帮助命令
docker version：版本信息
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker version Client: Docker Engine - Community Version: 20.10.0 API version: 1.41 Go version: go1.13.15 Git commit: 7287ab3 Built: Tue Dec 8 18:57:35 2020 OS/Arch: linux/amd64 Context: default Experimental: true
docker info：详细信息（可以看到配置的镜像加速器）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker info Client: Context: default Debug Mode: false Plugins: app: Docker App (Docker Inc., v0.9.1-beta3) buildx: Build with BuildKit (Docker Inc., v0.4.2-docker) Server: Containers: 0 Running: 0 Paused: 0 Stopped: 0 Images: 2 Server Version: 20.10.0 Storage Driver: overlay2 Backing Filesystem: extfs Supports d_type: true Native Overlay Diff: true Logging Driver: json-file Cgroup Driver: cgroupfs 。。。。。。。。。。
Registry Mirrors:
https://x3anyg4w.mirror.aliyuncs.com/
docker --help ：帮助命令（很重要）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker --help Usage: docker [OPTIONS] COMMAND A self-sufficient runtime for containers Options: --config string Location of client config files (default "/root/.docker") -c, --context string Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default context set with "docker context use") -D, --debug Enable debug mode -H, --host list Daemon socket(s) to connect to -l, --log-level string Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info") --tls Use TLS; implied by --tlsverify --tlscacert string Trust certs signed only by this CA (default "/root/.docker/ca.pem") --tlscert string Path to TLS certificate file (default "/root/.docker/cert.pem") --tlskey string Path to TLS key file (default "/root/.docker/key.pem") --tlsverify Use TLS and verify the remote -v, --version Print version information and quit Management Commands: app* Docker App (Docker Inc., v0.9.1-beta3) builder Manage builds buildx* Build with BuildKit (Docker Inc., v0.4.2-docker) 。。。。。。
镜像命令
docker images（列出本地主机上的镜像）
# 各个选项说明: REPOSITORY：表示镜像的仓库源 TAG：镜像的标签 IMAGE ID：镜像ID CREATED：镜像创建时间 SIZE：镜像大小 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE tomcat latest feba8d001e3f 11 days ago 649MB centos latest 300e315adb2f 3 weeks ago 209MB
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像，默认TAG为latest 。
选项说明：
-a :列出本地所有的镜像（含中间映像层） -q :只显示镜像ID。 --digests :显示镜像的摘要信息 --no-trunc :显示完整的镜像信息
docker search （在远程仓库查找某个镜像）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker search tomcat NAME DESCRIPTION STARS OFFICIAL AUTOMATED tomcat Apache Tomcat is an open source implementati… 2909 [OK] tomee Apache TomEE is an all-Apache Java EE certif… 85 [OK] dordoka/tomcat Ubuntu 14.04, Oracle JDK 8 and Tomcat 8 base… 55 [OK] bitnami/tomcat Bitnami Tomcat Docker Image 37 [OK] kubeguide/tomcat-app Tomcat image for Chapter 1 29 consol/tomcat-7.0 Tomcat 7.0.57, 8080, "admin/admin" 17 [OK] cloudesire/tomcat Tomcat server, 6/7/8 15 [OK] aallam/tomcat-mysql Debian, Oracle JDK, Tomcat & MySQL 13 [OK] arm32v7/tomcat Apache Tomcat is an open source implementati… 10 maluuba/tomcat7-java8 Tomcat7 with java8. 6 。。。。。。
选项说明：
--no-trunc : 显示完整的镜像描述
docker pull （拉取镜像）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE tomcat latest feba8d001e3f 11 days ago 649MB centos latest 300e315adb2f 3 weeks ago 209MB [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker pull nginx Using default tag: latest latest: Pulling from library/nginx 6ec7b7d162b2: Pull complete cb420a90068e: Pull complete 2766c0bf2b07: Pull complete e05167b6a99d: Pull complete 70ac9d795e79: Pull complete Digest: sha256:4cf620a5c81390ee209398ecc18e5fb9dd0f5155cd82adcbae532fec94006fb9 Status: Downloaded newer image for nginx:latest docker.io/library/nginx:latest [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE tomcat latest feba8d001e3f 11 days ago 649MB nginx latest ae2feff98a0c 2 weeks ago 133MB centos latest 300e315adb2f 3 weeks ago 209MB
docker pull nginx 即 docker pull nginx:latest，如有指定标签需要写明。
在pull镜像时，由于镜像会基于其他的父镜像（镜像是一层套一层），所以需要一并下载依赖的其他镜像。
docker rmi（删除镜像）
- 删除单个镜像
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rmi hello-world Error response from daemon: conflict: unable to remove repository reference "hello-world" (must force) - container 6403e01e2e57 is using its referenced image bf756fb1ae65
无法删除，出现这个问题的原因是删除的这个images被容器依赖，通过docker ps -a查询容器（-a :列出当前所有正在运行的容器+历史上运行过的）：
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 6403e01e2e57 hello-world "/hello" 19 hours ago Exited (0) 19 hours ago vigorous_mcnulty
这时有两种方式：
1、先删除这个容器，再删除镜像
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rm 6403e01e2e57 6403e01e2e57 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rmi hello-world Untagged: hello-world:latest Untagged: hello-world@sha256:1a523af650137b8accdaed439c17d684df61ee4d74feac151b5b337bd29e7eec Deleted: sha256:bf756fb1ae65adf866bd8c456593cd24beb6a0a061dedf42b26a993176745f6b Deleted: sha256:9c27e219663c25e0f28493790cc0b88bc973ba3b1686355f221c38a36978ac63
2、-f 强制删除
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rmi -f hello-world
- 删除多个镜像
docker rmi -f 镜像名1:TAG 镜像名2:TAG
- 删除所有镜像
docker rmi -f $(docker images -qa)
#docker images -qa # 查询过往的和全部的镜像ID
容器命令（一）
docker run（新建并启动容器）
选项说明：
docker run [OPTIONS] IMAGE [COMMAND] [ARG...] --name="容器新名字": 为容器指定一个名称； -d: 后台运行容器，并返回容器ID，也即启动守护式容器； -i：以交互模式运行容器，通常与 -t 同时使用； -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用； -P: 随机端口映射； -p: 指定端口映射，有以下四种格式 ip:hostPort:containerPort ip::containerPort hostPort:containerPort containerPort
交互式容器
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE tomcat latest feba8d001e3f 2 weeks ago 649MB centos latest 300e315adb2f 4 weeks ago 209MB [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker run -it centos [root@a71c63f25d64 /]# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 03:19 pts/0 00:00:00 /bin/bash root 15 1 0 03:19 pts/0 00:00:00 ps -ef
docker run -it centos：
使用镜像centos:latest以交互模式启动一个容器，并进入容器。
提示符root@a71c63f25d64的变化，说明已进入容器，进入容器后，可以用其他linux命令（比如ps、ls等等）正常操作这个centos容器。
为什么docker run -it centos会进入容器，因为docker run -it centos缺省了后面的默认shell种类，即/bin/bash（其他还有csh、sh等），就是说如果不写就默认为/bin/bash。
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker run -it centos ls bin etc lib lost+found mnt proc run srv tmp var dev home lib64 media opt root sbin sys usr [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c80bf3e520cc centos "ls" 7 seconds ago Exited (0) 6 seconds ago beautiful_shaw 0c6bffe45002 centos "ls" 20 minutes ago Exited (0) 20 minutes ago magical_dubinsky a71c63f25d64 centos "/bin/bash" 26 minutes ago Exited (127) 21 minutes ago xenodochial_morse
加上COMMAND参数ls后，并没有进入容器，而是直接把运行结果（ls）返回，并马上退出了容器。
指定容器名称
docker run -it --name mycentos0922 centos：
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b86226808d2b centos "/bin/bash" About a minute ago Up About a minute mycentos0922
docker ps（查看容器）
选项说明
docker ps [OPTIONS] OPTIONS说明（常用）： -a :列出当前所有正在运行的容器+历史上运行过的 -l :显示最近创建的容器。 -n：显示最近n个创建的容器。 -q :静默模式，只显示容器编号。 --no-trunc :不截断输出
#当前运行 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b86226808d2b centos "/bin/bash" About a minute ago Up About a minute mycentos0922 #上一个 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b86226808d2b centos "/bin/bash" 19 minutes ago Up 19 minutes mycentos0922 #上3个 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -n 3 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b86226808d2b centos "/bin/bash" 19 minutes ago Up 19 minutes mycentos0922 c80bf3e520cc centos "ls" 3 hours ago Exited (0) 3 hours ago beautiful_shaw 0c6bffe45002 centos "ls" 3 hours ago Exited (0) 3 hours ago magical_dubinsky #只显示容器号 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -q b86226808d2b #全部的 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b86226808d2b centos "/bin/bash" 20 minutes ago Up 20 minutes mycentos0922 c80bf3e520cc centos "ls" 3 hours ago Exited (0) 3 hours ago beautiful_shaw 0c6bffe45002 centos "ls" 3 hours ago Exited (0) 3 hours ago magical_dubinsky a71c63f25d64 centos "/bin/bash" 3 hours ago Exited (127) 3 hours ago xenodochial_morse
退出容器
对于交互式容器，默认不使用command参数的话，run -it 后会进入容器内，此时退出容器有两种方式：
- exit，容器停止并退出
- ctrl + p + q（先按p再按q），容器不停止，只是退出，容器在后台运行，这时用docker ps查看的话，容器状态为up
启动/重启/停止/强制停止容器
docker start/restart/stop/kill
docker rm（删除已停止的容器）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b86226808d2b centos "/bin/bash" 39 minutes ago Up 38 minutes mycentos0922 c80bf3e520cc centos "ls" 3 hours ago Exited (0) 3 hours ago beautiful_shaw 0c6bffe45002 centos "ls" 4 hours ago Exited (0) 4 hours ago magical_dubinsky a71c63f25d64 centos "/bin/bash" 4 hours ago Exited (127) 4 hours ago xenodochial_morse [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rm b86226808d2b Error response from daemon: You cannot remove a running container b86226808d2b42d1a2dd4060e01fbfdc3186b107647742052c633bf1810f6da6. Stop the container before attempting removal or force remove [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rm -f b86226808d2b b86226808d2b
对于正在运行的容器，无法用rm删除，可以用rm -f强制删除，但不建议这么做，最好是先stop，再rm。
一次性删除多个容器：
docker rm $(docker ps -a -q) 或者 docker ps -a -q|xargs docker rm
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker rm $(docker ps -a -q) c80bf3e520cc 0c6bffe45002 a71c63f25d64
容器命令（二）
启动守护式容器
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker run -d centos 5eb9f9ce25fd6321e66494f744a4c22d2cdeb375a5bf81356f47c6ea770eb7f6 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5eb9f9ce25fd centos "/bin/bash" 14 seconds ago Exited (0) 13 seconds ago focused_almeida [root@iZbp1dnapcnoxqoyi0jwqaZ ~]#
发现docker run -d启动守护式容器后，docker ps查看并没有正在运行的容器。
但根据返回的容器id，确实是启动了一个容器，再根据docker ps -l 确定此容器在13秒之前已退出了。
这里有一个docker很重要的机制：Docker容器后台运行的话,就必须有一个前台进程。
容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。
docker logs（查看容器日志）
选项说明
docker logs -f -t --tail 容器ID * -t 是加入时间戳 * -f 跟随最新的日志打印 * --tail 数字 显示最后多少条
先执行一个守护式容器：
docker run -d centos /bin/sh -c "while true;do echo hello zzy;sleep 2;done"
此时用docker ps查看，会发现有容器在up，因为容器中shell执行的是循环脚本。
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker run -d centos /bin/sh -c "while true;do echo hello zzy;sleep 2;done" e0711f532a9a33c672754f5efb261eead894f3c75249dae21ff7e98d303dfb32 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e0711f532a9a centos "/bin/sh -c 'while t…" 5 seconds ago Up 4 seconds competent_burnell
用docker logs 查看这个容器的日志：
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker logs -t -f --tail 3 e0711f532a9a 2021-01-05T09:03:00.923246482Z hello zzy 2021-01-05T09:03:02.925240633Z hello zzy 2021-01-05T09:03:04.927207553Z hello zzy 2021-01-05T09:03:06.929193959Z hello zzy 2021-01-05T09:03:08.931253460Z hello zzy 2021-01-05T09:03:10.933214269Z hello zzy 2021-01-05T09:03:12.935182144Z hello zzy
docker top （查看容器内运行的进程）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e0711f532a9a centos "/bin/sh -c 'while t…" 11 minutes ago Up 11 minutes competent_burnell [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker top e0711f532a9a UID PID PPID C STIME TTY TIME CMD root 26729 26709 0 17:01 ? 00:00:00 /bin/sh -c while true;do echo hello zzy;sleep 2;done root 27232 26729 0 17:13 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 2
docker inspect （查看容器内部细节）
docker容器是层层继承的关系，以json字符串的形式返回结果
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker inspect e0711f532a9a [ { "Id": "e0711f532a9a33c672754f5efb261eead894f3c75249dae21ff7e98d303dfb32", "Created": "2021-01-05T09:01:30.54195429Z", "Path": "/bin/sh", "Args": [ "-c", "while true;do echo hello zzy;sleep 2;done" ], "State": { "Status": "running", "Running": true, "Paused": false, "Restarting": false, "OOMKilled": false, "Dead": false, "Pid": 26729, "ExitCode": 0, "Error": "", "StartedAt": "2021-01-05T09:01:30.835940473Z", "FinishedAt": "0001-01-01T00:00:00Z" 。。。。。。
进入正在运行的容器并以命令行交互
上面有讲到用docker run -it 启动交互式容器后，会进入容器，用ctrl + p + q退出但并不停止容器，这时如果想重新进入容器的话有两种方式：
1.docker attach 容器ID 2.docker exec -it 容器ID /bin/bash
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d317ba66016d centos "/bin/bash" 10 seconds ago Up 9 seconds friendly_diffie #用attach重新进入 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker attach d317ba66016d #ctrl+p+q退出 [root@d317ba66016d /]# read escape sequence #用exec重新进入 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker exec -it d317ba66016d /bin/bash [root@d317ba66016d /]#
两种方式的区别：
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 是在容器中打开新的终端，并且可以启动新的进程
exec功能比attach更强大，还可以不进入容器，直接执行命令然后返回结果：
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker exec -it d317ba66016d ls /tmp ks-script-esd4my7v ks-script-eusq_sc5
总结：attach必须进入容器后才能干活，exec在容器内和容器外都可以干活
docker cp （从容器内拷贝文件到主机上）
docker cp 容器ID:容器内路径 目的主机路径（注意有个冒号）
[root@iZbp1dnapcnoxqoyi0jwqaZ ~]# pwd /root #查看容器/tmp目录 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker exec -it d317ba66016d ls -l /tmp total 8 -rwx------ 1 root root 701 Dec 4 17:37 ks-script-esd4my7v -rwx------ 1 root root 671 Dec 4 17:37 ks-script-eusq_sc5 #把容器/tmp目录下的ks-script-esd4my7v拷贝到宿主机/root下 [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# docker cp d317ba66016d:/tmp/ks-script-esd4my7v /root [root@iZbp1dnapcnoxqoyi0jwqaZ ~]# ll total 4 -rwx------ 1 root root 701 Dec 5 01:37 ks-script-esd4my7v
小结
docker命令大全：
attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像 build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像 commit Create a new image from a container changes # 提交当前容器为新的镜像 cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中 create Create a new container # 创建一个新的容器，同 run，但不启动容器 diff Inspect changes on a container's filesystem # 查看 docker 容器变化 events Get real time events from the server # 从 docker 服务获取容器实时事件 exec Run a command in an existing container # 在已存在的容器上运行命令 export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ] history Show the history of an image # 展示一个镜像形成历史 images List images # 列出系统当前镜像 import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export] info Display system-wide information # 显示系统相关信息 inspect Return low-level information on a container # 查看容器详细信息 kill Kill a running container # kill 指定 docker 容器 load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save] login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器 logout Log out from a Docker registry server # 从当前 Docker registry 退出 logs Fetch the logs of a container # 输出当前容器日志信息 port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口 pause Pause all processes within a container # 暂停容器 ps List containers # 列出容器列表 pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像 push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器 restart Restart a running container # 重启运行的容器 rm Remove one or more containers # 移除一个或者多个容器 rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除] run Run a command in a new container # 创建一个新的容器并运行一个命令 save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load] search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像 start Start a stopped containers # 启动容器 stop Stop a running containers # 停止容器 tag Tag an image into a repository # 给源中镜像打标签 top Lookup the running processes of a container # 查看容器中运行的进程信息 unpause Unpause a paused container # 取消暂停容器 version Show the docker version information # 查看 docker 版本号 wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值
参考：https://www.cnblogs.com/venicid/p/11870332.html#auto-id-26