linux docker 基础命令

╰半夏微凉° 2022-11-16 13:44 147阅读 0赞

**docker常用命令**  
docker -ps       ----显示所有的操作命令集合列表  
docker login container-registry.oracle.com     --登录官方远程docker私有仓库  
docker login --username=test registry.cn-hangzhou.aliyuncs.com    --登陆阿里云私有镜像docker仓库  
  
docker login --username=test -p test123 registry.cn-hangzhou.aliyuncs.com  --其中-p后面是密码  
  
  
docker pull jdk8   ---从ECS服务器上自己创建的中拉取jdk1.8的镜像  
docker pull container-registry.oracle.com/java/serverjre:8     --从docker私有仓库或者阿里云私有仓库中  
例如：docker pull 47.105.0x.0x:5000/jdk8:1.0    --从47.105.0x.0x服务器上，端口是5000，镜像名称为jdk8，版本号是1.0，打版本参考docker tag命令  
  
docker tag jdk8  47.105.0x.0x:5000/jdk8:1.0     --给镜像名称打标签，给镜像名称为jdk8打标签，标签名称为：47.105.0x.0x:5000/jdk8   ，版本号码是：1.0，在docker push 之前必须给镜像打标签  
docker push \[OPTIONS\] NAME\[:TAG\]      --将镜像推到私有仓库中，前提是使用docker login  登录到私有仓库中，才能使用push  
举例：docker push 47.105.0x.0x:5000/jdk8:1.0      ---将镜像名称为jdk8，版本号为1.0的上传到47.105.0x.0x服务器中，端口号是5000  
  
docker build -t  demo .   --构建一个名字叫demo的镜像  
docker build -t  demo:test .   --构建一个名字叫demo的tag为test的镜像  
  
docker rmi  -f  镜像名称               --删除镜像  
docker image rm  -f  镜像名称     --删除镜像  
举例：docker rmi -f demo:test     -- 其中demo是镜像名称，test是tag  
  
docker create --name=myTomcat demo:test     ---通过镜像创建一个新的容器，名字叫myTomcat ，其中demo为镜像名，test为标签  
  
docker run --restart=always -d --name demo -p 8080:8080 demo:test         --将镜像放到新创建容器中运行起来，新容器名称为demo，其中：创建容器时没有添加参数  `--restart=always` ，导致的后果是：当 Docker 重启时，容器未能自动启动  
docker images     --查看有哪些镜像  
docker ps     --显示正在运行的容器列表  
docker ps -a  --显示所有的容器列表，包含启动和不启动的  
docker kill  容器id              ----杀掉一个运行中的容器，通过docker ps 中的CONTAINER ID进行删除  
docker start 容器名称     ----启动容器  
docker rm -f  容器名称      ---删除容器  
docker logs --tail  300 -f  容器名称     ----查看项目日志  
docker exec -it c9c5785a1088  /bin/sh      ---进入容器，在容器中执行相关命令，比如 java -version等等。 其中：c9c5785a1088容器id，通过docker ps 可以获取  
ps -aux | grep -v grep | grep docker-proxy    ---查看docker服务代理端口  
docker stats   --查看docker占用多少内存和CPU的方法  
docker info | grep "Dir"    --查看容器默认存储路径  
  
**深入了解docker run 命令的大全**  
常用选项说明

*  `-d, --detach=false`， 指定容器运行于前台还是后台，默认为false
 *  `-i, --interactive=false`， 打开STDIN，用于控制台交互
 *  `-t, --tty=false`， 分配tty设备，该可以支持终端登录，默认为false
 *  `-u, --user=""`， 指定容器的用户
 *  `-a, --attach=[]`， 登录容器（必须是以docker run -d启动的容器）
 *  `-w, --workdir=""`， 指定容器的工作目录
 *  `-c, --cpu-shares=0`， 设置容器CPU权重，在CPU共享场景使用
 *  `-e, --env=[]`， 指定环境变量，容器中可以使用该环境变量
 *  `-m, --memory=""`， 指定容器的内存上限
 *  `-P, --publish-all=false`， 指定容器暴露的端口
 *  `-p, --publish=[]`， 指定容器暴露的端口
 *  `-h, --hostname=""`， 指定容器的主机名
 *  `-v, --volume=[]`， 给容器挂载存储卷，挂载到容器的某个目录
 *  `--volumes-from=[]`， 给容器挂载其他容器上的卷，挂载到容器的某个目录
 *  `--cap-add=[]`， 添加权限，权限清单详见：[http://linux.die.net/man/7/capabilities][http_linux.die.net_man_7_capabilities]
 *  `--cap-drop=[]`， 删除权限，权限清单详见：[http://linux.die.net/man/7/capabilities][http_linux.die.net_man_7_capabilities]
 *  `--cidfile=""`， 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
 *  `--cpuset=""`， 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
 *  `--device=[]`， 添加主机设备给容器，相当于设备直通
 *  `--dns=[]`， 指定容器的dns服务器
 *  `--dns-search=[]`， 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
 *  `--entrypoint=""`， 覆盖image的入口点
 *  `--env-file=[]`， 指定环境变量文件，文件格式为每行一个环境变量
 *  `--expose=[]`， 指定容器暴露的端口，即修改镜像的暴露端口
 *  `--link=[]`， 指定容器间的关联，使用其他容器的IP、env等信息
 *  `--lxc-conf=[]`， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用
 *  `--name=""`， 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
 *  `--net="bridge"`， 容器网络设置:
    
     *  bridge 使用docker daemon指定的网桥
     *  host //容器使用主机的网络
     *  container:NAME\_or\_ID >//使用其他容器的网路，共享IP和PORT等网络资源
     *  none 容器使用自己的网络（类似--net=bridge），但是不进行配置
 *  `--privileged=false`， 指定容器是否为特权容器，特权容器拥有所有的capabilities
 *  `--restart="no"`， 指定容器停止后的重启策略:
    
     *  no：容器退出时不重启
     *  on-failure：容器故障退出（返回值非零）时重启
     *  always：容器退出时总是重启
 *  `--rm=false`， 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)
 *  `--sig-proxy=true`， 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

**docker 资源分配 ** ：[https://blog.51cto.com/lidefu/2369147][https_blog.51cto.com_lidefu_2369147]  
  
docker run --name test -it --privileged -v /root/test:/root/soft centos:6 /bin/bash

[http_linux.die.net_man_7_capabilities]: http://linux.die.net/man/7/capabilities
[https_blog.51cto.com_lidefu_2369147]: https://blog.51cto.com/lidefu/2369147