docker常用命令

直接输入docker --help可以查看Docker的子命令。

总结一下常用命令：

其中<>括起来的参数为必选，[]括起来为可选。

• docker version 查看docker的版本号，包括客户端、服务端、依赖的Go等
• docker info 查看系统(docker)层面信息，包括管理的images, containers数等
• docker search <image> 在docker index中搜索image
• docker pull <image> 从docker registry server 中下拉image
• docker push <image|repository> 推送一个image或repository到registry
• docker push <image|repository>:TAG 同上，指定tag
• docker inspect <image|container> 查看image或container的底层信息
• docker images TODO filter out the intermediate image layers (intermediate image layers 是什么)
• docker images -a 列出所有的images
• docker ps 默认显示正在运行中的container
• docker ps -l 显示最后一次创建的container，包括未运行的
• docker ps -a 显示所有的container，包括未运行的
• docker logs <container> 查看container的日志，也就是执行命令的一些输出
• docker rm <container...> 删除一个或多个container
• docker rm `docker ps -a -q` 删除所有的container
• docker ps -a -q | xargs docker rm 同上, 删除所有的container
• docker rmi <image...> 删除一个或多个image
• docker start/stop/restart <container> 开启/停止/重启container
• docker start -i <container> 启动一个container并进入交互模式
• docker attach <container> attach一个运行中的container
• docker run <image> <command> 使用image创建container并执行相应命令，然后停止
• docker run -i -t <image> /bin/bash 使用image创建container并进入交互模式, login shell是/bin/bash
• docker run -i -t -p <host_port:contain_port> 将container的端口映射到宿主机的端口
• docker commit <container> [repo:tag] 将一个container固化为一个新的image，后面的repo:tag可选
• docker build <path> 寻找path路径下名为的Dockerfile的配置文件，使用此配置生成新的image
• docker build -t repo[:tag] 同上，可以指定repo和可选的tag
• docker build - < <dockerfile> 使用指定的dockerfile配置文件，docker以stdin方式获取内容，使用此配置生成新的image
• docker port <container> <container port> 查看本地哪个端口映射到container的指定端口，或者用docker ps 也可以看到。

更详细的功能参数配置：

|-----------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 参数 | 解释 |
| --api-enable-cors=false | 开放远程API调用的 CORS 头信息。这个接口开关对想进行二次开 发的上层应用提供了支持. |
| -b, --bridge="" | 挂载已经存在的网桥设备到 Docker 容器里。注意，使用 none 可以停用容器里的网络. |
| --bip="" | 使用 CIDR 地址来设定网络桥的 IP。注意，此参数和 -b 不能一起使用. |
| -D, --debug=false | 开启Debug模式。例如：docker -d -D |
| -d, --daemon=false | 开启Daemon模式. |
| --dns=[] | 强制容器使用DNS服务器.例如： docker -d --dns 8.8.8.8 |
| --dns-search=[] | 强制容器使用指定的DNS搜索域名.例如： docker -d --dns-search example.com |
| -e, --exec-driver="native" | 强制容器使用指定的运行时驱动.例如：docker -d -e lxc |
| -G, --group="docker" | 在后台运行模式下，赋予指定的Group到相应的unix socket上。 注意，当此参数 --group 赋予空字符串时，将去除组信息。 |
| -g, --graph="/var/lib/docker" | 配置Docker运行时根目录 |
| -H, --host=[] | 在后台模式下指定socket绑定，可以绑定一个或多个 tcp://host:port, unix:///path/to/socket, fd://* 或 fd://socketfd。例如：$ docker -H tcp://0.0.0.0:2375 ps 或者 $ export DOCKER_HOST="tcp://0.0.0.0:2375″ $ docker ps |
| --icc=true | 启用内联容器的通信. |
| --ip="0.0.0.0″ | 容器绑定IP时使用的默认IP地址. |
| --ip-forward=true | 启动容器的 net.ipv4.ip_forward. |
| --iptables=true | 启动Docker容器自定义的iptable规则. |
| --mtu=0 | 设置容器网络的MTU值，如果没有这个参数，选用默认 route MTU， 如果没有默认route，就设置成常量值 1500. |
| -p, --pidfile="/var/run/docker.pid" | 后台进程PID文件路径. |
| -r, --restart=true | 重启之前运行中的容器. |
| -s, --storage-driver="" | 强制容器运行时使用指定的存储驱动，例如,指定使用devicemapper, 可以这样：docker -d -s devicemapper |
| ---selinux-enabled=false | 启用selinux支持 |
| --storage-opt=[] | 配置存储驱动的参数 |
| --tls=false | 启动TLS认证开关 |
| --tlscacert="/Users/dxiao/.docker/ca.pem" | 通过CA认证过的的certificate文件路径 |
| --tlscert="/Users/dxiao/.docker/cert.pem" | TLS的certificate文件路径 |
| --tlskey="/Users/dxiao/.docker/key.pem" | TLS的key文件路径 |
| --tlsverify=false | 使用TLS并做后台进程与客户端通讯的验证 |
| -v, --version=false | 显示版本信息 |