这可以在单一 Linux 实体下运作，避免引导一个虚拟机造成的额外负担。Linux 核心对名字空间的支持完全隔离了工作环境中应用程序的视野，包括行程树、网络、用户 ID 与挂载文件系统，而核心的 cgroup 提供资源隔离，包括CPU、存储器、block I/O 与网络。从 0.9 版本起，Dockers 在使用抽象虚拟是经由 libvirt 的 LXC 与 systemd – nspawn 提供界面的基础上，开始包括 libcontainer 库做为以自己的方式开始直接使用由 Linux 核心提供的虚拟化的设施，

Docker 是一个开源项目最初是 DotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。项目后来加入了，Linux基金会，遵从了 Apache2.0协议，项目代码在 GitHub 上进行维护。Docker是一个轻量级、便携式与外界隔离的容器，也是一个可以在容器中很方便地构建、传输、运行应用的引擎。之前我们已经介绍了Docker的安装，接下来我们为大家介绍Docker常用命令的使用。

1.设置docker自启动

使用yum安装好docker后，设置开机启动。

[root@CentOS ~]# systemctl enable docker

docker的启动、停止、重启

[root@localhost ~]# service docker start

[root@localhost ~]# service docker stop

[root@localhost ~]# service docker restart

2. docker search nginx   [在官网上查找nginx的镜像文件]

3.docker pull <image>拉取服务器镜像仓库里的镜像

4.docker images：列出images

    docker images -a：列出所有的images（包含历史）

    docker images --tree ：显示镜像的所有层(layer)

    docker rmi  <image ID>：删除一个或多个image

5.上面介绍了docker镜像的拉取，我们接下来看下如何创建一个容器。

docker run 命令格式

Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

  -d, --detach=false        指定容器运行于前台还是后台，默认为false 

  -i, --interactive=false  打开STDIN，用于控制台交互 

  -t, --tty=false            分配tty设备，该可以支持终端登录，默认为false 

  -u, --user=""              指定容器的用户 

  -a, --attach=[]            标准输入输出流和错误信息（必须是以非docker run -d启动的容器）

  -w, --workdir=""          指定容器的工作目录

  -c, --cpu-shares=0        设置容器CPU权重，在CPU共享场景使用 

  -e, --env=[]              指定环境变量，容器中可以使用该环境变量 

  -m, --memory=""            指定容器的内存上限 

  -P, --publish-all=false    指定容器暴露的端口 

  -p, --publish=[]          指定容器暴露的端口

  -h, --hostname=""          指定容器的主机名 

  -v, --volume=[]            给容器挂载存储卷，挂载到容器的某个目录 

  --volumes-from=[]          给容器挂载其他容器上的卷，挂载到容器的某个目录

  --cap-add=[]              添加权限，权限清单详见：http://linux.die.net/man/7/capabilities 

  --cap-drop=[]              删除权限，权限清单详见：http://linux.die.net/man/7/capabilities 

  --cidfile=""              运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法 

  --cpuset=""                设置容器可以使用哪些CPU，此参数可以用来容器独占CPU 

  --device=[]                添加主机设备给容器，相当于设备直通 

  --dns=[]                  指定容器的dns服务器 

  --dns-search=[]            指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件 

  --entrypoint=""            覆盖image的入口点 

  --env-file=[]              指定环境变量文件，文件格式为每行一个环境变量 

  --expose=[]                指定容器暴露的端口，即修改镜像的暴露端口 

  --link=[]                  指定容器间的关联，使用其他容器的IP、env等信息 

  --lxc-conf=[]              指定容器的配置文件，只有在指定--exec-driver=lxc时使用 

  --name=""                  指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字 

  --net="bridge"            容器网络设置:

                                bridge 使用docker daemon指定的网桥   

                                host    //容器使用主机的网络 

                                container:NAME_or_ID  >//使用其他容器的网路，共享IP和PORT等网络资源 

                                none 容器使用自己的网络（类似--net=bridge），但是不进行配置

  --privileged=false        指定容器是否为特权容器，特权容器拥有所有的capabilities 

  --restart="no"            指定容器停止后的重启策略:

                                no：容器退出时不重启 

                                on-failure：容器故障退出（返回值非零）时重启

                                always：容器退出时总是重启 

  --rm=false                指定容器停止后自动删除容器(不支持以docker run -d启动的容器) 

  --sig-proxy=true          设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

实例：docker run --name nginx -v /etc/ngin:/etc/nginx -d -p 80:80 nginx

6.查看已经起来的容器

docker ps

7.查看所以的容器

docker ps -a

8。启动、停止、重启、删除docker容器

#启动容器docker start <ContainerId(或者name)>

#停止容器docker stop <ContainerId(或者name)>

#重启容器docker restart <ContainerId(或者name)>

#删除容器docker rm <ContainerId(或者name)>

#删除所有容器docker rm $(docker ps -a -q)

9.进入容器

docker exec -it nginx bash

ctrl+d 退出容器且关闭

ctrl+p+q 退出容器但不关闭

10.查看容器日志

docker logs -f -t --tail 行数 容器名

[root@CentOS ~]# docker logs -f -t --tail 10 redis #查看容器最后10行日志2018-08-09T05:55:16.204504000Z 1:C 09 Aug 05:55:16.135# oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo2018-08-09T05:55:16.205232000Z 1:C 09 Aug 05:55:16.151# Redis version=4.0.10, bits=64, commit=00000000, modified=0, pid=1, just started2018-08-09T05:55:16.205822000Z 1:C 09 Aug 05:55:16.151# Warning: no config file specified, using the default config. In order to specify a config file use redis-server /path/to/redis.conf2018-08-09T05:55:16.206545000Z 1:M 09 Aug 05:55:16.199 * Running mode=standalone, port=6379.2018-08-09T05:55:16.207152000Z 1:M 09 Aug 05:55:16.200# WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.2018-08-09T05:55:16.207713000Z 1:M 09 Aug 05:55:16.200# Server initialized2018-08-09T05:55:16.208315000Z 1:M 09 Aug 05:55:16.200# WARNING overcommit_memory is set to 0! Background save may fail under low memory condition. To fix this issue add 'vm.overcommit_memory = 1' to /etc/sysctl.conf and then reboot or run the command 'sysctl vm.overcommit_memory=1' for this to take effect.2018-08-09T05:55:16.209055000Z 1:M 09 Aug 05:55:16.201# WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis. To fix this issue run the command 'echo never > /sys/kernel/mm/transparent_hugepage/enabled' as root, and add it to your /etc/rc.local in order to retain the setting after a reboot. Redis must be restarted after THP is disabled.2018-08-09T05:55:16.209806000Z 1:M 09 Aug 05:55:16.201 * DB loadedfromdisk: 0.000 seconds2018-08-09T05:55:16.210405000Z 1:M 09 Aug 05:55:16.202 * Ready to accept connections

11.docker的网络操作

#在主机上创建一个网络docker network create mynet

#查看自定义bridge网络docker network inspect mynet

#移除网络要求网络中所有的容器关闭或断开与此网络的连接时，才能够使用移除命令docker network disconnet mynet 容器ID

#移除网络docker network rm mynet

原本文章 ：https://www.cnblogs.com/shenh/p/9225351.html

借鉴文章 ：https://blog.csdn.net/m0_37724841/article/details/90694612