Docker 操作指令
Last updated
Last updated
下面表中列出了Docker操作镜像与容器的一些常用指令。
指令 | 说明 |
docker images | 列出镜像 |
docker search | 搜索镜像 |
docker pull | 拉取镜像 |
docker build | 构造镜像 |
docker rmi | 删除镜像 |
docker run | 创建并启动容器 |
docker ps | 列出容器 |
docker exec | 执行容器 |
docker stop | 停止容器 |
docker start | 启动容器 |
docker pause | 暂停容器 |
docker unpause | 恢复容器 |
docker rm | 删除容器 |
通过docker images指令可以查看本地镜像列表中已经有的镜像，使用方法如下：
从图中可以看出，系统终端将本地镜像列出来，分5列进行展示，每一列的具体含义如下：
REPOSITORY：镜像名称
TAG：镜像参数，类似于版本号，默认为latest
IMAGE ID：镜像ID，是唯一值。此处看到的是一个长度为12的字符串，实际上它是64位完整镜像ID的缩写形式。
CREATED：距今创建镜像的时间。
SIZE：镜像大小。
想知道在Docker Hub中包含了哪些镜像，除了可以登录Docker Hub（https://hub.docker.com/explore/），在官网中心进行查看，还可以直接在Docker客户端进行查询。例如想要查询Ubuntu镜像，可以使用如下指令：
执行上述命令后，系统终端就会将搜索有关Ubuntu的镜像展示出来.
系统终端分5列将搜索到的Ubuntu相关的镜像列举出来:
Name：表示进项的名称，这里有两种格式的名称，其中不带"/"的表示官方镜像，而带有"/"的表示其他用户的公开镜像。公开镜像"/"前面hi用户在Docker Hub上的用户名（唯一），后面是对应的镜像名，除了从镜像名称上可以区分官方镜像与用户镜像，还可以通过第四列OFFICIAL声明中看出（改列内容为OK表示官方镜像）。
DESCRIPTION：表示镜像的描述，这里只显示了一小部分。
STARS：表示镜像 收藏数，用户可以在Docker Hub上对镜像进行收藏，一般可以通过该数字反映出该镜像的受欢迎程度。
OFFICIAL：表示是否为官方镜像。
AUTOMATED：表示是否自动构建镜像.例如：用户可以将自己Docker Hub绑定到如Github上，当代码提交更新后，自动构建镜像。
通过docker pull可以拉取仓库镜像到本地（默认都是拉取Docker Hub仓库镜像，也可以指定"IP+端口"拉取某个Docker机器上的私有仓库镜像），具体使用是如下：
执行上述指令后，Docker会自动从Docker Hub上下载最新版本的Ubuntu到本地，当然也可以使用以下指令拉取指定版本的镜像到本地，具体执行如下：
除了可以通过docker pull指令从仓库拉取镜像外，还可以通过docker build指令构建Docker镜像，通常情况都是通过Dockerfile文件来构建镜像的。
（1）.在Dockerfile文件所在目录后，可以使用docker build指令进行镜像构建，具体指令如下：
进入Dockerfile所在目录，通过点"."读取当前应用上下文中的Dockerfile进行构建。
（2）.在其他目录构建镜像
除了可以在Dockerfile文件所在目录构建镜像外，还可以在指定目录下进行镜像构建，如在home目录下读取Dockerfile文件所在目录的指令如下：
构建完成后就可以通过docker images指令查看镜像是否创建成功。
当本地存放过多不需要的镜像时，可以通过docker rmi指令将其删除。在删除镜像时,需要指定镜像名称或镜像ID。删除镜像的使用方式如下：
上述指令中，docker rmi 表示删除镜像，-f 表示进行强制删除，而hellodocker1和hellodocker2分别表示乣删除的镜像名称，这里同时删除两个镜像。除了根据名称删除镜像外，还可以根据镜像ID来删除。
注意：在进行镜像删除操作时，如果通过镜像ID进行镜像删除，那么由该镜像创建的容器必须提前删除或停止。另外，在通过镜像名称操作镜像时,如果操作的不是默认的lastest镜像，必须爱镜像名称后面指定镜像标签tag参数来确保唯一性。
Docker镜像主要用于创建容器，可以使用Docker run指令创建并启动容器，具体使用方式如下：
docker run: 表示创建并启动一个容器，而后面的hellodocker就表示要启动运行的镜像名称。
-d：表示容器启动时在后台运行。
-p 5000::80：表示将容器内暴露的80端口映射到宿主机指定的5000端口，也可以将-p 5000::80更改为-P来映射主机的随机端口（注意p字母 大小写）。
--name test：表示为创建后的容器指定名称为test，如果有该参数配置，则生成的容器会设置一个随机名称。
docker run 命令是Docker操作红较为复杂的一个，它可以携带多个参数，我们可以通过docker run --help指令进行查看，其中有些参数如-e、-v和-w等都可以在Dockerfile文件中预先声明。
注意：由于容器的名称具有唯一性，因此创建容器时若指定了容器名称，则后续创建的容器名称不得与此容器名称相同，否则需要重新命名或者将之前的容器删除。
参数补充说明(Docker run 命令)：
-a stdin:指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d:后台运行容器，并返回容器ID；
-i:以交互模式运行容器，通常与 -t 同时使用；
-p:端口映射，格式为：主机(宿主)端口:容器端口
-t:为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb":为容器指定一个名称；
--dns 8.8.8.8:指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com:指定容器DNS搜索域名，默认和宿主一致；
-h "mars":指定容器的hostname；
-e username="ritchie":设置环境变量；
--env-file=[]:从指定文件读入环境变量；
--cpuset="0-2" or --cpuset="0,1,2":绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
--net="bridge":指定容器的网络连接类型，支持 bridge/host/none/container:四种类型；
--link=[]:添加链接到另一个容器；
--expose=[]:开放一个端口或一组端口；
示例
使用镜像 nginx:latest，以后台模式启动一个容器,将容器的 80 端口映射到主机的 80 端口,主机的目录 /data 映射到容器的 /data。
生成容器后，可以通过docker ps指令查看当前运行的所有容器，具体使用方法如下：
系统终端通过7列对当前的正在运行的一个容器进行了展示，具体含义如下：
CONTAINER ID：表示生成的容器ID。
IMAGE：表示生成该容器的镜像名称。
COMMAND：表示启动容器时运行的命令，Docker要求在启动容器时必须运行一个命令。
CREATED：表示容器创建的时间。
STATUS：表示容器运行状态，例如Up表示运行中，Exited表示已停止。
PORTS：表示容器内部暴露的端口映射到主机的端口
NAMES：表示生成容器的名称，由Docker引擎自动生成，可以像上述示例中--name参数指定生成容器名称。
可以通过docker ps --help指令对ps指令详细的信息参数进行查看。
当生成容器后，客户端可以通过docker exec指令与运行的容器进行通信，在通信时需要指定容器ID或名称，具体方式如下：
执行上述指令后，就会将该容器中的所有文件都展示出来。
当不需要容器运行时，可以使用docker stop指令停止指定的容器，在停止容器时，需要指定容器ID名称，具体使用方式如下：
使用上述指令停止容器时,会有所略微延迟，成功后会返回该容器ID，如果想要查看该容器，则可以通过上面学习的docker ps -a 进行查看。
也可以过docker kill指令立即杀死运行的容器进程，使用该指令也需要指定容器ID或名称，具体使用方式如下：
使用上述命令杀死运行的容器时，几乎是瞬间完成，执行后便会返回该容器的ID。
容器停止后，如果需要重新访问该容器中的程序，则需要重新启动该容器。启动容器可以通过docker start指令来完成，具体使用方式如下：
还可以使用docker restart 指令重启容器。
注意：
docker restart指令即可以重新启动已经停止的容器，也可以重启当前正在运行的容器，具体使用方式如下：
暂停容器中所有的进程。
恢复容器中所有的进程。
当不需要使用容器时，则可以使用docker rm指令删除已停止的容器，具体使用方式如下：
注意：上面的指令只能删除已经停止运行的容器，而不能删除正在运行的容器。如果想要删除正在运行容器，则需要添加
-f参数强制删除，具体使用方式如下：
当需要删除的容器过多时，如果还一个个删除太麻烦，可以使用如下指令将全部容器删除：
上述指令中，首先会通过$(docker ps -aq)获取所有容器的ID，然后通过docker rm -f强制删除。
如果开发者有自己特殊的删除需求，可以根据前面docker ps指令进行组装来获取需要删除的容器ID。
