表示运行容器并进入它的命令行
# --name=mycentos：给当前的容器命名
# centos:7：使用该镜像创建
# /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash

创建好容器，并且已经进入到容器内部了，可以直接观察前面中括号里面的内容发现，跟创建容器之前不一样了，

并且通过 dir 命令，会发现，其实容器内部也是一个 centos , 我们可以把每个容器都看成一个小电脑或者服务器

重新开一个新的会话，查看刚刚创建的容器是否已经有了。

查看正在运行的容器：docker ps

退出当前容器：exit

退出之后，容器也退出了，没有删除

(2) 创建后台容器

docker run -id --name=mycentos2 centos:7

查看 docker 容器已经运行

(3) 守护式方式创建容器：

创建一个守护式容器；如果对于一个需要长期运行的容器来说，我们可以创建一个守护式容器。

命令如下（容器名称不能重复）：守护容器可以理解成在后台运行的容器

java 复制代码

# 守护式容器和交互式容器的创建方式区别：
# ① -it 换成 -di
# ② 去掉后面的 /bin/bash
docker run -di --name=容器名称 镜像名称:标签
# 比如：docker run -di --name=mycentos10 centos:7
通过 docker ps 查看容器已经是运行状态
进入守护式容器方式：
docker exec -it 容器名称 (或者容器ID)  /bin/bash
# 比如  docker exec -it mycentos10 /bin/bash

已经进入到容器内部了，如果现在退出exit，然后查看容器docker ps是否还在后台运行

2.3 停止与启动容器

（1）先通过 docker ps 查看正在运行的容器

（2）停止容器：

docker stop 容器名称（或者容器ID）

例如： docker stop mycentos2

（3）创建完容器之后，停止容器

（4）查看容器是否已经停止

（5）启动容器：

docker start 容器名称（或者容器ID）

例如： docker start mycentos2

（6）查看容器是否已经启动

2.4 文件拷贝

我们需要在容器内安装一个软件，软件首先需要有安装包，我们就需要把安装包拷贝到容器内。我们通常的操作是先把文件上传到宿主机，然后我们在将文件从宿主机拷贝到容器内的某个目录下面进行安装。

将linux宿主机中的文件拷贝到容器内可以使用cp命令：

docker cp 需要拷贝的文件或目录容器名称:容器目录

例如： docker cp anaconda-ks.cfg mycentos2:/usr/local/

拷贝一个文件到 mycentos2 的 /urs/local/ 文件下面，拷贝完成之后，删除文件，然后在mycentos2拷贝过来

登录容器查看拷贝之后的结果

docker exec -it mycentos2 /bin/bash

docker exec：表示登陆正在运行的容器

-it：进入命令行

mycentos2：进入到该容器

也可以将文件从容器内拷贝出来

docker cp 容器名称:容器目录需要拷贝的文件或目录

例如：docker cp mycentos2:/usr/local/anaconda-ks.cfg ./

我们先通过 exit 退出容器，然后在把文件从容器拷贝到当前目录

2.5 目录挂载

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。

创建容器添加-v参数后边为宿主机目录:容器目录，例如：

java 复制代码

# 创建并启动容器mycentos3,并挂载linux中的/usr/local/myhtml目录到容器的/usr/local/myhtml；也就是在linux中的/usr/local/myhtml中操作相当于对容器相应目录操作
docker run -di --name=容器的名字 -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7
比如：docker run -di --name=mycentos3 -v /usr/local/myhtml:/usr/local/myhtml centos:7

通过 docker ps 查看正在运行的容器，在创建容器并且进行目录挂载，然后在通过 docker ps 查看刚刚创建的容器是否已经创建

进入到 myhtml 目录，通过dir查看是否有文件，通过vi test2 ，创建一个文件，进入test2文件，随便输入一些数据

进入目录随便输入一些东西，退出保存

登录容器，查看刚刚输入的内容

java 复制代码

# 进入容器
docker exec -it mycentos11 /bin/bash
# 进入容器中查看目录
cd /usr/local/myhtml
# 查看myhtml目录中，是否有对应文件test2.txt
ls
cat test2
# 退出容器
exit

如果你共享的是多级的目录，可能会出现权限不足的提示。

这是因为CentOS7中的安全模块selinux把权限禁掉了，我们需要添加参数

--privileged=true 来解决挂载的目录没有权限的问题

docker run -id --privileged=true --name=mycentos5 -v /usr/local/myhtml:/usr/local/myhtml centos:7

2.6 查看容器IP地址

我们可以通过以下命令查看容器运行的各种数据

java 复制代码

docker inspect 容器名称（容器ID） 
# 在linux宿主机下查看 mycentos3 的ip

IP 地址

通过inspect 可以查看的信息太多，如果想单纯有针对性的查看某个信息，也可以直接执行下面的命令直接输出IP地址

java 复制代码

docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称（容器ID）
# 例如：docker inspect --format='{{.NetworkSettings.IPAddress}}' mycentos11

2.7 删除容器

1.删除指定的容器：

docker rm 容器名称（容器ID）

例如：docker rm mycentos11

2.删除容器的时候，如果容器在运行，会报错，必须先停止容器

java 复制代码

# 查看正在运行的容器
docker ps
# 强制删除正在运行的容器
docker rm mycentos11
# 停止容器
docker stop mycentos11

java 复制代码

# 查看所有的容器，看看是否有mycentos11
docker ps -a
# 删除centos11容器
docker rm mycentos11
# 删除完成之后，在查看mycentos11容器是否还存在
docker ps -a

3.也可以使用-f参数进行强制删除：docker rm -f 容器名称或id