Docker常用操作命令总结

获取Docker镜像的命令 docker pull

命令格式如下：

docker pull [选项] [Docker Registry地址]<仓库名>:<标签>

选项可以通过 docker pull --help 查看
Docker Registry地址：<域名/IP>[:端口号]，默认地址是Docker Hub
仓库名：仓库名是两段式名称，既 <用户名>/<软件名> 。对于 Docker Hub，如果不给出用户名，则默认为 library ，也就是官方镜像。

例如：下载mysql的镜像

[root@node1 docker]# docker pull mysql:5.7.19
5.7.19: Pulling from library/mysql
ad74af05f5a2: Pull complete 
0639788facc8: Pull complete 
de70fa77eb2b: Pull complete 
724179e94999: Pull complete 
50c77fb16ba6: Pull complete 
d51f459239fb: Pull complete 
937bbdd4305a: Pull complete 
35369f9634e1: Pull complete 
f6016aab25f1: Pull complete 
5f1901e920da: Pull complete 
fdf808213c5b: Pull complete 
Digest: sha256:96edf37370df96d2a4ee1715cc5c7820a0ec6286551a927981ed50f0273d9b43
Status: Downloaded newer image for mysql:5.7.19

说明：下载过程中可以看到我们之前提及的分层存储的概念，镜像是由多层存储所构成。下载也是一层层的去下载，并非单一文件。下载过程中给出了每一层的 ID 的前 12位。并且下载结束后，给出该镜像完整的sha256 的摘要，以确保下载一致性。

列出本地镜像 docker images

[root@node1 docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mysql               5.7.19              c73c7527c03a        11 days ago         412MB

删除镜像 docker rmi

删除镜像之前，先查看是否有容器在运行，若在运行，先 docker stop CONNTAINER_ID
再查看停止的容器 docker ps -a
清除所有已经停止的容器 docker rm $(docker ps -qa)
删除对应的镜像： docker rmi IMAGE_ID
删除REPOSITORY为none的镜像：docker rmi $(docker images -f "dangling=true" -q)

删除name和tag都是none的镜像

docker rm  $(docker ps -a -q)
docker images|grep none|awk '{print $3}'|xargs docker rmi

启动容器 docker run

普通启动，容器执行完成之后就退出

[root@node1 docker]# docker run mysql:5.7.19 /bin/echo 'hello world'
hello world

以交互式方式进入容器，添加 -t 创建终端，-i 交互模式

[root@node1 docker]# docker run -t -i mysql:5.7.19 /bin/bash
root@759e97505f13:/# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
12: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 scope global eth0
       valid_lft forever preferred_lft forever

若不添加-d参数，退出/bin/bash之后，容器也就退出了；

docker run -d 守护状态运行

[root@node1 ~]# docker run -idt mysql:5.7.19 /bin/bash
40ce5b1be185d22cc356bb8f38e29b3f98df23c6933a2475a9b0f5cfdb9ac210
[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
40ce5b1be185        mysql:5.7.19        "docker-entrypoint..."   6 seconds ago       Up 5 seconds        3306/tcp            upbeat_ptolemy

这样启动之后，退出/bin/bash之后，容器仍然运行。docker run -d实现dettach的作用，即对于你docker run的前台进程，该进程不对容器进行stdin，stdout，stderr的attach。

查看容器：docker ps

查看运行的容器： docker ps
查看所有的容器： docker ps -a
只显示容器的id: docker ps -q 或者 docker ps -qa

常用docker rm $(docker ps -qa)删除已经停止的容器

进入容器，docker exec | docker attach

docker exec 进入命令，该命令较常用

通过CONTAINER_ID进入容器

docker exec -it CONTAINER_ID /bin/bash

通过CONTAINER_NAME进入容器，该name就是启动是--name的值

docker exec -it CONTAINER_NAME /bin/bash

docker attach [CONTAINER_ID | NAMES]

[root@node1 docker]# docker attach 40ce5b1be185
[root@40ce5b1be185:/# ls

注意：使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。

容器的启动、停止和重启： docker start | docker stop | docker restart

docker start  CONTAINER_ID   // 启动一个容器
docker stop   CONTAINER_ID   // 停止一个容器
docker restart  CONTAINER_ID // 重启一个容器

docker rm 删除处于终止状态的容器

清理容器

docker rm CONTAINER_ID

清理所有处于终止状态的容器

docker rm  $(docker ps -a -q)