docker 命令

docker分为docker-ce和docker-ee,docker-ce是社区免费版，docker-ee是企业收费版

一.安装docker-ce

传统安装方法是：

1.yum update #跟新yum

2.yum install -y yum-utils #安装yum-config-manager

3.yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

4.yum makecache

5.yum install docker-ce

由于这里用的repo是国外的，下载起来是相当的慢，所以我改成了国内的源，手动创建了简单repo如下：

[root@localhost yum.repos.d]# cat docker.repo

[docker]

name=CentOS-7-docker

baseurl=https://mirrors.ustc.edu.cn/docker-ce/linux/centos/7/x86_64/stable

gpgcheck=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

然后yum makecache; yum install docker-ce，比用国外的源确实快多了

三.启动docker

有两种方式都可以启动docker

1.临时性的启动，即不会随着开机而启动

dockerd &

2.永久性的启动，即开机就启动

systemctl enable docker

systemctl start docker

安装启动后，检查docker：

四. docker命令

docker info 显示Docker 系统信息，包括镜像和容器数

docker version 显示Docker版本信息

镜像仓库：

docker pull 拉取镜像

docker pull path/name:tag 　　#path 和tag可选，默认path是docker hub的library,默认tag是latest

参数：

-a：拉取所有tag的镜像

--disbable-content-trust ：略镜像的校验，默认开启

docker login [镜像仓库地址] -u user -p password　　#如未指定镜像仓库地址，默认登陆到Docer Hub

docker logout

docker push 上传镜像,先要登陆到镜像仓库

docker push name:tag

参数:

--disable-content-trust ，默认开启

docker search 从Docker Hub 查找镜像

参数：

--automated ：只列出自动构建的镜像

--no-trunc ：显示完整的镜像描述

-s n ：列出收藏数大于n次的镜像

docker images 同docker image ls ,列出镜像

参数：

-a：列出所有的镜像

-f：列出满足条件的镜像,例如docker ls -f before=redis:2.1 ;docker ls -f since=redis:2.1

-q：只显示镜像ID，例如docker ls -q,docker ls -q redis

--format：指定返回的模板文件

--no-trunc：显示完整的镜像信息

docker rmi 删除镜像

参数：

-f ：强制删除

docker prune 删除未被使用的docker对象，和未被tag标记和未被容器使用的镜像

用法：

docker image prune 删除所有未被容器使用的对象和未被tag标记的对象

docker container prune 删除所有停止运行的对象

docker volume prune 删除未被挂载的卷

docker network prune 删除所有网络

docker system prune 删除所有资源

docker tag 标记本地镜像

用法：

docker tag ubuntu:16.04 ubuntu:v1 将ubuntu 标记为ubuntu:v1镜像

docker history 查看镜像的创建历史

docker save; docker load; 和docker export ;docker import 保存归档镜像

用法：

docker save -o my_image.tar ubuntu:16.04 导出镜像

docker save ubuntu:16.04 > ubuntu.tar 导出镜像

docker load < ubuntu.tar 导入镜像

docker load -i ubuntu.tar 导入镜像

dcoker export ubuntu:16.04 > ubuntu.tar 导出镜像

docker import ubuntu.tar ubuntu:v1 导入镜像

docker build 创建镜像

参数：

--build-arg=[] :设置镜像创建时的变量；

--cpu-shares :设置 cpu 使用权重；

--cpu-period :限制 CPU CFS周期；

--cpu-quota :限制 CPU CFS配额；

--cpuset-cpus :指定使用的CPU id；

--cpuset-mems :指定使用的内存 id；

--disable-content-trust :忽略校验，默认开启；

-f :指定要使用的Dockerfile路径；

--force-rm :设置镜像过程中删除中间容器；

--isolation :使用容器隔离技术；

--label=[] :设置镜像使用的元数据；

-m :设置内存最大值；

--memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；

--no-cache :创建镜像的过程不使用缓存；

--pull :尝试去更新镜像的新版本；

--quiet, -q :安静模式，成功后只输出镜像 ID；

--rm :设置镜像成功后删除中间容器；

--shm-size :设置/dev/shm的大小，默认值是64M；

--ulimit :Ulimit配置。

--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。

--network: 默认 default。在构建期间设置RUN指令的网络模式

docker build -t ubuntu:v1 . #使用当前目录的Dockerfile创建镜像

docker build github.com/creack/docker-firefox 使用网络上的Dockerfile创建镜像

docker build -f /home/test/Dockerfile . #使用指定的Dockerfile

容器：

容器的7种状态：

created (已创建）

restarting （重启中）

running (运行中）

removing (迁移中）

paused (暂停）

exited (停止）

dead (死亡）

docker ps 列出容器

参数：

-a ：显示所有的容器，包括未运行的

-f：根据条件过滤显示的内容

--format：指定返回的模板文件

-l：显示最近创建的容器

-n 5：显示最近创建的5个容器

-q：只显示容器编号

-s：显示总的文件大小

docker inspect 获取容器/镜像的元数据

参数：

-f ：指定返回的模板文件

-s：显示总文件大小

--type：为指定类型返回JSON

docker top 查看容器中运行的进程信息

有时并不一定要进入容器执行top，而且容器不一定有top命令，这时可以用docker top来查看容器中正在运行的进程

用法：

docker top 【container】

docker attach 连接到正在运行的容器

可以同时attach 同一个容器来屏幕共享，与screen 命令类似

Ctrl-C可以detach 容器，为了避免Ctrl-C退出容器时将正在运行的进程也退出了，可以加上--sig-proxy=false,Ctrl-C的信号直接被docker attach响应

用法：

docker attach 【container】

docker events 从服务器获取实时事件

参数：

-f：根据条件过滤

--since：显示指定时间后面的事件

--until：显示到指定的时间为止

docker logs 获取容器日志

参数：

-f：日志输出，例如docker logs -f mynginx

--since：指定时间后的所有日志

-t：显示时间戳

--tiai n ：列出最新的n条日志,例如docker logs --since "2016-07-01" --tail=10 mynginx

docker wait 等待容器运行并打印容器退出的状态码

用法：

docker wait container

docker port 查看端口映射

用法：

docker port mymysql

=>3306/tcp -> 0.0.0.0:3306

docker commit 从容器创建一个新的镜像

参数：

-a ：提交镜像的作者

-c ：使用Dockerfile来创建镜像

-m：提交时的说明文字

-p: 在commit时将容器暂停

docker cp 容器与主机之间的数据拷贝

参数：

-L ：保持源目标中的链接

用法：

docker cp src_file container:/dst_file

docker diff 检查容器里文件结构的更改

用法：

docker diff container

docker run 创建一个新的容器

参数：

-a stdin :指定标准输入输出类型，可选STDIN,STDOUT,STDERR

-d：后台运行

-i：以交互模式运行，通常与-t一起使用，例如docker run -i -t mysql:v1 /bin/bash

-P：随机端口映射

-p：指定端口映射，主机端口：容器端口

-t：分配一个终端，通常与-i一起使用

--name：为容器指定一个名称

--dns：指定容器的dns，默认和主机一致

--dns-search example.com：指定容器DNS搜索域名，默认和主机一致

-h: 指定容器的hostname

-e :设定容器的环境变量

--env-file=[]：从指定文件读入环境变量

--cpuset="0,1,2,25-27"：绑定CPU 的core

-m：设置容器使用最大内存

--net="bridge"：指定容器连接的网络类型，可选bridge;host;none;container

--link=[]：添加链接到令一个容器

--expose=[]：开发一个端口或一组端口

--volume，-v：绑定一个卷

–privileged=true :

大约在0.6版，privileged被引入docker。
使用该参数，container内的root拥有真正的root权限。
否则，container内的root只是外部的一个普通用户权限。
privileged启动的容器，可以看到很多host上的设备，并且可以执行mount。
甚至允许你在docker容器中启动docker容器

docker start/stop/restart 启动/停止/重启容器

docker kill 杀掉一个运行中的进程

参数：

-s：向容器发送一个信号，例如docker kill -s KILL mysql:v1

docker kill 与docker stop区别：

docker kill :强制终止容器运行，类似与断电重插

docker stop:尝试让容器停止运行，类似与reboot

docker rm 删除容器

参数：

-f：强制删除

-l：删除容器间的网络连接

-v：删除容器关联的卷

docker pause/unpasu 暂停/恢复容器中所有的进程

docker create 创建一个新的容器但不启动它

docker exec 在运行的容器中执行命令

参数：

-d：在后台运行

-t：分配一个终端

-i：保持STDIN打开

用法：

docker exec -it mysql:v1 /bin/bash /test/sh

docker exec -it containerID /bin/bash 进入容器

docker system df #查看镜像体积

由于镜像是分层存储的，可以继承，复用，所以不同的镜像可以使用相同的基础镜像，所以docker images 列表中的所有像体积总和并非是所占的硬盘空间大小

补充：ctrl+P+Q 退出容器不关闭容器，一般情况exit 退出容器后，容器就关掉了