Docker 的基本命令

1、简单运用

（1）获取 Docker 镜像

docker pull [IMAGE_NAME:TAG]

通过该命令，可以从 Docker Hub 或其他镜像源获取指定名称和标签的 Docker 镜像。例如，执行以下命令可以获取 Docker 官方的 Nginx 镜像

docker pull nginx:latest

（2）运行 Docker 容器

docker run [OPTIONS] IMAGE_NAME [COMMAND] [ARG...]

该命令用于在 Docker 中运行一个容器。其中，IMAGE_NAME 是要使用的 Docker 镜像名称，而 OPTIONS 则为可选的参数，常用的参数包括

• -d以守护进程方式运行容器。
• -p将主机端口映射到容器端口。
• --name为容器指定一个名称。
• -v挂载主机目录到容器中。
• --restart设置容器退出时的重启策略等。

COMMAND 和 ARG… 则为可选的命令和参数。例如，运行一个名为 myapp 的容器，使用的镜像为 myimage，80表示容器内部要映射的端口号，主机上要映射到容器内部端口的端口号。，可以执行以下命令

docker run -d -p 80:90 --name myapp myimage

（3）查看当前所有正在运行的容器

docker ps

该命令用于列出当前所有正在运行的 Docker 容器，包括容器 ID、名称、所使用的镜像、状态等基本信息。

如果要查看所有容器，包括已经停止的容器，可以添加 -a 选项

docker ps -a

（4）查看本地镜像列表

docker images

该命令用于列出本地已经保存的 Docker 镜像列表，包括镜像名称、标签、镜像 ID、大小等基本信息。

如果要查看某个特定镜像的详细信息，可以执行以下命令

docker images [IMAGE_NAME]

其中，IMAGE_NAME 为要查看信息的镜像名称。

（5）停止运行中的容器

docker stop [CONTAINER_ID/CONTAINER_NAME]

该命令用于停止指定 ID 或名称的 Docker 容器。例如，停止容器 ID 为 1234567890ab 的容器，可以执行以下命令

docker stop 1234567890ab

如果需要停止多个容器，可以依次添加多个容器的 ID 或名称，例如

docker stop container1 container2 ...

（6）强制终止运行中的容器

docker kill [CONTAINER_ID/CONTAINER_NAME]

该命令用于强制终止运行中的容器。与 docker stop 命令不同，docker kill 命令会直接杀死容器进程，不会给容器发送停止信号。例如，强制终止名为 myapp 的容器，可以执行以下命令

docker kill myapp

（7）删除已经停止的容器

docker rm [CONTAINER_ID/CONTAINER_NAME]

该命令用于删除指定 ID 或名称的停止状态 Docker 容器。例如，删除名称为 myapp 的容器，可以执行以下命令

docker rm myapp

如果需要批量删除已停止的容器，可以依次添加多个容器的 ID 或名称，例如

docker rm container1 container2 ...

（8）删除不再使用的镜像

docker rmi [IMAGE_ID/IMAGE_NAME]

该命令用于删除本地不再需要使用的 Docker 镜像。其中，IMAGE_ID/IMAGE_NAME 为要删除的镜像的 ID 或名称。例如，删除镜像 ID 为 0123456789ab 的 Docker 镜像，可以执行以下命令

docker rmi 0123456789ab

如果需要删除某个名称的所有镜像，也可以通过名称来删除镜像，例如

docker rmi myimage

如果要删除本地所有不再使用的镜像，可以执行以下命令

docker rmi $(docker images -f "dangling=true" -q)

（9）进入正在运行的容器

docker exec -it [CONTAINER_ID/CONTAINER_NAME] /bin/bash

该命令用于进入正在运行的 Docker 容器中。其中，-it 选项表示以交互式终端方式进入容器，/bin/bash 则是指定进入容器后要执行的命令。

例如，进入容器 ID 为 0123456789ab 的容器，可以执行以下命令

docker exec -it 0123456789ab /bin/bash

（10）查看容器日志

docker logs [CONTAINER_ID/CONTAINER_NAME]

该命令用于查看指定 ID 或名称的 Docker 容器的日志输出。例如，查看名称为 myapp 的容器的日志输出，可以执行以下命令

docker logs myapp

2、详细命令

1、镜像管理

（1）查看镜像

docker image is

docker images

（2）检索镜像

docker search [image]

例子

docker search negix

（3）拉取镜像

docker pull [image]

（4）上传镜像

docker push [image]

例子

docker push yovinchen/docker-test:latest

（5）保存镜像

docker save [image] -o FILE/

docker save [image] >FILE

例子

docker save yovinchen/docker-test:latest >docker-test.tar

（6）导入镜像

docker load -i FILE

例子

docker load -i hello-docker.tar

（7）查看历史镜像

docker history [image]

（8）删除镜像

docker rmi [image]

docker image rm [imaeg]

（9）删除不再使用的镜像

docker image prune

（10）将文件系统导入为镜像

docker import [URL/FILE]

（11）从容器创建镜像

docker commit [container][image]

2、网络管理

（1）列出可⽤⽹络

docker network ls

（2）查看⽹络详细信息

docker network inspect [network]

（3）创建⼀个新的⽹络

docker network create [network]

（4）删除⼀个⽹络

docker network rm [network]

（5）将容器连接到⽹络

docker network connect [network] [container]

（6）将容器从⽹络断开

docker network disconnect [network] [container]

3、插件管理

（1）列出插件

docker plugin ls

（2）安装插件

docker plugin install [plugin]

（3）启⽤插件

docker plugin enable [plugin]

（4）禁⽤插件

docker plugin disable [plugin]

（5）卸载插件

docker plugin rm [plugin]

4、容器管理

（1）创建容器（仅创建，不运行）

docker create [image]

（2）创建并运行容器

docker run [image]

（3）启动容器

docker start [container]

（4）停止容器

docker stop [container]

（5）重启容器

docker restart [container]

（6）列出正在运行的容器

docker ps
docker container ls

（7）列出所有容器

docker ps -a

docker container ls -a

（8）以交互模式进入容器

docker exec -it [container] bash

docker attach [container]

（9）导出容器快照到文件

docker export [container] -o FILE

docker export [container] > FILE

（10）导入容器快照

docker import FILE

（11）查看容器日志

docker logs [container]

（12）删除容器

docker rm [container]

docker container rm [container]

（13）查看容器端口映射

docker port [container]

（14）显示容器内进程

docker top [container]

（15）复制本地文件到容器内指定路径

docker cp [FILE] [container]:[PATH]

（16）显示容器内的变化

docker diff [container]

（17）显示容器资源使用情况

docker stats [container]

5、数据卷管理

（1）创建一个数据卷

docker volume create [volume]

（2）查看数据卷列表

docker volume ls

（3）查看数据卷详细信息

docker volume inspect [volume]

（4）删除数据卷

docker volume rm [volume]

（5）删除所有未使用的数据卷

docker volume prune

6、日常操作

（1）查看Docker系统信息

docker info

（2）查看Docker版本

docker version

（3）查看Docker帮助文档

docker --help

（4）查看Docker命令帮助

docker [command] --help

（5）登录DockerHub

docker login

（6）退出DockerHub

docker logout

7、容器运行

语法格式

docker run [options] image [command] [arg...]

（1）创建运行并命名容器

shell复制代码docker run --name [name] [image]

（2）创建一个容器并后台运行

shell复制代码docker run -d [image]

（3）创建一个容器并指定端口映射

shell复制代码docker run -p [hostPort]:[containerPort] [image]

（4）创建一个容器并随机分配端口映射

shell复制代码docker run -P [image]

（5）创建一个容器并指定环境变量

shell复制代码docker run -e [key=value] [image]

（6）创建一个容器并指定工作目录

shell复制代码docker run -w [PATH] [image]

（7）创建一个容器并指定容器名称

shell复制代码docker run --name [name] [image]

（8）创建一个容器并在容器中执行命令（交互模式）

shell复制代码docker run [image] [command]

（9）创建一个容器，并指定容器名称、后台运行、端口映射、环境变量、工作目录

shell复制代码docker run -d -p [hostPort]:[containerPort] -e [key=value] -w [PATH] --name [name] [image]

（10）使用镜像nginx:latest来启动一个容器，并在容器内执行交互式bash shell

shell复制代码docker run -it nginx:latest /bin/bash

（11）创建一个MySQL容器，后台模式启动，将主机的80端口映射到容器的80端口，将主机的/data目录映射到容器的/data目录

shell复制代码docker run -it -p 3316:3306 -v /data:/data -d mysql:latest

8、常用Dockerfile指令

（1）指定基础镜像，必须为Dockerfile的第⼀条指令；

FROM [base_image]

（2）⽤于将⽂件复制到镜像中，源可以使URL或者本地⽂件，也可以⼀个压缩⽂件（⾃动解压）；

ADD [--chown=<user>:<group>] [源路径] [⽬标路径]

（3）⽤于将⽂件拷⻉到镜像中，源只能是本地⽂件；

COPY [--chown=<user>:<group>] [源路径] [⽬标路径]

（4）⽤于指定⼯作⽬录，可以使⽤多个WORKDIR指令，如果使⽤相对路径，则是相对于上⼀条WORKDIR指令所指定的⽬录；

WORKDIR [PATH]

（5）⽤于设置环境变量

ENV <key> <value>

ENV <key1>=<value1> <key2>=<value2> ...

（6）⽤于指定默认的容器主进程，每个Dockerfile中只能有⼀条CMD指令，如果有多条，则只有最后⼀条会⽣效；

CMD <命令>

CMD ["可执⾏⽂件", "参数1", "参数2" ...]

（7）⽤于定义匿名卷（持久化⽬录）

VOLUME <路径>

VOLUME ["路径1", "路径2"...]

（8）声明镜像创建者

MAINTAINER user_name

Docker 开放2375端口

开启端口命令 （–permanent永久生效，没有此参数重启后失效）

firewall-cmd --zone=public --add-port=2375/tcp --permanent

重新载入

firewall-cmd --reload

使用 vim（vi） 编辑docker服务配置文件

vim /lib/systemd/system/docker.service

找到如下配置行

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

将其注释掉或者直接删除，替换成下面的配置行.然后保存退出

ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

重新加载docker配置并重启服务

systemctl daemon-reload && systemctl restart docker

然后直接在命令行客户端输入如下命令，IP地址改为自己的

curl http://IP地址:2375/version

或者在浏览器直接访问，IP地址改为自己的

http://IP地址:2375/version