Docker 服务常用命令

1. 设置 Docker 服务自动启动

sudo systemctl enable docker.service

1. 启动 Docker 服务

sudo systemctl start docker.service

3. 关闭 Docker 服务

sudo systemctl stop docker.service

4. 查看 Docker 服务状态

sudo systemctl status docker.service

Docker 镜像常用命令

1. 搜索镜像：可使用 docker search 命令搜索存放在 Docker Hub 中的镜像，显示的信息包括：

docker search java

2. 下载镜像：通过 docker pull 命令从 Docker Registry 上下载镜像

docker pull java
docker pull reg.itmuch.com/java:7   //指定下载镜像的标签以及 Docker Registry

3. 列出镜像，显示的信息包括：

docker images

4. 删除本地镜像

docker rmi hello-world      #删除指定名称镜像
docker rmi -f $(docker images)      #删除所有镜像

Docker 容器常用命令

1. 通过 docker run 新建并启动容器，还可以附加一些常用选项
   • -d：表示后台运行
   • -P：随机端口映射
   • -v：指定挂载目录
   • -it：创建一个交互式的容器
   • -p：指定端口映射，ip 表示主机 IP、hostPort 表示宿主主机端口、containerPort 表示容器端口，有以下四种格式：
     • ip:hostPort:containerPort
     • ip:containerPort
     • hostPort:containerPort
     • containerPort
   • -network：指定网络模式，该选项有以下可选参数
     • -network=bridge：默认选项，表示连接到默认的网桥
     • -network=host：容器使用的宿主机器的网络
     • -network=container:NAME_or_ID：告诉 Docker 让新建的容器使用已有的容器网络配置
     • -network=none：不配置容器网络，用户可自定义网络配置

• 下面命令会让终端打印 Hello World 字样，跟在本地直接执行 /bin/echo 'Hello World' 一样

docker run java /bin/echo 'Hello World'

• 启动一个 Nginx 容器（默认Nginx配置为80端口），指定宿主机端口（这里指定端口为91），当访问 http://Docker宿主机IP:91/ 时会映射到容器80端口中，即可看到 Nginx 主页

docker run -d -p 91:80 nginx

docker run 命令在创建容器时，会检查本地是否存在指定镜像，如果不存在则从 Docker Hub 下载并启动

2. 列出容器

• 使用 docker ps 命令即可列出运行中的容器，显示的信息包括：

docker ps
docker ps -a #显示容器，包含停止的容器

3. 停止容器

• 使用 docker stop 命令停止容器，784fd3b294d7 为容器 ID，也可使用容器名称来停止容器

docker stop 784fd3b294d7

• 强制停止容器

docker kill 784fd3b294d7

4. 启动停止的容器

• 通过 docker run 命令即可新建并启动一个容器，对于已停止的容器，可使用 docker start 命令来启动

docker start 784fd3b294d7

5. 重启容器

• 可使用 docker restart 命令来重启容器

docker restart

6. 进入容器

• 某些场景下，可能需要进入运行中的容器
  • 使用 docker attach 命令进入容器（已过时），当多个窗口同时 attach 到同一个容器时所有窗口都会同步显示，同理阻塞的时候其它窗口也无法操作

  docker attach 784fd3b294d7
  

  • 使用 exec 命令进入容器（推荐）

  docker exec -i -t 784fd3b294d7 /bin/bash
  

  • 使用 exit 退出容器
    • 若使用 attach 方式进入容器，执行 exit 容器也会被关闭
    • 若使用 exec 方式进入容器，执行 exit 容器不会被关闭

  exit
  

• 获得 PID 后，就可以使用 nsenter 命令进入容器了

nsenter --target "$PID" --mount --uts --ipc --net --pid

7. 删除容器

• 使用 docker rm 命令删除指定容器，该命令只能删除停止运行的容器

docker rm 784fd3b294d7

• 如果需要删除正在运行的容器，可使用 -f

docker rm -f $(docker ps -a -q)

8. 数据拷贝

• docker cp 命令用于容器与主机之间的数据拷贝
  • 将主机 /www/runoob 目录拷贝到容器 96f7f14e99ab 的 /www 目录下

  docker cp /www/runoob 96f7f14e99ab:/www/
  

  • 将容器 96f7f14e99ab 的 /www 目录拷贝到主机的 /tmp 目录中

  docker cp 96f7f14e99ab:/www /tmp/
  

9. 获取容器/镜像的元数据

• 通过 docker inspect 来获取元数据，包含挂载目录信息等

docker inspect linyuantongxue/docker-demo:0.0.1

Docker 挂载目录

• 挂载目录后镜像内就可以共享宿主机里的文件
• 通过 run -v 参数指定挂载目录(格式：宿主机目录:镜像内挂载目录)，如果宿主机目录不存在则创建
• Centos7 中本地挂载的目录在容器中没有执行权限，通过 --privileged=true 给容器加特权
• 下面以 centos 镜像为例：
  1. 通过 Centos 镜像运行一个容器，并设置挂载目录

  docker run -it -v /home/linyuan/Downloads/data:/data centos
  

  2. 此时可看到宿主机上 /home/linyuan/Downloads 文件夹下多出了 /data 目录
  3. 因为通过 -it 参数，已进入容器内部，通过 ls -a 命令查看文件夹，可看见多出 /data 目录，通过 cd 命令进入文件夹下并新建文件 touch a.txt
  4. 可看见宿主机 /data 目录也会存在该文件