Docker有两个重要的概念，镜像和容器
强烈建议先看一下这篇文章,可以帮助你理解常用命令
理解差不多了再看下面的命令选项事半功倍
镜像操作
获取镜像
$ docker [image] pull NAME [ :TAG]
[image]可加不加,直接输入docker pull xxx:xxx也是可以的
Name是目标镜像的名字
[:TAG]代表镜像的版本号,如果不显示的指定版本,默认拉取latest镜像,是最新的,一般也是不稳定的 支持的选项
- -a 获取仓库中的所有镜像
- --disable-content-trust 取消镜像内容校验,默认为真
查看镜像信息
$ docker images
或者
$ docker image ls
可以显示本地存在的镜像信息,包括镜像名,版本号,镜像ID,创建时间,文件大小等,比如
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 18.04 4c108a37151f 2 weeks ago 64.2MB
busybox latest e4db68de4ff2 2 weeks ago 1.22MB
redis latest 3c41ce05add9 3 weeks ago 95MB
python latest 34a518642c76 3 weeks ago 929MB
nginx latest 719cd2e3ed04 3 weeks ago 109MB
mysql 5.7 a1aa4f76fab9 3 weeks ago 373MB
jenkins/jenkins lts 95bf220e341a 3 weeks ago 566MB
支持的选项
- -a 列出所有镜像文件包括临时文件
- --digests=true 列出镜像的数字摘要值
- -f 过滤列出的镜像
- --format="TEMPLATE" 控制输出格式
- -q只显示镜像ID
用-q结合其他命令可以批量对这些镜像进行操作
为本地镜像添加TAG标签
$ docker tag oldxxx:xxx newxxx:xxx
给镜像添加一个新标签,方便以后操作这个镜像(比如,原镜像名和版本号太长了,我就给它搞一个短的镜像名和版本号)
实际上新旧标签指向同一个镜像,他们的镜像ID相同
查看镜像详细信息
$ docker [image] inspect NAME[:TAG]
信息包括制作者,适应架构,各层数字摘要等
查看镜像历史
$ docker history NAME[:TAG]
如果你看了上面那篇文章,你应该知道镜像文件是由多个层组成的,使用这个命令可以查看各个层的创建信息.
默认情况下,每层命令的命令如果过长会被截断,使用--no-trunc显示完整信息
搜索镜像
$ docker search [option] keyword
支持的选项
- -f 过滤输出内容 后面跟规则
- 'is-official=true' 查官方的镜像
- 'stars=xxx' 收藏数在xxx以上的镜像
- --format string 格式化输出内容
- --limit int 限制输出结果个数,默认25个
- --no-trunc 不截断输出结果
例如查找官方提供的带nginx关键字的镜像
$ docker search -f 'is-official=true' nginx
实际上,你可以打开浏览器去docker官网仓库去搜索
删除镜像
$ docker rmi IMAGE [IMAGE...]
或者
$ docker image rm IMAGE [IMAGE...]
选项
- -f 强制删除镜像,即使有容器依赖它
- -no-prune 不要清理未带标签的父镜像
后面可以跟上标签,当同一个镜像拥有多个标签的时候，docker rmi命令只是删除了该镜像多个标签中的指定 标签而巳，并不影响镜像文件; 但当镜像只剩下一个标签的时候就要小心了，此时再使用docker rmi命令会彻底删 除镜像。
也可以跟上ID,会先尝试删除所有指向该镜像的标签，然后删除该镜像文件本身。
清理镜像
$ docker image prune
选项
- -a 删除所有无用镜像,不光是临时镜像
- -filter 只清理符合给定过滤器的镜像
- -f 强制删除镜像,不进行提示确认
创建镜像
基于已有容器创建
$ docker [container] commit [OPTIONS] CONTAINER [REPOSITORY [:TAG]]
选项
- -a 作者信息
- -c --change=[] 提交的时候执行Dockerfile指令,包括
CMD | IENTRYPOINT | NV | EXPOSE | LABEL | ONBUILD | USER | VOLUME | WORKDIR等 - -m 提交信息
- -p 提交时暂停容器运行
在你在容器运行某镜像的时候,对镜像进行某些操作,导致和原有镜像有了区别,就可以使用commit命令提交镜像,在原有的基础上创建新的镜像
此时,你对新建的镜像使用history命令查看镜像历史,你就会这个镜像是在原有镜像上面又加了一层
基于本地模板导入
$ docker [image] import [OPTIONS] filel|URL| -[REPOSITORY
[:TAG] ]
模板下载地址
http://openvz.org/Download/templates/precreated
例如,下载了ubuntu的模板文件之后运行命令
$ cat ubuntu-18.04-x86_64-minimal.tar.gz I docker import - ubuntu:lB.04
使用Dockerfile创建镜像
Dockerfile是一个文本格式的配置文件,由一行行命令组成,只支持#开头的注释
回头再整理一篇文章
存出镜像
$ docker save -o [filename] [image] 导出镜像到指定文件中
选项
- -o --output string 导出到指定文件
载入镜像
$ docker load -i [file]
选项
- -i --input string 从指定文件导入
上传镜像
$ docker push 用户名/镜像名:版本号
首先要在DockerHub注册账号,并且在网页上先创建一个镜像仓库,它会自动在你镜像名前面加上你的用户名,只有官方的镜像才可以不加用户名
然后使用tag命令将本地镜像改名,改成用户名/镜像名的形式
本地再push就可以了
在DockerHub可以设置镜像的是私有还是共有的,共有的镜像不需要登录即可下载,私有的必须登录同名账号才可以下载
容器操作
创建容器
新建一个新容器
$ docker [container] create
支持的选项非常多 
启动容器
$ docker [container] start
创建并启动容器
等价于先 create 再 start,create的选项也可以使用
这个命令非常常用,不仅可以根据本地镜像创建容器并启动,而且还可以直接指定Docker仓库中的镜像,下载运行一行即可
$ docker [container] run
选项
- -i 让容器的标准输出保持打开
- -t 分配一个伪终端并绑定到容器的标准输出上
- -d 以守护态运行
如果想要进行交互,最常用的命令是
$ docker [container] -it run xxx:xx /bin/bash
查看日志
$ docker [container] logs
选项
- -details 打印详细日志
- -f 保持持续输出
- -since string 输出从某个时间点开始的日志
- -tail string 输出最近的若干日志
- -t 显示时间戳信息
- -until string 输出某个时间之前的日志
暂停容器
$ docker [container] pause CONTAINER [CONTAINER ...]
恢复的话用
$ docker [container] unpause CONTAINER [CONTAINER ...]
终止容器
$ docker [container] stop [-t | --time[=10]] [CONTAINER ... ］
自动清除掉所有处于停止状态的容器
$ docker container prune
Docker 容器中指定的应用终结时,容器也会自动终止
重启容器
$ docker [container] restart
进入容器
容器启动时,使用-d参数会在后台运行,这时候进入容器进行操作使用
$ docker [container] attach
支持选项
- --detach-keys[=[]] 指定退出attach模式的快键键序列,默认是CTRL-P CTRL-Q;
- --no-stdin=true|false 是否关闭标准输入,默认打开
- --sig-proxy=true|false 是否代理收到的系统信号给应用进程,默认为true
多个窗口同事attach到同一个容器时,所有窗口同步显示,某个阻塞,其他窗口也无法执行操作了,所以这个命令几乎不使用,而使用exec
$ docker [container] exec
选项
- -d 在后台执行命令
- --detach-keys="" 指定将容器切回后台的按键
- -e 指定环境变量列表
- -i 打开标准输入接收用户输入命令,默认false
- --privileged=true|false 是否给执行命令以高权限,默认false
- -t 分配伪终端
- -u 执行命令的用户或ID
通过指定 －it 参数来保持标准输入打开，并且分配一个伪终端。 通过exec 命令对 容器执行操作是最为推荐的方式
删除容器
$ docker [container] rm
选项
- -f 强制,可以删除运行状态的容器
- -l 删除容器连接,保留容器
- -v 删除容器挂载的数据卷
导出容器
$ docker [container] export -o [fileName]
导入容器
可以从文件 URL 和仓库中导入
$ docker [container] import file|URL|- [REPOSITORY[:TAG]]
选项
- -c 导入同时使用Dockerfile进行修改
- -m 给修改命名
实际上，既可以使用 docker load 命令来导入镜像存储文件到本地镜像库，也可以使 用 docker [container] import 命令来导入一个容器快照到本地镜像库。 这两者的区 别在于：容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态）， 而镜像存储文件将保存完整记录，体积更大。此外，从容器快照文件导人时可以重新指定标签等元数据信息
查看容器
查看容器详情
$ docker container inspect
查看容器内进程
$ docker top
查看统计信息
$ docker stats
选项
- -a 全部,默认仅运行
- -format string 格式化输出信息
- -no-stream 不持续输出
- -no-trunc 不截断输出信息
复制文件
$ docker [container] cp 本地路径 容器名:容器路径
查看变更
$ docker [container] diff 容器名
查看端口映射
$ docker [container] port 容器名
更新配置
$ docker [container] update 容器名
