Docker | 第三章：Docker常用命令

Posted 一枚趔趄的猿

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Docker | 第三章：Docker常用命令相关的知识，希望对你有一定的参考价值。

前言

上一章节，简单介绍了在 CentOS下的 Docker的安装过程，以及运行了一个官方提供的 Hello,World镜像运行了第一个 Docker。就像上一章中，验证 Docker是否安装成功，我们执行的是 docker info命令。运行镜像时，执行的是 docker run imagesName。所以学习一个工具，主要还是学习如何利用本身工具提供的一些命令进行相应的操作。所以本章节，主要来介绍下 Docker的常用命令。

Docker命令清单

docker提供了查看其所有支持的命令清单，只需运行

 
   
   
 
    
  
    
    
  
  1.  docker
    2.

或

 
   
   
 
    
  
    
    
  
  1.  docker help
    2.

Docker | 第三章：Docker常用命令

从提示中可以看出， Docker命令是很多的，可以管理 Docker，有操作 镜像、 容器等等。对于常用的可能就是操作 镜像和 容器了。所以这里主要列举下对于 镜像、 容器常用的一些命令操作，同时也会列举下一些其他常用的命令。对于某个命令想知道其详细的参数选项时，可依照此模式进行查看。

 
   
   
 
    
  
    
    
  
  1.  docker COMMAND --help
    2.

如，查看 run的详细信息

 
   
   
 
    
  
    
    
  
  1. docker run --help
    2.

列举的 run的详细选项及其用法说明(真的很多呀!)

 
   
   
 
    
  
    
    
  
  1. Usage:    docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
    2. 
  
    
    
  
    3. 
  
    
    
  
  3. Run a command in a new container
    4. 
  
    
    
  
    5. 
  
    
    
  
  5. Options:
    6. 
  
    
    
  
  6.       --add-host list                  Add a custom host-to-IP mapping (host:ip)
    7. 
  
    
    
  
  7.   -a, --attach list                    Attach to STDIN, STDOUT or STDERR
    8. 
  
    
    
  
  8.       --blkio-weight uint16            Block IO (relative weight), between 10 and 1000, or 0 to disable (default 0)
    9. 
  
    
    
  
  9.       --blkio-weight-device list       Block IO weight (relative device weight) (default [])
    10. 
  
    
    
  
  10.       --cap-add list                   Add Linux capabilities
    11. 
  
    
    
  
  11.       --cap-drop list                  Drop Linux capabilities
    12. 
  
    
    
  
  12.       --cgroup-parent string           Optional parent cgroup for the container
    13. 
  
    
    
  
  13.       --cidfile string                 Write the container ID to the file
    14. 
  
    
    
  
  14.       --cpu-period int                 Limit CPU CFS (Completely Fair Scheduler) period
    15. 
  
    
    
  
  15.       --cpu-quota int                  Limit CPU CFS (Completely Fair Scheduler) quota
    16. 
  
    
    
  
  16.       --cpu-rt-period int              Limit CPU real-time period in microseconds
    17. 
  
    
    
  
  17.       --cpu-rt-runtime int             Limit CPU real-time runtime in microseconds
    18. 
  
    
    
  
  18.   -c, --cpu-shares int                 CPU shares (relative weight)
    19. 
  
    
    
  
  19.       --cpus decimal                   Number of CPUs
    20. 
  
    
    
  
  20.       --cpuset-cpus string             CPUs in which to allow execution (0-3, 0,1)
    21. 
  
    
    
  
  21.       --cpuset-mems string             MEMs in which to allow execution (0-3, 0,1)
    22. 
  
    
    
  
  22.   -d, --detach                         Run container in background and print container ID
    23. 
  
    
    
  
  23.       --detach-keys string             Override the key sequence for detaching a container
    24. 
  
    
    
  
  24.       --device list                    Add a host device to the container
    25. 
  
    
    
  
  25.       --device-cgroup-rule list        Add a rule to the cgroup allowed devices list
    26. 
  
    
    
  
  26.       --device-read-bps list           Limit read rate (bytes per second) from a device (default [])
    27. 
  
    
    
  
  27.       --device-read-iops list          Limit read rate (IO per second) from a device (default [])
    28. 
  
    
    
  
  28.       --device-write-bps list          Limit write rate (bytes per second) to a device (default [])
    29. 
  
    
    
  
  29.       --device-write-iops list         Limit write rate (IO per second) to a device (default [])
    30. 
  
    
    
  
  30.       --disable-content-trust          Skip image verification (default true)
    31. 
  
    
    
  
  31.       --dns list                       Set custom DNS servers
    32. 
  
    
    
  
  32.       --dns-option list                Set DNS options
    33. 
  
    
    
  
  33.       --dns-search list                Set custom DNS search domains
    34. 
  
    
    
  
  34.       --entrypoint string              Overwrite the default ENTRYPOINT of the image
    35. 
  
    
    
  
  35.   -e, --env list                       Set environment variables
    36. 
  
    
    
  
  36.       --env-file list                  Read in a file of environment variables
    37. 
  
    
    
  
  37.       --expose list                    Expose a port or a range of ports
    38. 
  
    
    
  
  38.       --group-add list                 Add additional groups to join
    39. 
  
    
    
  
  39.       --health-cmd string              Command to run to check health
    40. 
  
    
    
  
  40.       --health-interval duration       Time between running the check (ms|s|m|h) (default 0s)
    41. 
  
    
    
  
  41.       --health-retries int             Consecutive failures needed to report unhealthy
    42. 
  
    
    
  
  42.       --health-start-period duration   Start period for the container to initialize before starting health-retries countdown (ms|s|m|h) (default 0s)
    43. 
  
    
    
  
  43.       --health-timeout duration        Maximum time to allow one check to run (ms|s|m|h) (default 0s)
    44. 
  
    
    
  
  44.       --help                           Print usage
    45. 
  
    
    
  
  45.   -h, --hostname string                Container host name
    46. 
  
    
    
  
  46.       --init                           Run an init inside the container that forwards signals and reaps processes
    47. 
  
    
    
  
  47.   -i, --interactive                    Keep STDIN open even if not attached
    48. 
  
    
    
  
  48.       --ip string                      IPv4 address (e.g., 172.30.100.104)
    49. 
  
    
    
  
  49.       --ip6 string                     IPv6 address (e.g., 2001:db8::33)
    50. 
  
    
    
  
  50.       --ipc string                     IPC mode to use
    51. 
  
    
    
  
  51.       --isolation string               Container isolation technology
    52. 
  
    
    
  
  52.       --kernel-memory bytes            Kernel memory limit
    53. 
  
    
    
  
  53.   -l, --label list                     Set meta data on a container
    54. 
  
    
    
  
  54.       --label-file list                Read in a line delimited file of labels
    55. 
  
    
    
  
  55.       --link list                      Add link to another container
    56. 
  
    
    
  
  56.       --link-local-ip list             Container IPv4/IPv6 link-local addresses
    57. 
  
    
    
  
  57.       --log-driver string              Logging driver for the container
    58. 
  
    
    
  
  58.       --log-opt list                   Log driver options
    59. 
  
    
    
  
  59.       --mac-address string             Container MAC address (e.g., 92:d0:c6:0a:29:33)
    60. 
  
    
    
  
  60.   -m, --memory bytes                   Memory limit
    61. 
  
    
    
  
  61.       --memory-reservation bytes       Memory soft limit
    62. 
  
    
    
  
  62.       --memory-swap bytes              Swap limit equal to memory plus swap: '-1' to enable unlimited swap
    63. 
  
    
    
  
  63.       --memory-swappiness int          Tune container memory swappiness (0 to 100) (default -1)
    64. 
  
    
    
  
  64.       --mount mount                    Attach a filesystem mount to the container
    65. 
  
    
    
  
  65.       --name string                    Assign a name to the container
    66. 
  
    
    
  
  66.       --network string                 Connect a container to a network (default "default")
    67. 
  
    
    
  
  67.       --network-alias list             Add network-scoped alias for the container
    68. 
  
    
    
  
  68.       --no-healthcheck                 Disable any container-specified HEALTHCHECK
    69. 
  
    
    
  
  69.       --oom-kill-disable               Disable OOM Killer
    70. 
  
    
    
  
  70.       --oom-score-adj int              Tune host's OOM preferences (-1000 to 1000)
    71. 
  
    
    
  
  71.       --pid string                     PID namespace to use
    72. 
  
    
    
  
  72.       --pids-limit int                 Tune container pids limit (set -1 for unlimited)
    73. 
  
    
    
  
  73.       --privileged                     Give extended privileges to this container
    74. 
  
    
    
  
  74.   -p, --publish list                   Publish a container's port(s) to the host
    75. 
  
    
    
  
  75.   -P, --publish-all                    Publish all exposed ports to random ports
    76. 
  
    
    
  
  76.       --read-only                      Mount the container's root filesystem as read only
    77. 
  
    
    
  
  77.       --restart string                 Restart policy to apply when a container exits (default "no")
    78. 
  
    
    
  
  78.       --rm                             Automatically remove the container when it exits
    79. 
  
    
    
  
  79.       --runtime string                 Runtime to use for this container
    80. 
  
    
    
  
  80.       --security-opt list              Security Options
    81. 
  
    
    
  
  81.       --shm-size bytes                 Size of /dev/shm
    82. 
  
    
    
  
  82.       --sig-proxy                      Proxy received signals to the process (default true)
    83. 
  
    
    
  
  83.       --stop-signal string             Signal to stop a container (default "SIGTERM")
    84. 
  
    
    
  
  84.       --stop-timeout int               Timeout (in seconds) to stop a container
    85. 
  
    
    
  
  85.       --storage-opt list               Storage driver options for the container
    86. 
  
    
    
  
  86.       --sysctl map                     Sysctl options (default map[])
    87. 
  
    
    
  
  87.       --tmpfs list                     Mount a tmpfs directory
    88. 
  
    
    
  
  88.   -t, --tty                            Allocate a pseudo-TTY
    89. 
  
    
    
  
  89.       --ulimit ulimit                  Ulimit options (default [])
    90. 
  
    
    
  
  90.   -u, --user string                    Username or UID (format: <name|uid>[:<group|gid>])
    91. 
  
    
    
  
  91.       --userns string                  User namespace to use
    92. 
  
    
    
  
  92.       --uts string                     UTS namespace to use
    93. 
  
    
    
  
  93.   -v, --volume list                    Bind mount a volume
    94. 
  
    
    
  
  94.       --volume-driver string           Optional volume driver for the container
    95. 
  
    
    
  
  95.       --volumes-from list              Mount volumes from the specified container(s)
    96. 
  
    
    
  
  96.   -w, --workdir string                 Working directory inside the container
    97.

镜像常用命令

  • 搜索镜像，利用 search命令。

 
   
   
 
    
  
    
    
  
  1.  docker search jdk
    2.

  • 拉取镜像，利用 pull命令。

 
   
   
 
    
  
    
    
  
  1.   用法：docker pull [OPTIONS] NAME[:TAG|@DIGEST]
    2. 
  
    
    
  
  2.   docker pull jboss/base-jdk:8
    3.

Docker | 第三章：Docker常用命令

  • 查看已下载镜像列表,利用 images命令

 
   
   
 
    
  
    
    
  
  1.   docker images jboss/base-jdk:8
    2.

可查看所有已下载的镜像：

 
   
   
 
    
  
    
    
  
  1. REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    2. 
  
    
    
  
  2. hello-world         latest              2cb0d9787c4d        2 weeks ago         1.85kB
    3.

  • 镜像拷贝，同时重命名，利用 tag命令

 
   
   
 
    
  
    
    
  
  1.   # 比如，想创建拷贝一个镜像`hello-wrold`，同时命名为`lqdev.cn/hello-world:1`
    2. 
  
    
    
  
  2.   docker tag hello-world lqdev.cn/hello-world:1
    3.

此时查看镜像列表，就会发现多了一个镜像了：

 
   
   
 
    
  
    
    
  
  1. [root@xx ~]# docker images
    2. 
  
    
    
  
  2. REPOSITORY             TAG                 IMAGE ID            CREATED             SIZE
    3. 
  
    
    
  
  3. hello-world            latest              2cb0d9787c4d        2 weeks ago         1.85kB
    4. 
  
    
    
  
  4. lqdev.cn/hello-world   1                   2cb0d9787c4d        2 weeks ago         1.85kB
    5.

  • 基于Dockerfile创建一个新的镜像，利用 build命令(对于Dockerfile，在下一章节会详细进行说明的，这里就不过多介绍了。)

 
   
   
 
    
  
    
    
  
  1. # 使用当前目录下的Dockerfile,同时镜像命名(`-t`，指tag)为：lqdev.cn/first:1
    2. 
  
    
    
  
  2. docker build -t lqdev.cn/first:1
    3.

  • 删除镜像，利用 rmi命令(这里需要注意，当镜像有容器在使用时，是无法删除的，需要先删除容器再来删除镜像。)

 
   
   
 
    
  
    
    
  
  1.   docker rmi jboss/base-jdk:8
    2. 
  
    
    
  
  2.   或者根据images_id删除
    3. 
  
    
    
  
  3.   docker rmi b123d943e165
    4.

容器常用命令

  • 运行容器，利用 run命令。

 
   
   
 
    
  
    
    
  
  1.  docker run hello-world
    2.

运行命令是最常用的命令了，这里其常用选项进行列举说明下

 
   
   
 
    
  
    
    
  
  1. -a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
    2. 
  
    
    
  
  2. -d: 后台运行容器，并返回容器ID；
    3. 
  
    
    
  
  3. -i: 以交互模式运行容器，通常与 -t 同时使用；
    4. 
  
    
    
  
  4. -p: 端口映射，格式为：主机(宿主)端口:容器端口
    5. 
  
    
    
  
  5. -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
    6. 
  
    
    
  
  6. --name="nginx-lb": 为容器指定一个名称；
    7. 
  
    
    
  
  7. --dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
    8. 
  
    
    
  
  8. --dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
    9. 
  
    
    
  
  9. -h "mars": 指定容器的hostname；
    10. 
  
    
    
  
  10. -e username="ritchie": 设置环境变量；
    11. 
  
    
    
  
  11. --env-file=[]: 从指定文件读入环境变量；
    12. 
  
    
    
  
  12. --cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；
    13. 
  
    
    
  
  13. -m :设置容器使用内存最大值；
    14. 
  
    
    
  
  14. --net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
    15. 
  
    
    
  
  15. --link=[]: 添加链接到另一个容器；
    16. 
  
    
    
  
  16. --expose=[]: 开放一个端口或一组端口；
    17.

比如，我们后台运行 redis实例，同时指定其宿主端口为 16379。

 
   
   
 
    
  
    
    
  
  1.  docker run -p 16379:6379 -d redis:3.2
    2.

  • 容器列表，使用 ps命令，可以列举出当前运行的容器，需要所有容器时，加入 -a选项即可。

 
   
   
 
    
  
    
    
  
  1.  docker ps -a
    2.

此时，可看见所有的容器信息：

 
   
   
 
    
  
    
    
  
  1. CONTAINER ID        IMAGE                    COMMAND             CREATED             STATUS                     PORTS               NAMES
    2. 
  
    
    
  
  2. 3ba5b7475423        lqdev.cn/hello-world:1   "/hello"            7 seconds ago       Exited (0) 6 seconds ago                       distracted_goldwasser
    3. 
  
    
    
  
  3. 02f1c3cc2a31        hello-world              "/hello"            20 hours ago        Exited (0) 20 hours ago                        vibrant_ritchie
    4.

  • 停止容器，利用 stop命令。

 
   
   
 
    
  
    
    
  
  1.  # docker stop 容器id
    2. 
  
    
    
  
  2.  docker stop 3ba5b7475423
    3.

  • 启动已停止容器，利用 start命令。

 
   
   
 
    
  
    
    
  
  1.  # docker start 容器id
    2. 
  
    
    
  
  2.    docker start 3ba5b7475423
    3.

  • 重启容器，利用 restart命令。

 
   
   
 
    
  
    
    
  
  1.   # docker restart 容器id
    2. 
  
    
    
  
  2.   docker restart 3ba5b7475423
    3.

  • 强制停止容器，利用 kill命令。

 
   
   
 
    
  
    
    
  
  1.   # docker kill 容器id
    2. 
  
    
    
  
  2.   docker kill 3ba5b7475423
    3.

  • 删除容器，利用 rm命令(只能删除已经停止的容器，若需要删除正在运行的容器，可加入 -f参数选项)

 
   
   
 
    
  
    
    
  
  1.  # docker rm 容器ID
    2. 
  
    
    
  
  2.  docker rm 3ba5b7475423
    3.

  • 进入容器，在一些场景下，比如想查看 redis的客户端 redis-cli时，这个时候就需要进入容器了。进入容器有很多中，这里就 exec进行讲解下，其他的比如 attach不熟悉，大家可自行搜索下。

 
   
   
 
    
  
    
    
  
  1.   # docker exec -it 容器ID 参数
    2. 
  
    
    
  
  2.   docker exec -it 3ba5b7475423 redis-cli  
    3. 
  
    
    
  
  3.   参数说明：
    4. 
  
    
    
  
  4.     -d：分离模式: 在后台运行  
    5. 
  
    
    
  
  5.     -i：即使没有附加也保持STDIN 打开
    6. 
  
    
    
  
  6.     -t：分配一个伪终端
    7.

此时就可以看见已经进入到客户端了，进行相应操作了。

 
   
   
 
    
  
    
    
  
  1. [root@xxx ~]# docker exec -it 3ba5b7475423 redis-cli
    2. 
  
    
    
  
  2. 127.0.0.1:6379> keys *
    3. 
  
    
    
  
  3. (empty list or set)
    4. 
  
    
    
  
  4. 127.0.0.1:6379> set name okong
    5. 
  
    
    
  
  5. OK
    6. 
  
    
    
  
  6. 127.0.0.1:6379> keys *
    7. 
  
    
    
  
  7. 1) "name"
    8. 
  
    
    
  
  8. 127.0.0.1:6379> get name
    9. 
  
    
    
  
  9. "okong"
    10. 
  
    
    
  
  10. 127.0.0.1:6379> 
    11.

  • 容器中创建一个镜像。在制作一些私有镜像时，常常是依赖于一个基础镜像后，然后进入容器中进行相关系统环境的配置，或者相应的优化。但若容器一删除，之前的修改都会没有了。故在这些场景下，可直接从修改后的容器中创建一个自己的私有镜像，这样里面的一些环境和相关优化项还是保留的。这个主要会在构建私有镜像章节时具体展开。

 
   
   
 
    
  
    
    
  
  1.   # docker commit [options] 容器id name:tag
    2. 
  
    
    
  
  2.   docker commit 3ba5b7475423 lqdev.cn/redis:1
    3. 
  
    
    
  
  3.   参数说明：
    4. 
  
    
    
  
  4.     -a：提交的镜像作者
    5. 
  
    
    
  
  5.     -c：使用Dockerfile指令来创建镜像
    6. 
  
    
    
  
  6.     -m：提交时的说明文字
    7. 
  
    
    
  
  7.     -p：在commit时，将容器暂停
    8.

Docker | 第三章：Docker常用命令

其他常用命令

  • 查看日志，利用 logs命令。

 
   
   
 
    
  
    
    
  
  1.   # docker logs [OPTIONS] 容器ID
    2. 
  
    
    
  
  2.    docker logs -f 3ba5b7475423
    3. 
  
    
    
  
  3.    参数说明：
    4. 
  
    
    
  
  4.      -f : 跟踪日志输出
    5. 
  
    
    
  
  5.     --since :显示某个开始时间的所有日志
    6. 
  
    
    
  
  6.      -t : 显示时间戳
    7. 
  
    
    
  
  7.     --tail :仅列出最新N条容器日志
    8.

Docker | 第三章：Docker常用命令

  • 宿主和容器之间相互拷贝文件，利用 cp命令。

Docker | 第三章：Docker常用命令

简单来说就是：

 
   
   
 
    
  
    
    
  
  1.  # docker cp 容器名：要拷贝的文件在容器里面的路径  要拷贝到宿主机的相应路径
    2. 
  
    
    
  
  2.  # docker cp 要拷贝的文件路径 容器名：要拷贝到容器里面对应的路径
    3. 
  
    
    
  
  3.  docker cp 3ba5b7475423:/opt/a.json /opt
    4. 
  
    
    
  
  4.  docker cp /opt/a.json 3ba5b7475423:/opt
    5.

总结

本章节主要是介绍了下 Docker的一些常用命令的说明。文中未列举的命令，大家可直接使用命令 docker command--help查看其命令说明或者自行谷歌下。熟悉了这些常用命令后，下一章节，主要会介绍下 Dockerfile文件的语法及简单示例。

最后

若文中有错误或者遗漏之处，还望指出，共同进步！

参考资料

  1. https://docs.docker.com/engine/reference/commandline/docker/

  2. http://www.runoob.com/docker/docker-command-manual.html

老生常谈

  • 个人QQ： 499452441

个人博客：http://blog.lqdev.cn

以上是关于Docker | 第三章：Docker常用命令的主要内容，如果未能解决你的问题，请参考以下文章

Docker | 第三章：Docker常用命令

docker快速搭建几个常用的第三方服务

docker常用命令

Docker 常用命令

Docker 常用命令

Docker 常用命令