Docker系列-第三篇Docker常用命令

柔光的暖阳◎ 2021-11-09 06:06 444阅读 0赞

## 1.帮助命令 ##

*  查询docker版本

docker version

*  查询docker信息

docker info

*  docker帮助命令

docker --help

## 2.镜像命令 ##

### 2.1列出本地主机上的镜像 ###

命令：docker images

[root@localhost ~]# docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    redis               latest              857c4ab5f029        7 hours ago         98.2MB
    hello-world         latest              fce289e99eb9        7 months ago        1.84kB

各个选项说明:

*  REPOSITORY：表示镜像的仓库源
 *  TAG：镜像的标签
 *  IMAGE ID：镜像ID
 *  CREATED：镜像创建时间
 *  SIZE：镜像大小

同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。  
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像(latest 最新的镜像)

*  OPTIONS说明

\-a :列出本地所有的镜像（含中间映像层）

\-q :只显示镜像ID。

–digests :显示镜像的摘要信息（64为表示）

[root@localhost ~]# docker images --digests 
    REPOSITORY          TAG                 DIGEST                                                                    IMAGE ID            CREATED             SIZE
    redis               latest              sha256:854715f5cd1b64d2f62ec219a7b7baceae149453e4d29a8f72cecbb5ac51c4ad   857c4ab5f029        7 hours ago         98.2MB
    hello-world         latest              sha256:6540fc08ee6e6b7b63468dc3317e3303aae178cb8a45ed3123180328bcc1d20f   fce289e99eb9        7 months ago        1.84kB

–no-trunc :显示完整的镜像信息

用法如：docker images -a

### 2.2搜索镜像 ###

命令：docker search \[option\] keyword

运行上面的命令实质是去：https://hub.docker.com 去搜索了

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70]

option说明：

[root@localhost ~]# docker search redis --
    --filter    --format    --help      --limit     --no-trunc

具体有以下参数：

*  –filter 过滤输出内容
 *  –format 格式化输出内容；
 *  –help
 *  –limit 限制输出结果个数， 默认为 25 个
 *  –no-trunc 不截断输出结果 ;默认的话描述可能过长会截断，如果使用该参数就不会截断

### 2.3获取镜像(下载镜像) ###

命令:docker \[image\] pull NAME \[ :TAG\]

TAG:默认为latest

一般来说， 镜像的latest 标签意味着该镜像的内容会跟踪最新版本的变更而变化， 内  
容是不稳定的。因此，从稳定性上考虑，不要在生产环境中忽略镜像的标签信息或使  
用默认的latest 标记的镜像。

如下：下载tomcat镜像

[root@localhost ~]# docker pull tomcat
    Using default tag: latest
    latest: Pulling from library/tomcat
    a4d8138d0f6b: Pull complete 
    dbdc36973392: Pull complete 
    f59d6d019dd5: Pull complete 
    aaef3e026258: Pull complete 
    5e86b04a4500: Pull complete 
    1a6643a2873a: Pull complete 
    2ad1e30fc17c: Pull complete 
    16f4e6ee0ca6: Pull complete 
    928f4d662d23: Pull complete 
    b8d24294d525: Pull complete 
    Digest: sha256:2785fac92d1bcd69d98f2461c6799390555a41fd50d3f847b544368d594c637b
    Status: Downloaded newer image for tomcat:latest
    docker.io/library/tomcat:latest

> 下载过程中可以看出 ，镜像文件 一般由若干层(layer)组成 ，a4d8138d0f6b这样的串是层的唯一id(实际上完整的id包括256比特，64个十六进制字符组成）。使用docker pull命令下载中会获取并输出镜像的各层信息。当不同的镜像包括相同的层时，本地仅存储了层的 一份内容，减小了存储空间

### 2.4删除和清理镜像 ###

#### 2.4.1使用标签删除 ####

命令：docker rmi IMGE \[IMAGE … \], 其中 IMAGE 可以为标签或 ID

option:

*  \-f, -force: 强制删除镜像， 即使有容器依赖它；
 *  \-no-prune: 不要清理未带标签的父镜像。

如删除tomcat镜像：

docker rmi tomcat (不加标签默认删除latet docker rmi tomcat:latest)

[root@localhost ~]# docker rmi tomcat:latest 
    Untagged: tomcat:latest
    Untagged: tomcat@sha256:2785fac92d1bcd69d98f2461c6799390555a41fd50d3f847b544368d594c637b
    Deleted: sha256:238e6d7313e368610d3c01f01b650e33a9945e511e4f36b5eeedefb7a29971ef
    Deleted: sha256:67eea8132df6b0fa354a682fd4f2eb49b4b3a63c66039b24d86bc3a596cc549a
    Deleted: sha256:a59b696ed1e28ad7b06c2e2a48fcef4b5180c35b239459189dbf0f5899c87881
    Deleted: sha256:e1e64dfe774547c0d75b14f3ba38625e3879d55ea99e0c9957e657e6451e63b3
    Deleted: sha256:fae8323f0f9c854e64592959cc474f8ab1641f6650c05ba7bd51a6328015c4cb
    Deleted: sha256:b23cfa351628eed4bed4a5d461a81ed32af66c3daebdb45763c110f0a4c2892e
    Deleted: sha256:ddee1f79c299d9818245b4f6446237105c6687af1915ae97bb283f604fff182b
    Deleted: sha256:3ed2a85fd2cbb4d32f9be22c9f9d57d7691f64f6275e1067c850c446d5ab47d9
    Deleted: sha256:a7fb515b82afb13dc97ba73d90f6543bfc149d9b2060f5b52e15300b26b5e0f1
    Deleted: sha256:2588c3b123d0790c6e569fdce63f8d93bd1387973ac74a3b438f738121b4e2e7

通过执行 docker rmi 命令来删除只有一个标签的镜像， 可以看出会删除这个镜像文件的所有文件层

#### 2.4.2使用ID删除 ####

命令：docker rmi ID

如下删除redis镜像

[root@localhost ~]# docker images 
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    redis               latest              857c4ab5f029        22 hours ago        98.2MB
    hello-world         latest              fce289e99eb9        7 months ago        1.84kB
    [root@localhost ~]# docker rmi 857c4ab5f029
    Error response from daemon: conflict: unable to delete 857c4ab5f029 (must be forced) - image is being used by stopped container a7459959783f
    [root@localhost ~]# docker rmi -f 857c4ab5f029
    Untagged: redis:latest
    Untagged: redis@sha256:854715f5cd1b64d2f62ec219a7b7baceae149453e4d29a8f72cecbb5ac51c4ad
    Deleted: sha256:857c4ab5f0291ecbb4de238be9d5f9676e63dcc9608f70c8acc3748fe9689911

Error response from daemon: conflict: unable to delete 857c4ab5f029 (must be forced) - image is being used by stopped container a7459959783f

上面删除过程报错了：意思就是当前删除的容器在被其他容器依赖，如果想强制删除加 -f 参数

注意， 通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。 正确的做法是，  
先删除依赖该镜像的所有容器， 再来删除镜像。

### 2.4.5清理镜像 ###

使用Docker 一段时间后， 系统中可能会遗留一些临时的镜像文件， 以及  
用的镜像， 可以通过docker image prune命令来进行清理。  
支待选项包括：

*  \-a, -all: 删除所有无用镜像， 不光是临时镜像；
 *  \-filter filter: 只清理符合给定过滤器的镜像
 *  \-f, -force: 强制删除镜像， 而不进行提示确认。

## 3.容器命令 ##

有镜像才能创建容器，这是根本前提(下载一个CentOS镜像演示)

下载centos镜像

docker pull centos

### 3.1新建并启动容器 ###

命令：docker run \[OPTIONS\] IMAGE \[COMMAND\] \[ARG…\]

docker \[container］ run，等价于先执行 docker \[container\] create 命令，再执行 docker \[container\] start 命令。

OPTIONS说明（常用）：有些是一个减号，有些是两个减号

–name=“容器新名字”: 为容器指定一个名称；(没有名字默认就是ID)  
\-d: 后台运行容器，并返回容器ID，也即启动守护式容器；  
\-i：以交互模式运行容器，通常与 -t 同时使用；  
\-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；  
\-P: 随机端口映射；  
\-p: 指定端口映射，有以下四种格式  
ip:hostPort(主机端口/对外暴露端口):containerPort(docker容器端口)  
ip::containerPort  
hostPort:containerPort  
containerPort

启动交互式容器,下面命令启动一个bash终端允许用户交互

docker run -it centos /bin/bash

[root@localhost ~]# docker run -it  centos /bin/bash
    [root@97a4aeea579f /]# ps
       PID TTY          TIME CMD
         1 pts/0    00:00:00 bash
        14 pts/0    00:00:00 ps

在交互模式下，用户可以通过所创建的终端来输人命令 例如 pwd ls

[root@97a4aeea579f /]# pwd
    /
    [root@97a4aeea579f /]# ls
    anaconda-post.log  bin  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

用户可以按 Ctrl+d 或输入 exit 命令来退出容器：

[root@97a4aeea579f /]# exit
    exit
    [root@localhost ~]#

对于所创建的 bash 容器，当用户使用 exit 命令退出 bash 进程之后，容器也会自动退出 。 这是因为对于容器来说，当其中的应用退出后，容器的使命完成，也就没有继续运行的必要了 。

### 3.2列出当前所有正在运行的容器 ###

命令：docker ps \[OPTIONS\]  \-> 默认是当前正在运行的容器

OPTIONS说明：

OPTIONS说明（常用）：

\-a :列出当前所有正在运行的容器+历史上运行过的  
\-l :显示最近创建的容器。  
\-n：显示最近n个创建的容器。  
\-q :静默模式，只显示容器编号。  
–no-trunc :不截断输出。

![在这里插入图片描述][2019080416083639.png]

### 3.3退出容器 ###

#### 3.3.1exit(/ctrl+d) ####

容器停止退出

#### 3.3.2ctrl+P+Q ####

容器不停止退出

### 3.4启动容器 ###

docker start 容器ID或者容器名

### 3.5重启容器 ###

docker restart 容器ID或者容器名

### 3.6停止容器 ###

docker stop 容器ID或者容器名

docker \[container\] stop \[-t I - -time \[=10\]\] \[CONTA工NER … ］

该命令会首先向容器发送 SIGTERM 信号，等待一段超时时间后（默认为 10 秒），再发  
送 SIGK工 LL 信号来终止容器,这个过程终端会进入阻塞状态

[root@localhost ~]# docker stop -t 10 84fca5fa15e3
    84fca5fa15e3

### 3.7强制停止容器 ###

docker kill 容器ID或者容器名

### 3.8删除已停止的容器 ###

可以使用 docker \[container\] rm 命令来删除处于终止或退出状态的容器，命令格式为  
docker \[container) rm \[-f |-－ force\] \[-l| -－ link \[-v |-－volumes\] CONTAINER  
\[CONTAINER … ） 。  
主要支持的选项包括 ：

*  － f, --force=false ： 是否强行终止并删除一个运行中的容器 ；
 *  － 1, --link=false ：删除容器的连接 ，但保留容器；
 *  － v, --volumes=false ：删除容器挂载的数据卷 。

#### 3.8.1删除多个容器 ####

docker rm -f $(docker ps -a -q)

docker ps -a -q | xargs docker rm

### 3.9容器重要部分 ###

#### 3.9.1启动守护式容器 ####

命令：docker run -d 容器名

运行如下命令：

[root@localhost ~]# docker run -d centos
    5eb5c39e1c15ad637ebf86418a829017f02d47cee1b4d22b6c71a44a65fdbec9
    [root@localhost ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

发现通过 docker run -d centos 容器启动后会返回一个唯一的 id ，可以通过 docker ps，容器运行状态，但是发现没有正在运行的容器。

\#使用镜像centos:latest以后台模式启动一个容器  
docker run -d centos

问题：然后docker ps -a 进行查看, 会发现容器已经退出  
很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程.  
容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。

这个是docker的机制问题,比如你的web容器,我们以nginx为例，正常情况下,我们配置启动服务只需要启动响应的service即可。例如  
systemctl start nginx  
但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,  
这样的容器后台启动后,会立即自杀因为他觉得他没事可做了.  
所以，最佳的解决方案是,将你要运行的程序以前台进程的形式运行

改造上面命令：

docker run -d centos /bin/sh -c “while true;do echo hello world;sleep 2;done”

然后通过 docker ps 就可以查到运行状态是up

[root@localhost ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
    16a2c2f75e4b        centos              "/bin/sh -c 'while t…"   7 seconds ago       Up 6 seconds                            reverent_lichterman

#### 3.9.2查看容器日志 ####

docker logs -f -t --tail 容器ID

*  \-t 是加入时间戳
 *  \-f 跟随最新的日志打印
 *  –tail 数字 显示最后多少条

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70 1]

#### 3.9.3查看容器内运行的进程 ####

命令：docker top 容器ID

#### 3.9.4查看容器内部细节 ####

命令：docker inspect 容器ID

#### 3.9.5进入正在运行的容器并以命令行交互 ####

在使用－ d 参数时，容器启动后会进入后台，用户无法看到容器中的信息，也无法进行  
操作。

官方推荐使用 attach或exec.

然而使用 attach 命令有时候并不方便 。 当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示；当某个窗口因命令阻塞时，其他窗口也无法执行操作了 。

命令：docker exec -it 容器ID /bash/shell

可以看到会打开一个新的 bash 终端，在不影响容器内其他应用的前提下，用户可以与容器进行交互。

通过指定 － it 参数来保持标准输入打开，并且分配一个伪终端。 通过 exec 命令对容器执行操作是最为推荐的方式 。

直接在宿主机中执行进入容器的命令，这样就不用再重新打开一个新的终端。

[root@localhost ~]# docker exec -it 0d32c7830086 ls -l /tmp
    total 4
    -rwx------. 1 root root 836 Mar  5 17:36 ks-script-eC059Y
    -rw-------. 1 root root   0 Mar  5 17:34 yum.log

命令：重新进入docker attach 容器ID

区别：

attach 直接进入容器启动命令的终端，不会启动新的进程

exec 是在容器中打开新的终端，并且可以启动新的进程

#### 3.9.6从容器内拷贝文件到主机上 ####

docker cp 容器ID:容器内路径 目的主机路径

[root@localhost /]# docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
    0d32c7830086        centos              "/bin/sh -c 'while t…"   16 minutes ago      Up 16 minutes                           peaceful_newton
    [root@localhost /]# docker cp 0d32c7830086:/tmp/yum.log /home

## 4.小结 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70 2]

命令集合：

attach Attach to a running container \# 当前 shell 下 attach 连接指定运行镜像  
build Build an image from a Dockerfile \# 通过 Dockerfile 定制镜像  
commit Create a new image from a container changes \# 提交当前容器为新的镜像  
cp Copy files/folders from the containers filesystem to the host path \#从容器中拷贝指定文件或者目录到宿主机中  
create Create a new container \# 创建一个新的容器，同 run，但不启动容器  
diff Inspect changes on a container’s filesystem \# 查看 docker 容器变化  
events Get real time events from the server \# 从 docker 服务获取容器实时事件  
exec Run a command in an existing container \# 在已存在的容器上运行命令  
export Stream the contents of a container as a tar archive \# 导出容器的内容流作为一个 tar 归档文件\[对应 import \]  
history Show the history of an image \# 展示一个镜像形成历史  
images List images \# 列出系统当前镜像  
import Create a new filesystem image from the contents of a tarball \# 从tar包中的内容创建一个新的文件系统映像\[对应export\]  
info Display system-wide information \# 显示系统相关信息  
inspect Return low-level information on a container \# 查看容器详细信息  
kill Kill a running container \# kill 指定 docker 容器  
load Load an image from a tar archive \# 从一个 tar 包中加载一个镜像\[对应 save\]  
login Register or Login to the docker registry server \# 注册或者登陆一个 docker 源服务器  
logout Log out from a Docker registry server \# 从当前 Docker registry 退出  
logs Fetch the logs of a container \# 输出当前容器日志信息  
port Lookup the public-facing port which is NAT-ed to PRIVATE\_PORT \# 查看映射端口对应的容器内部源端口  
pause Pause all processes within a container \# 暂停容器  
ps List containers \# 列出容器列表  
pull Pull an image or a repository from the docker registry server \# 从docker镜像源服务器拉取指定镜像或者库镜像  
push Push an image or a repository to the docker registry server \# 推送指定镜像或者库镜像至docker源服务器  
restart Restart a running container \# 重启运行的容器  
rm Remove one or more containers \# 移除一个或者多个容器  
rmi Remove one or more images \# 移除一个或多个镜像\[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除\]  
run Run a command in a new container \# 创建一个新的容器并运行一个命令  
save Save an image to a tar archive \# 保存一个镜像为一个 tar 包\[对应 load\]  
search Search for an image on the Docker Hub \# 在 docker hub 中搜索镜像  
start Start a stopped containers \# 启动容器  
stop Stop a running containers \# 停止容器  
tag Tag an image into a repository \# 给源中镜像打标签  
top Lookup the running processes of a container \# 查看容器中运行的进程信息  
unpause Unpause a paused container \# 取消暂停容器  
version Show the docker version information \# 查看 docker 版本号  
wait Block until a container stops, then print its exit code \# 截取容器停止时的退出状态值

**微信公众号**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70 3]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70]: /images/20211109/2626596742f94e1cb878da1aabe95f2e.png
[2019080416083639.png]: /images/20211109/0053a9e60ccb4a2b9cf4f2f35a24e9b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70 1]: /images/20211109/181402f0f8e34e9baad76c93fa08a779.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70 2]: /images/20211109/0986217a98b84af583576d0ad2cb15cf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25pdWdhbmcwOTIw_size_16_color_FFFFFF_t_70 3]: /images/20211109/de5eb7c390934be19d426075fd6da60e.png