以下操作基于Centos 7.6系统
一、docker安装
yum install -y docker
二、配置docker不需要sudo
如果还没有 docker group 就添加一个：
sudo groupadd docker
将用户加入该 group 内。然后退出并重新登录就生效啦。
sudo gpasswd -a ${USER} docker
重启 docker 服务
sudo service docker restart
切换当前会话到新 group 或者重启 X 会话
newgrp - docker
三、配置官方的中国加速镜像
修改 /etc/docker/daemon.json，加上如下的键值:
{
"registry-mirrors": ["https://registry.docker-cn.com"]
}
重启docker服务
sudo service docker restart
四、Dockerfile基础命令
FROM：指定基础镜像
第一条指令。scratch是虚拟的镜像，表示一个空白的镜像。
示例：
FROM centos:7
ENV：设置环境变量
在其他指令中可以直接引用ENV设置的环境变量。
ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>...
示例：
ENV TZ=Asia/Shanghai LANG=zh_CN.UTF-8
RUN：执行命令
shell 格式： RUN <命令> ，RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
exec 格式： RUN ["可执行文件", "参数1", "参数2"] 。run可以写多个，每一个指令都会建立一层中间镜像
COPY：复制文本
COPY <源路径>... <目标路径>
COPY ["<源路径1>",... "<目标路径>"]
<源路径> 可以是多个、以及使用通配符，通配符规则满足Go的filepath.Match 规则，如：COPY hom* /mydir/ COPY hom?.txt /mydir/
<目标路径>使用 COPY 指令，源文件的各种元数据都会保留。比如读、写、执行权限、文件变更时间等。
ADD：高级复制文件
ADD ubuntu-xenial-core-cloudimg-amd64-root.tar.gz /
<源路径> 可以是一个 URL ，下载后的文件权限自动设置为 600 。
CMD：容器启动命令
shell 格式： CMD <命令>
exec 格式： CMD ["可执行文件", "参数1", "参数2"...]
ENTRYPOINT：入口点
同CMD，指定容器启动程序及参数。
通过--entrypoint 参数在运行时替换。
用例一：使用CMD要在运行时重新写命令才能追加运行参数，ENTRYPOINT则可以运行时接受新参数。
示例：
FROM ubuntu:16.04
RUN apt-get update
&& apt-get install -y curl
&& rm -rf /var/lib/apt/lists/*
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]
ARG：构建参数
与ENV不同的是，容器运行时不会存在这些环境变量。
可以用 docker build --build-arg <参数名>=<值> 来覆盖。
VOLUME：定义匿名卷
VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>
EXPOSE：暴露端口
EXPOSE <端口1> [<端口2>...]
EXPOSE ：EXPOSE 仅仅是声明容器打算使用什么端口而已，并不会自动在宿主进行端口映射。
WORKDIR：指定工作目录
WORKDIR <工作目录路径>
RUN cd /app
RUN echo "hello" > world.txt
两次run不在一个环境内，可以使用WORKDIR。
USER：指定当前用户
这个用户必须是事先建立好的，否则无法切换。
USER <用户名>
HEALTHCHECK：健康检查
最后，通过Dockerfile创建镜像(最后的 . 表示指定镜像构建过程中的上下文环境的目录，并不是指定当前目录下的Dockerfile创建镜像)
docker build -t <REPOSITORY_NAME>:<TAG> .
示例：
docker build -t mongo:3.2 .