Docker 从入门到实践系列三 - Docker 常用命令

亦凉 2021-09-22 00:30 434阅读 0赞

### 文章目录 ###

*   *  帮助命令
     *  镜像命令
     *   *  镜像检索
         *  镜像下载
         *  镜像列表
         *  镜像删除
     *  容器命令
     *   *  搜索镜像
         *  下载镜像
         *  运行容器
         *  端口映射
         *   *  启动做端口映射的容器
             *  端口映射格式
             *  查看端口映射
             *  小结
         *  查看容器
         *  停止容器
         *  启动容器
         *  重启容器
         *  删除容器
     *  其他重要命令
     *   *  查看容器日志
         *  连接到正在运行容器
         *  在运行的容器中执行命令
         *  查看容器中正在运行进程
         *  查看容器内部细节
         *  容器和宿主机互相拷贝文件
         *  更多操作命令
     *  常用命令小结

## 帮助命令 ##

# 查看docker版本
    docker version
    # 查看docker基本信息
    docker info
    # 查看具体docker命令的解释
    docker --help

## 镜像命令 ##

### 镜像检索 ###

> 通常情况下，Docker 的镜像都放在 Docker 的官网 Docker Hub 上，[点此前往官网][Link 1]

docker search 镜像名称：查找镜像，会把相似的结果也查询出来

除了可以在 [Docker Hub][] 上搜索镜像外，还可以通过命令 `docker search xxx` 进行搜索，下面以`hello-world`为例：

docker search hello-world

输出结果

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1RoaW5rV29u_size_16_color_FFFFFF_t_70_pic_center]

*  `NAME`：镜像名称
 *  `DESCRIPTION`：镜像描述
 *  `STARS`：星数（点赞）
 *  `OFFICAL`：是否是官方镜像
 *  `AUTOMATED`：是否是自动构建的

另外，`docker search -参数` 含义：

*  `-f, --filter filter`：根据提供的条件过滤输出，比如：`docker search -f stars=30 hello-world`列出星数不小于30的`hello-world`镜像；
 *  `--no-trunc`：显示镜像完整描述信息；
 *  `--limit int`：最大搜索结果数（默认 25）

### 镜像下载 ###

镜像下载命令为：`docker pull [IMAGE_NAME]:[TAG]`

其中，`IMAGE_NAME`：镜像名，`TAG` ：标签，镜像版本，可选的，默认为 `latest`；

在生产环境中，推荐指定 TAG，选择稳定版本的镜像，具体有哪些版本可以上Docker Hub去查找。

docker pull hello-world

### 镜像列表 ###

获取已下载镜像列表命令：`docker images`

![在这里插入图片描述][20210606224237447.png_pic_center]

其中，

*  `RESPOSITORY`：镜像名；
 *  `TAG`：镜像版本，`latest` 代表最新版；
 *  `IMAGE_ID` ：镜像唯一 ID；
 *  `CREATED` ：镜像的创建时间；
 *  `SIZE`：镜像的大小。

`docker images -参数` 含义：

*  `-a`：all 的简写，列出本地所有镜像（包含中间映像层）；
 *  `-q`：只显示镜像 ID；
 *  `--digests`：显示镜像摘要信息；
 *  `--no-trunc`：显示完整的镜像信息。

### 镜像删除 ###

删除指定镜像：

docker rmi image-id

删除多个镜像：

docker rmi mysql tomcat

删除所有镜像：

docker rmi $(docker images -q)

强制删除镜像：

强制删除（当前镜像启动的容器正在运行中，是无法正常删除的，可以通过 -f 强制删除）

如果删除时不指定 TAG，默认为最新版 Least。

docker rmi -f image-id

## 容器命令 ##

> 镜像运行起来后，称为容器。 下面以 Tomcat 为例

### 搜索镜像 ###

docker search tomcat

### 下载镜像 ###

docker pull tomcat

### 运行容器 ###

运行tomcat

docker run --name tomcat -d -p 8080:8080 tomcat

如果docker运行Tomcat后访问首页报404，详细解决方案可参考：[https://cloud.tencent.com/developer/article/1704573][https_cloud.tencent.com_developer_article_1704573]

最简单的根据镜像新建并启动容器的命令如下：

docker run --name container-name -d image-name

运行一个容器，使用 `docker run` 命令即可。 另，`docker run -参数` 含义：

*  `-- name`：为容器起一个名称；
 *  `-d`：detached，执行完这句命令后，控制台将不会阻塞，可以继续输入命令操作，不会阻塞，也就是启动守护式容器，如果执行 `docker run --name tomcat -it tomcat` 会进入启动容器的命令控制台，也就是启动交互式容器；
 *  `-i`：以交互方式运行容器，通常与 `-t` 搭配使用；
 *  `-t`：为容器重新分配一个伪输入终端，通常与 `-i` 搭配使用；
 *  `-P`：随机端口映射；
 *  `-p`：指定端口映射；
 *  `image-name`：要运行的镜像名称；

### 端口映射 ###

#### 启动做端口映射的容器 ####

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 `-P（大写）` 或 `-p （小写）` 参数来指定端口映射。启动容器的时候如果不指定对应参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。

Docker 的端口映射通过 `-p` 或 `-P` 参数实现，命令如下：

docker run --name tomcat1 -d tomcat
    docker run --name tomcat2 -d -p 8888:8080 tomcat

如上，就把主机端口 8888 请求映射到 Docker 容器内部端口 8080 了。

`-p` 和 `-P` 区别为：

-P : 随机映射一个49000~49900的端口到内部容器开放的网络端口
    -p : 可以指定要映射的IP和端口，但是在一个指定端口上只可以绑定一个容器

执行完这两条命令后，通过 `docker ps` 查看：

![在这里插入图片描述][20210606224303795.png_pic_center]

通过 `PORTS` 可以看出，`tomcat2` 是做了端口映射的，`tomcat1` 是没进行映射过的。

分别通过浏览器访问：

`http://*.*.*.*:8080/` // tomcat1默认端口；

`http://*.*.*.*:8888/` // 做过端口映射的 Tomcat2，8888 会转发请求到 tomcat2 的 8080。

结果如下：

第一个请求是无法请求到的，原因开篇处说过了。

第二个请求是可以正常进行请求的，会由 tomcat2 容器进行处理

#### 端口映射格式 ####

#指定ip、指定主机port、指定容器port
    #ip:hostport:containerport   
    docker run --name tomcat -d -p 127.0.0.1:8080:8080 tomcat
    #指定映射使用一个特定地址，比如 localhost地址 127.0.0.1
    
    #指定ip、未指定主机port、指定容器port
    #ip::containerport           
    docker run --name tomcat -d -p 127.0.0.1::8080 tomcat
    #绑定 localhost 的任意端口到容器的 8080 端口，本地主机会自动分配一个端口，还可以使用 udp 标记来指定 udp 端口
    docker run --name tomcat -d -p 127.0.0.1:8080:8080/udp tomcat
    
    #未指定ip port、指定主机port、指定容器port  
    #hostport:containerport          
    docker run --name tomcat -d -p 8080:8080 tomcat
    #将本地的 8080 端口映射到容器的 8080 端口，默认会绑定本地所有接口上的所有地址

#### 查看端口映射 ####

可以通过如下命令查看容器映射了哪些端口及协议：

docker port container-id

示例：

[root@iZwz9inovbad1hkjy16akvZ tmp]#docker port 1596abf8d8a3
    8080/tcp -> 0.0.0.0:8888
    8080/tcp -> :::8888
    [root@iZwz9inovbad1hkjy16akvZ tmp]#docker port 67751753d5da

如果返回空，则代表没进行端口映射。

#### 小结 ####

*  容器有自己的内部网络和 ip 地址，可以使用 `docker inspect container-id` 可以获取所有的变量
 *  Docker 还可以有一个可变的网络配置
 *  \-p 标记可以多次使用来绑定多个端口 eg. `docker run --name tomcat -d -p 8080:8080 -p 3000:80 tomcat`

### 查看容器 ###

可通过如下命令，查看运行中的容器列表：

docker ps

![在这里插入图片描述][20210606224249905.png_pic_center]

*  `CONTAINER ID`：启动时生成的容器 ID；
 *  `IMAGE`：该容器使用的镜像；
 *  `COMMAND`：容器启动时执行的命令；
 *  `CREATED`：容器创建时间；
 *  `STATUS`：当前容器状态；
 *  `PORTS`：当前容器所使用的端口号；
 *  `NAMES`：启动时给容器设置的名称。

另，`docker ps -参数`含义：

`-a`：查看所有容器，包括已停止运行的；

`-q`：静默模式，只显示容器编号；

`-l`：显示最近创建的容器；

`-n 3`：显示最近创建的 num（此处为 3）个容器；

`--no-trunc`：不截断输出，显示完整信息。

### 停止容器 ###

通过以下命令来停止运行中的容器：

docker stop container-name/container-id

强制停止容器（类似强制关机）：

docker kill container-name/container-id

### 启动容器 ###

通过以下命令启动容器：

docker start container-name/container-id

docker run和docker start的区别：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1RoaW5rV29u_size_16_color_FFFFFF_t_70_pic_center 1]

**1.docker run**  
docker run只有在第一次运行时使用，将镜像放到容器中，以后再次启动这个容器的时候，只需要使用命令docker start就可以。  
docker run相当于执行了两步操作：将镜像（Image）放到容器（Container）中，这一步过程叫做docker create，然后将容器启动，使之变成运行时容器（docker start）。

**2.docker start**  
docker start的作用是：重新启动已经存在的容器。也就是说，如果使用这个命令，我们必须先要知道这个容器的ID、或者这个容器的名字，我们可以使用docker ps命令找到这个容器的信息。

### 重启容器 ###

通过以下命令启动容器：

docker restart container-name/container-id

### 删除容器 ###

删除单个容器：

docker rm container-id

删除多个容器：

docker rm container-id container-id

删除所有容器：

docker rm $(docker ps -a -q )

另，`docker rm -参数`含义：

`-f`：强制删除，如果在运行中，先停止，再删除

## 其他重要命令 ##

### 查看容器日志 ###

查看当前容器日志，可通过如下命令：

docker logs container-id/container-name

另，`docker logs -参数`含义：

*  `-t`：加入时间戳；
 *  `-f`：跟随最新的日志打印；
 *  `-n`：显示最后多少条。

### 连接到正在运行容器 ###

`docker attach container-id`：连接到正在运行的容器；

要`attach`上去的容器必须正在运行，可以同时连接上同一个container来共享屏幕（与`screen`命令的`attach`类似）。

官方文档中说 `attach` 后可以通过 `CTRL-C` 来 `detach`，但实际上经过我的测试，如果 container 当前在运行 `bash`，`CTRL-C` 自然是当前行的输入，没有退出；如果 container 当前正在前台运行进程，如输出 `nginx` 的 `access.log` 日志，`CTRL-C` 不仅会导致退出容器，而且还 `stop` 了。

这不是我们想要的，`detach` 的意思按理应该是脱离容器终端，但容器依然运行。好在 `attach` 是可以带上 `--sig-proxy=false` 来确保 `CTRL-D` 或 `CTRL-C` 不会关闭容器。

docker attach --sig-proxy=false 7f237caad43b

### 在运行的容器中执行命令 ###

运行中的容器其实是一个功能完备的简易版 Linux 操作系统，所以我们可以像常规系统一样进行登陆及退出操作。

命令为：

docker exec -it container-id/container-name bash

退出命令为：

exit

`exec` 和 `attach` 区别：

*  `attach`：直接进入容器启动命令的终端，不会启动新的进程；
 *  `exec`：在容器中打开新的终端，并且可以启动新的进程，可在宿主机中直接执行操作容器的命令，eg. `docker exec -it 7f237caad43b ls /tmp`。

### 查看容器中正在运行进程 ###

可用通过如下命令查看容器中正在运行进程：

docker top container-id/container-top

### 查看容器内部细节 ###

可用通过如下命令查看容器内部细节，返回为 json：

docker inspect container-id

### 容器和宿主机互相拷贝文件 ###

宿主机拷贝文件到容器：

docker cp 文件 container-id:目标文件/文件夹
    
    # 将宿主机tmp文件夹下test.txt文件拷贝到容器7f237caad43b中tmp目录中
    docker cp /tmp/test.txt 7f237caad43b:/tmp

从容器拷贝文件到宿主机：

docker cp container-id:目标文件/文件夹 宿主机目标文件/文件夹
    
    # 将容器7f237caad43b中tmp目录下yum.log拷贝到宿主机/tmp目录下
    docker cp 7f237caad43b:/tmp/yum.log /tmp

### 更多操作命令 ###

更多命令可以参考：[https://docs.docker.com/engine/reference/commandline/docker/][https_docs.docker.com_engine_reference_commandline_docker]

## 常用命令小结 ##

以下是 Docker 的一些常用命令，通过 `docker --help` 就可以查看，只是将其翻译成中文而已：

<table> 
 <thead> 
  <tr> 
   <th align="left">命令</th> 
   <th align="left">英文</th> 
   <th align="left">中文</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">attach</td> 
   <td align="left">Attach to a running container</td> 
   <td align="left">当前 shell 下 attach 连接指定运行镜像</td> 
  </tr> 
  <tr> 
   <td align="left">build</td> 
   <td align="left">Build an image from a Dockerfile</td> 
   <td align="left">通过 Dockerfile 定制镜像</td> 
  </tr> 
  <tr> 
   <td align="left">commit</td> 
   <td align="left">Create a new image from a container changes</td> 
   <td align="left">提交当前容器为新的镜像</td> 
  </tr> 
  <tr> 
   <td align="left">cp</td> 
   <td align="left">Copy files/folders from the containers filesystem to the host path</td> 
   <td align="left">从容器中拷贝指定文件或者目录到宿主机中</td> 
  </tr> 
  <tr> 
   <td align="left">create</td> 
   <td align="left">Create a new container</td> 
   <td align="left">创建一个新的容器，同 run，但不启动容器</td> 
  </tr> 
  <tr> 
   <td align="left">diff</td> 
   <td align="left">Inspect changes on a container’s filesystem</td> 
   <td align="left">查看 docker 容器变化</td> 
  </tr> 
  <tr> 
   <td align="left">events</td> 
   <td align="left">Get real time events from the server</td> 
   <td align="left">从 docker 服务获取容器实时事件</td> 
  </tr> 
  <tr> 
   <td align="left">exec</td> 
   <td align="left">Run a command in an existing container</td> 
   <td align="left">在已存在的容器上运行命令</td> 
  </tr> 
  <tr> 
   <td align="left">export</td> 
   <td align="left">Stream the contents of a container as a tar archive</td> 
   <td align="left">导出容器的内容流作为一个 tar 归档文件[对应 import]</td> 
  </tr> 
  <tr> 
   <td align="left">history</td> 
   <td align="left">Show the history of an image</td> 
   <td align="left">展示一个镜像形成历史</td> 
  </tr> 
  <tr> 
   <td align="left">images</td> 
   <td align="left">List images</td> 
   <td align="left">列出系统当前镜像</td> 
  </tr> 
  <tr> 
   <td align="left">import</td> 
   <td align="left">Create a new filesystem image from the contents of a tarball</td> 
   <td align="left">从 tar 包中的内容创建一个新的文件系统映像[对应 export]</td> 
  </tr> 
  <tr> 
   <td align="left">info</td> 
   <td align="left">Display system-wide information</td> 
   <td align="left">显示系统相关信息</td> 
  </tr> 
  <tr> 
   <td align="left">inspect</td> 
   <td align="left">Return low-level information on a container</td> 
   <td align="left">查看容器详细信息</td> 
  </tr> 
  <tr> 
   <td align="left">kill</td> 
   <td align="left">Kill a running container</td> 
   <td align="left">kill 指定 docker 容器</td> 
  </tr> 
  <tr> 
   <td align="left">load</td> 
   <td align="left">Load an image from a tar archive</td> 
   <td align="left">从一个 tar 包中加载一个镜像[对应 save]</td> 
  </tr> 
  <tr> 
   <td align="left">login</td> 
   <td align="left">Register or Login to the docker registry server</td> 
   <td align="left">注册或者登陆一个 docker 源服务器</td> 
  </tr> 
  <tr> 
   <td align="left">logout</td> 
   <td align="left">Log out from a Docker registry server</td> 
   <td align="left">从当前 Docker registry 退出</td> 
  </tr> 
  <tr> 
   <td align="left">logs</td> 
   <td align="left">Fetch the logs of a container</td> 
   <td align="left">输出当前容器日志信息</td> 
  </tr> 
  <tr> 
   <td align="left">port</td> 
   <td align="left">Lookup the public-facing port which is NAT-ed to PRIVATE_PORT</td> 
   <td align="left">查看映射端口对应的容器内部源端口</td> 
  </tr> 
  <tr> 
   <td align="left">pause</td> 
   <td align="left">Pause all processes within a container</td> 
   <td align="left">暂停容器</td> 
  </tr> 
  <tr> 
   <td align="left">ps</td> 
   <td align="left">List containers</td> 
   <td align="left">列出容器列表</td> 
  </tr> 
  <tr> 
   <td align="left">pull</td> 
   <td align="left">Pull an image or a repository from the docker registry server</td> 
   <td align="left">从 docker 镜像源服务器拉取指定镜像或者库镜像</td> 
  </tr> 
  <tr> 
   <td align="left">push</td> 
   <td align="left">Push an image or a repository to the docker registry server</td> 
   <td align="left">推送指定镜像或者库镜像至 docker 源服务器</td> 
  </tr> 
  <tr> 
   <td align="left">restart</td> 
   <td align="left">Restart a running container</td> 
   <td align="left">重启运行的容器</td> 
  </tr> 
  <tr> 
   <td align="left">rm</td> 
   <td align="left">Remove one or more containers</td> 
   <td align="left">移除一个或者多个容器</td> 
  </tr> 
  <tr> 
   <td align="left">rmi</td> 
   <td align="left">Remove one or more images</td> 
   <td align="left">移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]</td> 
  </tr> 
  <tr> 
   <td align="left">run</td> 
   <td align="left">Run a command in a new container</td> 
   <td align="left">创建一个新的容器并运行一个命令</td> 
  </tr> 
  <tr> 
   <td align="left">save</td> 
   <td align="left">Save an image to a tar archive</td> 
   <td align="left">保存一个镜像为一个 tar 包[对应 load]</td> 
  </tr> 
  <tr> 
   <td align="left">search</td> 
   <td align="left">Search for an image on the Docker Hub</td> 
   <td align="left">在 docker hub 中搜索镜像</td> 
  </tr> 
  <tr> 
   <td align="left">start</td> 
   <td align="left">Start a stopped containers</td> 
   <td align="left">启动容器</td> 
  </tr> 
  <tr> 
   <td align="left">stop</td> 
   <td align="left">Stop a running containers</td> 
   <td align="left">停止容器</td> 
  </tr> 
  <tr> 
   <td align="left">tag</td> 
   <td align="left">Tag an image into a repository</td> 
   <td align="left">给源中镜像打标签</td> 
  </tr> 
  <tr> 
   <td align="left">top</td> 
   <td align="left">Lookup the running processes of a container</td> 
   <td align="left">查看容器中运行的进程信息</td> 
  </tr> 
  <tr> 
   <td align="left">unpause</td> 
   <td align="left">Unpause a paused container</td> 
   <td align="left">取消暂停容器</td> 
  </tr> 
  <tr> 
   <td align="left">version</td> 
   <td align="left">Show the docker version information</td> 
   <td align="left">查看 docker 版本号</td> 
  </tr> 
  <tr> 
   <td align="left">wait</td> 
   <td align="left">Block until a container stops, then print its exit code</td> 
   <td align="left">截取容器停止时的退出状态值</td> 
  </tr> 
 </tbody> 
</table>

[Link 1]: https://hub.docker.com/search?q=&type=image
[Docker Hub]: https://hub.docker.com/explore/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1RoaW5rV29u_size_16_color_FFFFFF_t_70_pic_center]: /images/20210920/f49f06f174af412dbfadaa875db1d4de.png
[20210606224237447.png_pic_center]: /images/20210920/effd5f5d8d1e4bb794119880808742b7.png
[https_cloud.tencent.com_developer_article_1704573]: https://cloud.tencent.com/developer/article/1704573
[20210606224303795.png_pic_center]: /images/20210920/8c336a0e71ec451cb576a7dd1a1da4cb.png
[20210606224249905.png_pic_center]: /images/20210920/b1fd7c574d054c4d95d400b3849fd4e7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1RoaW5rV29u_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210920/88aa9628fa424e3bb80a64f1dd303e71.png
[https_docs.docker.com_engine_reference_commandline_docker]: https://docs.docker.com/engine/reference/commandline/docker/