docker容器的常用命令

docker有很多命令，让我们一个一个全部背下来，基本是不可能的，帮助文档的作用就很大了，想要查询那个命令，直接去找帮助文档，帮助文档地址：https://docs.docker.com/reference/ ， 在docker文档中列出了多有命令的用法。

docker命令有几种，最常见的是镜像命令，容器命令。下来就来看看常用的docker命令。

一.通用命令

docker --help 命令----可以快速查看命令的用法

用法:    docker [OPTIONS] COMMAND

二. 镜像的基本命令

我们可以通过docker images --help查看所有的docker 镜像相关的命令

1. 列出本机上所有的镜像

docker images

-a : 列出本地所有的镜像(含中间镜像层) 表示的是all的含义
-q : 只显示镜像ID
--digests: 显示镜像的摘要信息
--no-trunc:显示完整的镜像信息
docker images -q : 查询镜像的ID

docker images -qa: 查询所有镜像的id, 可以批量删除时使用

docker images --no-trunc

2. 搜索镜像

docker search 镜像名

--filter=stars=3: 列出点赞数不小于指定数值的镜像

--no-trunc: 显示完整的镜像描述
--automated: 只列出automated build类型的镜像

3. 拉取镜像

docker pull 镜像名称[:tag]
tag是可选项， 不填表示latest

Using default tag: latest									# 指定使用的镜像
latest: Pulling from library/mysql
a330b6cecb98: Pull complete								# 逐层拉取
9c8f656c32b8: Pull complete
88e473c3f553: Pull complete
062463ea5d2f: Pull complete
daf7e3bdf4b6: Pull complete
1839c0b7aac9: Pull complete
cf0a0cfee6d0: Pull complete
1b42041bb11e: Pull complete
10459d86c7e6: Pull complete
b7199599d5f9: Pull complete
1d6f51e17d45: Pull complete
50e0789bacad: Pull complete
Digest: sha256:99e0989e7e3797cfbdb8d51a19d32c8d286dd8862794d01a547651a896bcf00c				#镜像的签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest							# 镜像的真实地址

docker pull mysql
docker pull docker.io/library/mysql:latest
这两个是一回事

4. 删除镜像

docker rmi 镜像名称:tag

删除正在运行的镜像

docker rmi -f hello-world

删除全部镜像

docker rmi -f ${docker images -qa}
docker images -qa 是查询当前全部镜像的id, 然后删除这些镜像

三. 容器的基本命令

1. 运行容器

### docker run -p 8080:80 -d daocloud.io/nginx
docker run是启动容器. 启动的时候, 现在本地查找镜像, 如果本地没有, 则去网络下载
--name： 容器名字
-d: 表示以后台进程运行.
-p 8080:80 是把虚拟机中启动的nginx的端口号80 映射到本机的8080
-P: 随机端口映射
-i: 以交互模式运行容器, 通常与-t同时使用
-t: 为容器重新分配一个伪输入终端, 通常与-i同时使用
-it： 使用交互方式运行，进入容器查看内容

启动并运行容器

docker run -it centos /bin/bash

2. 查询正在运行的容器

### docker ps
-a: 列出历史运行过的所有容器 + 当前正在运行的容器
-l: 显示最近创建的容器
-n: 显示最近n个创建的容器
-q: 静默模式, 只显示容器编号
--no-trunc: 不截断输出

3. 在本机和容器之间拷贝文件

如: 拷贝index.html替换nginx的默认index.html页面

docker cp ./index.html 1a2aa74fb4e5://usr/share/nginx/html

4. 启动容器

启动已经停止的容器

docker start

重启容器

docker restart

后台启动容器

docker run -d centos

这块有一个坑

[root@iZ2ze8f268fd4hso5clji8Z ~]# docker run -d centos 8671b9255fcb2f72751a0bf0d24c9d52195c7b6aae9bab05b4e392b830bfc5e5 [root@iZ2ze8f268fd4hso5clji8Z ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@iZ2ze8f268fd4hso5clji8Z ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 8671b9255fcb centos "/bin/bash" 7 seconds ago Exited (0) 6 seconds ago stupefied_zhukovsky

通过-d启动了docker，可是docker ps查看的时候， 发现没有启动，这是什么原因？

这是因为docker认为这个容器没有人使用， 所以停止了。

注意：docker启动一个后台进程，必须要有一个前台进程调用它。否则，docker发现没有被使用，就会自动停止他。

nginx服务器就是这样，容器启动后发现自己没有服务，就会立刻停止。

5.停止docker容器

docker stop 容器id

6.查询容器日志

docker logs

-f								跟踪日志输出
-t								打印时间戳
-n	或者 --tail		 打印日志的行数

查询日志：

docker logs -ft --tail 10 容器名

案例：
后台启动centos，然后不停的打印日志。 然后通过docker logs查询日志
[root@iZ2ze8f268fd4hso5clji8Z ~]# docker run -d centos /bin/bash -c "while true; do echo test; sleep 1; done"
730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2

[root@iZ2ze8f268fd4hso5clji8Z ~]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS     NAMES
730ee45df27d   centos    "/bin/bash -c 'while…"   4 seconds ago   Up 3 seconds             crazy_heisenberg

[root@iZ2ze8f268fd4hso5clji8Z ~]# docker logs -ft -n 10 730ee45df27d
2021-09-27T11:43:45.214069586Z test
2021-09-27T11:43:46.215681065Z test
2021-09-27T11:43:47.217170501Z test
2021-09-27T11:43:48.218729587Z test

7. 查看容器中的进程

命令： docker top 容器id
[root@iZ2ze8f268fd4hso5clji8Z ~]# docker top 730ee45df27d
UID                 PID                 PPID                C                   STIME               TTY
root                40908               40888               0                   19:43               ?
root                41183               40908               0                   19:47               ?

8. 查看镜像的元数据

命令： docker inspect 容器id

测试
[root@iZ2ze8f268fd4hso5clji8Z ~]# docker inspect 730ee45df27d
[
{
"Id": "730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2",
"Created": "2021-09-27T11:43:36.761377838Z",
"Path": "/bin/bash",
"Args": [
"-c",
"while true; do echo test; sleep 1; done"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 40908,
"ExitCode": 0,
"Error": "",
"StartedAt": "2021-09-27T11:43:37.203100727Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
"Image": "sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6",
"ResolvConfPath": "/var/lib/docker/containers/730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2/resolv.conf",
"HostnamePath": "/var/lib/docker/containers/730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2/hostname",
"HostsPath": "/var/lib/docker/containers/730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2/hosts",
"LogPath": "/var/lib/docker/containers/730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2/730ee45df27df144eb7533d1f5b0676c79fac68546e84dfff7ba9b2a16f933e2-json.log",
"Name": "/crazy_heisenberg",
"RestartCount": 0,
"Driver": "overlay2",
"Platform": "linux",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": null,
"HostConfig": {
"Binds": null,
"ContainerIDFile": "",
"LogConfig": {
"Type": "json-file",
"Config": {}
},
"NetworkMode": "default",
"PortBindings": {},
"RestartPolicy": {
"Name": "no",
"MaximumRetryCount": 0
},
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"CgroupnsMode": "host",
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomScoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"CpuShares": 0,
"Memory": 0,
"NanoCpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadIOps": null,
"BlkioDeviceWriteIOps": null,
"CpuPeriod": 0,
"CpuQuota": 0,
"CpuRealtimePeriod": 0,
"CpuRealtimeRuntime": 0,
"CpusetCpus": "",
"CpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKillDisable": false,
"PidsLimit": null,
"Ulimits": null,
"CpuCount": 0,
"CpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"MaskedPaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/6f2a5b4f663926bceeef1e22e3181367ca9c7e30980f27a49d81a2f5f7d10032-init/diff:/var/lib/docker/overlay2/5bd0304415d4744ae90a7472c8b54e5b21b91b2a2487350f9783cca03fde0422/diff",
"MergedDir": "/var/lib/docker/overlay2/6f2a5b4f663926bceeef1e22e3181367ca9c7e30980f27a49d81a2f5f7d10032/merged",
"UpperDir": "/var/lib/docker/overlay2/6f2a5b4f663926bceeef1e22e3181367ca9c7e30980f27a49d81a2f5f7d10032/diff",
"WorkDir": "/var/lib/docker/overlay2/6f2a5b4f663926bceeef1e22e3181367ca9c7e30980f27a49d81a2f5f7d10032/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "730ee45df27d",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/bash",
"-c",
"while true; do echo test; sleep 1; done"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20210915",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandboxID": "ab23a522803ad96e35a57d9a012e8339c271eec859041800e285e46248d09731",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/ab23a522803a",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "17e1e833c474ead88be155d7f14736d1e6330b95ece4eed0d6988272b170c204",
"Gateway": "172.17.0.1",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"MacAddress": "02:42:ac:11:00:02",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "e77f06f74488d7f8cc7b38311a435c88d18508a786d650ca49a1774df7a2bf28",
"EndpointID": "17e1e833c474ead88be155d7f14736d1e6330b95ece4eed0d6988272b170c204",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
}
}
}
}
]

这里面的信息有很多

9. 保存改动为新的image

docker commit -m 'fun' 2a2f3a5c960f fun-nginx

这段代码的含义是, 提交对docker容器所做的修改, 并起了一个名字叫fun. 容器的名字叫fun-nginx.

执行完这段代码以后, 会重新生成一个新的镜像.

我们来看看现在有几个nginx的镜像

现在有两个镜像, 其中fun-nginx是我们刚建的. 我们可以删除一个.

10. 退出容器

exit: 容器停止退出

ctrl+P+Q: 容器不停止退出

11.删除容器

删除没有运行的容器

docker rm 容器id1 容器id2 ....

删除正在运行的容器

docker rm -f 容器名

删除所有的容器

docker rm -f $(docker ps -aq)

四. 重要

1. 启动守护式容器

docker run -d 容器名
在后台进程中启动

使用守护进程的方式启动容器, 会有一个问题: 使用docker ps -a, 发现容器已经退出

重点: docker容器后台运行, 就必须有一个前台进程, 容器运行的命令如果不是那些一直挂起的命令(比如top, tail), 就会自动退出. 这个是docker的机制, 比如web容器, 以nginx为例, 正常情况下,我们配置启动服务只需要启动相应的service即可, 例如: service nginx start. 但是, 这样做, nginx为后台模式运行, 就导致docker前台没有运行的应用. 这样的容器后台启动后, 会立即自杀, 因为他觉得没哟碃可以做. 所以, 最佳的的解决方案是, 将你要运行的程序以前台进程的形式运行

docker run -d nginx /bin/sh -c "while true; do echo hello zzyy; sleep 2; done"

在控制台持续输出hello zzyy, 2秒钟打印一次

2. 查看容器日志

docker logs -f -t --tail 数字 容器ID

-t: 是加入时间戳
-f: 跟随最新的日志打印
--tail 数字: 显示最多多少条

3. 查看容器内运行的进程

docker top 容器id

4. 查看容器内部的细节

docker inspect 容器ID

docker容器内部是洋葱环,一层套一层. inspect就是查看容器内部的细节的

5. 进入正在运行的容器并以命令行交互

进入正在运行的容器: docker exec -it 容器ID bashShell
重新进入:docker attach 容器ID上述二者的区别:

举例: 现在运行一个容器

docker run -d

进入到了容器里面, 想要退出的话ctr + c

在想要进入到这个容器, 进入的是容器的根目录

docker attach 容器ID

使用exec执行容器中的查询内容, 并返回执行结果

docker exec -t  容器ID ls -l /tmp/

6. 从容器内拷贝文件到主机上

docker cp 容器ID:容器内路径  目标主机地址

搜索资料：https://www.bilibili.com/video/BV1og4y1q7M4?p=12&spm_id_from=pageDriver