Docker 命令教程

Docker自從誕生以來就一直備受追捧，學(xué)習(xí)Docker是一件很炫酷、很有意思的事情。我希望通過這篇文章能夠讓大家快速地入門Docker，并有一些學(xué)習(xí)成果來激發(fā)自己的學(xué)習(xí)興趣。我也只是一個(gè)在Docker這條巨鯨上玩耍的小孩，全文如有不明確、不正確的地方，還請(qǐng)斧正。

# docker --helpUsage: docker [OPTIONS] COMMAND [arg...]    docker daemon [ --help | ... ]    docker [ -h | --help | -v | --version ]A self-sufficient runtime for containers.Options: --config=~/.docker       Location of client config files -D, --debug=false        Enable debug mode -H, --host=[]          Daemon socket(s) to connect to -h, --help=false        Print usage -l, --log-level=info      Set the logging level --tls=false           Use TLS; implied by --tlsverify --tlscacert=~/.docker/ca.pem  Trust certs signed only by this CA --tlscert=~/.docker/cert.pem  Path to TLS certificate file --tlskey=~/.docker/key.pem   Path to TLS key file --tlsverify=false        Use TLS and verify the remote -v, --version=false       Print version information and quitCommands:  attach  Attach to a running container        --將終端依附到容器上       1> 運(yùn)行一個(gè)交互型容器         [root@localhost ~]# docker run -i -t centos /bin/bash         [root@f0a02b473067 /]#        2> 在另一個(gè)窗口上查看該容器的狀態(tài)         [root@localhost ~]# docker ps -a         CONTAINER ID    IMAGE        COMMAND       CREATED       STATUS   PORTS    NAMES         d4a75f165ce6    centos       "/bin/bash"     5 seconds ago    Up 5 seconds      cranky_mahavira       3> 退出第一步中運(yùn)行的容器         [root@d4a75f165ce6 /]# exit         exit       4> 查看該容器的狀態(tài)         [root@localhost ~]# docker ps -a         CONTAINER ID    IMAGE      COMMAND      CREATED       STATUS         PORTS  NAMES         d4a75f165ce6    centos     "/bin/bash"    2 minutes ago    Exited (0) 23 seconds ago    cranky_mahavira         可見此時(shí)容器的狀態(tài)是Exited，那么，如何再次運(yùn)行這個(gè)容器呢？可以使用docker start命令       5> 再次運(yùn)行該容器         [root@localhost ~]# docker start cranky_mahavira         cranky_mahavira       6> 再次查看該容器的狀態(tài)         [root@localhost ~]# docker ps -a         CONTAINER ID    IMAGE     COMMAND       CREATED       STATUS       PORTS   NAMES         d4a75f165ce6    centos     "/bin/bash"     6 minutes ago    Up 29 seconds         cranky_mahavira         因?yàn)樵撊萜魇墙换バ偷模丝涛覀儼l(fā)現(xiàn)沒有具體的終端可以與之交互，這時(shí)可使用attach命令。       7> 通過attach命令進(jìn)行交互         [root@localhost ~]# docker attach cranky_mahavira         [root@d4a75f165ce6 /]#   build   Build an image from a Dockerfile       --通過Dockerfile創(chuàng)建鏡像  commit  Create a new image from a container's changes       --通過容器創(chuàng)建本地鏡像       注意：如果是要push到docker hub中，注意生成鏡像的命名        [root@localhost ~]# docker commit centos_v1 centos:v1        68ad49c999496cff25fdda58f0521530a143d3884e61bce7ada09bdc22337638        [root@localhost ~]# docker push centos:v1        You cannot push a "root" repository. Please rename your repository to <user>/<repo> (ex: <user>/centos)        用centos:v1就不行，因?yàn)樗黳ush到docker hub中時(shí)，是推送到相應(yīng)用戶下，必須指定用戶名。譬如我的用戶名是ivictor，則新生成的本地鏡像命名為：        docker push victor/centos:v1，其中v1是tag，可不寫，默認(rèn)是latest          cp    Copy files/folders from a container to a HOSTDIR or to STDOUT       --在宿主機(jī)和容器之間相互COPY文件       cp的用法如下：       Usage:  docker cp [OPTIONS] CONTAINER:PATH LOCALPATH|-            docker cp [OPTIONS] LOCALPATH|- CONTAINER:PATH       需要注意的是-的用法，我在容器新建了兩個(gè)文本文件，其中一個(gè)為test.txt，內(nèi)容如下：       root@839866a338db:/# cat test.txt        456       另一個(gè)文件為test1，txt，內(nèi)容為：       root@839866a338db:/# cat test1.txt       helloworld       用法一的結(jié)果如下：       [root@localhost ~]# docker cp mysqldb:/test.tar -       test.tar0100644000000000000000000002400012573523153010736 0ustar0000000000000000test.txt000064400000000000000000000000141257352311101       1267 0ustar rootroot123       789       test1.txt0000644000000000000000000000001312573523124011353 0ustar rootroothelloworld       用法二的結(jié)果如下：       [root@localhost ~]# cat test.tar |docker cp - mysqldb:/       [root@localhost ~]# docker exec -it mysqldb /bin/bash       root@839866a338db:/# ls       bin  dev       entrypoint.sh home lib64 mnt proc run  selinux  sys   test.txt  tmp var       boot docker-entrypoint-initdb.d etc     lib  media opt root sbin srv  test.tar test1.txt usr       --容器內(nèi)新增了兩個(gè)文件，test.txt和test1.txt，而這正是test.tar里打包的文件  create  Create a new container        --創(chuàng)建一個(gè)新的容器，注意，此時(shí)，容器的status只是Created  diff   Inspect changes on a container's filesystem       --查看容器內(nèi)發(fā)生改變的文件，以我的mysql容器為例        [root@localhost ~]# docker diff mysqldb        C /root        A /root/.bash_history        A /test1.txt        A /test.tar        A /test.txt        C /run        C /run/mysqld        A /run/mysqld/mysqld.pid        A /run/mysqld/mysqld.sock        不難看出，C對(duì)應(yīng)的均是目錄，A對(duì)應(yīng)的均是文件  events  Get real time events from the server       --實(shí)時(shí)輸出Docker服務(wù)器端的事件，包括容器的創(chuàng)建，啟動(dòng)，關(guān)閉等。       譬如：       [root@localhost ~]# docker events       2015-09-08T17:40:13.000000000+08:00 d2a2ef5ddb90b505acaf6b59ab43eecf7eddbd3e71f36572436c34dc0763db79: (from wordpress) create       2015-09-08T17:40:14.000000000+08:00 d2a2ef5ddb90b505acaf6b59ab43eecf7eddbd3e71f36572436c34dc0763db79: (from wordpress) die       2015-09-08T17:42:10.000000000+08:00 839866a338db6dd626fa8eabeef53a839e4d2e2eb16ebd89679aa722c4caa5f7: (from mysql) start  exec   Run a command in a running container       --用于容器啟動(dòng)之后，執(zhí)行其它的任務(wù)       通過exec命令可以創(chuàng)建兩種任務(wù)：后臺(tái)型任務(wù)和交互型任務(wù)       后臺(tái)型任務(wù)：docker exec -d cc touch 123 其中cc是容器名       交互型任務(wù)：       [root@localhost ~]# docker exec -i -t cc /bin/bash       root@1e5bb46d801b:/# ls bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var  export  Export a container's filesystem as a tar archive       --將容器的文件系統(tǒng)打包成tar文件       有兩種方式：       docker export -o mysqldb1.tar mysqldb       docker export mysqldb > mysqldb.tar  history  Show the history of an image       --顯示鏡像制作的過程，相當(dāng)于dockfile  images  List images         --列出本機(jī)的所有鏡像  import  Import the contents from a tarball to create a filesystem image       --根據(jù)tar文件的內(nèi)容新建一個(gè)鏡像，與之前的export命令相對(duì)應(yīng)       [root@localhost ~]# docker import mysqldb.tar mysql:v1       eb81de183cd94fd6f0231de4ff29969db822afd3a25841d2dc9cf3562d135a10       [root@localhost ~]# docker images       REPOSITORY         TAG         IMAGE ID      CREATED       VIRTUAL SIZE       mysql           v1         eb81de183cd9    21 seconds ago    281.9 MB  info   Display system-wide information       --查看docker的系統(tǒng)信息       [root@localhost ~]# docker info       Containers: 3  --當(dāng)前有3個(gè)容器       Images: 298          Storage Driver: devicemapper        Pool Name: docker-253:0-34402623-pool        Pool Blocksize: 65.54 kB        Backing Filesystem: xfs        Data file: /dev/loop0        Metadata file: /dev/loop1        Data Space Used: 8.677 GB   --對(duì)應(yīng)的是下面Data loop file大小        Data Space Total: 107.4 GB        Data Space Available: 5.737 GB        Metadata Space Used: 13.4 MB --對(duì)應(yīng)的是下面Metadata loop file大小        Metadata Space Total: 2.147 GB        Metadata Space Available: 2.134 GB        Udev Sync Supported: true        Deferred Removal Enabled: false        Data loop file: /var/lib/docker/devicemapper/devicemapper/data        Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata        Library Version: 1.02.93-RHEL7 (2015-01-28)       Execution Driver: native-0.2       Logging Driver: json-file       Kernel Version: 3.10.0-229.el7.x86_64       Operating System: CentOS Linux 7 (Core)       CPUs: 2       Total Memory: 979.7 MiB       Name: localhost.localdomain       ID: TFVB:BXGQ:VVOC:K2DJ:LECE:2HNK:23B2:LEVF:P3IQ:L7D5:NG2V:UKNL       WARNING: bridge-nf-call-iptables is disabled       WARNING: bridge-nf-call-ip6tables is disabled  inspect  Return low-level information on a container or image       --用于查看容器的配置信息，包含容器名、環(huán)境變量、運(yùn)行命令、主機(jī)配置、網(wǎng)絡(luò)配置和數(shù)據(jù)卷配置等。  kill   Kill a running container        --強(qiáng)制終止容器       關(guān)于stop和kill的區(qū)別，docker stop命令給容器中的進(jìn)程發(fā)送SIGTERM信號(hào)，默認(rèn)行為是會(huì)導(dǎo)致容器退出，當(dāng)然，       容器內(nèi)程序可以捕獲該信號(hào)并自行處理，例如可以選擇忽略。而docker kill則是給容器的進(jìn)程發(fā)送SIGKILL信號(hào)，該信號(hào)將會(huì)使容器必然退出。  load   Load an image from a tar archive or STDIN       --與下面的save命令相對(duì)應(yīng)，將下面sava命令打包的鏡像通過load命令導(dǎo)入  login   Register or log in to a Docker registry       --登錄到自己的Docker register，需有Docker Hub的注冊(cè)賬號(hào)       [root@localhost ~]# docker login       Username: ivictor       Password:        Email: xxxx@foxmail.com       WARNING: login credentials saved in /root/.docker/config.json       Login Succeeded  logout  Log out from a Docker registry       --退出登錄       [root@localhost ~]# docker logout       Remove login credentials for https://index.docker.io/v1/  logs   Fetch the logs of a container       --用于查看容器的日志，它將輸出到標(biāo)準(zhǔn)輸出的數(shù)據(jù)作為日志輸出到docker logs命令的終端上。常用于后臺(tái)型容器  pause   Pause all processes within a container       --暫停容器內(nèi)的所有進(jìn)程，       此時(shí)，通過docker stats可以觀察到此時(shí)的資源使用情況是固定不變的，       通過docker logs -f也觀察不到日志的進(jìn)一步輸出。  port   List port mappings or a specific mapping for the CONTAINER       --輸出容器端口與宿主機(jī)端口的映射情況       譬如：       [root@localhost ~]# docker port blog       80/tcp -> 0.0.0.0:80       容器blog的內(nèi)部端口80映射到宿主機(jī)的80端口，這樣可通過宿主機(jī)的80端口查看容器blog提供的服務(wù)  ps    List containers        --列出所有容器，其中docker ps用于查看正在運(yùn)行的容器，ps -a則用于查看所有容器。  pull   Pull an image or a repository from a registry       --從docker hub中下載鏡像  push   Push an image or a repository to a registry       --將本地的鏡像上傳到docker hub中       前提是你要先用docker login登錄上，不然會(huì)報(bào)以下錯(cuò)誤       [root@localhost ~]# docker push ivictor/centos:v1       The push refers to a repository [docker.io/ivictor/centos] (len: 1)       unauthorized: access to the requested resource is not authorized  rename  Rename a container       --更改容器的名字  restart  Restart a running container        --重啟容器  rm    Remove one or more containers        --刪除容器，注意，不可以刪除一個(gè)運(yùn)行中的容器，必須先用docker stop或docker kill使其停止。       當(dāng)然可以強(qiáng)制刪除，必須加-f參數(shù)       如果要一次性刪除所有容器，可使用 docker rm -f `docker ps -a -q`，其中，-q指的是只列出容器的ID  rmi    Remove one or more images         --刪除鏡像  run    Run a command in a new container         --讓創(chuàng)建的容器立刻進(jìn)入運(yùn)行狀態(tài)，該命令等同于docker create創(chuàng)建容器后再使用docker start啟動(dòng)容器  save   Save an image(s) to a tar archive       --將鏡像打包，與上面的load命令相對(duì)應(yīng)       譬如：       docker save -o nginx.tar nginx  search  Search the Docker Hub for images         --從Docker Hub中搜索鏡像  start   Start one or more stopped containers       --啟動(dòng)容器  stats   Display a live stream of container(s) resource usage statistics       --動(dòng)態(tài)顯示容器的資源消耗情況，包括：CPU、內(nèi)存、網(wǎng)絡(luò)I/O  stop   Stop a running container        --停止一個(gè)運(yùn)行的容器  tag    Tag an image into a repository       --對(duì)鏡像進(jìn)行重命名  top    Display the running processes of a container       --查看容器中正在運(yùn)行的進(jìn)程  unpause  Unpause all processes within a container       --恢復(fù)容器內(nèi)暫停的進(jìn)程，與pause參數(shù)相對(duì)應(yīng)  version  Show the Docker version information        --查看docker的版本  wait   Block until a container stops, then print its exit code       --捕捉容器停止時(shí)的退出碼       執(zhí)行此命令后，該命令會(huì)“hang”在當(dāng)前終端，直到容器停止，此時(shí)，會(huì)打印出容器的退出碼。Run 'docker COMMAND --help' for more information on a command.