一、Docker容器命令
以docker生命周期分类的命令。
-
Docker环境信息 —
docker [info|version] -
容器生命周期管理 —
docker [create|exec|run|start|stop|restart|kill|rm|pause|unpause] -
容器操作运维 —
docker [ps|inspect|top|attach|wait|export|port|rename|stat] -
容器rootfs命令 —
docker [commit|cp|diff] -
镜像仓库 —
docker [login|pull|push|search] -
本地镜像管理 —
docker [build|images|rmi|tag|save|import|load] -
容器资源管理 —
docker [volume|network] -
系统日志信息 —
docker [events|history|logs]
1.1、容器简单操作示例
# 搜索容器
docker search centos
# 下载容器
docker pull centos
# 查看当前存在的镜像
docker images
# 查看容器列表
docker ps
docker ps -a
# 进入docker容器
# -d 放在后台
# -p 端口映射
# -v 源地址(宿主机):目标地址(容器)
# -t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上，
# -i 则让容器的标准输入保持打开。
# –name 使用一个自定义的名字
# --restart=always 自动重启
# 运行一条命令后直接退出
docker run centos /bin/echo 'hello world'
docker run --name mydocker -it centos /bin/bash
# 启动nginx镜像，没有会自动pull
docker run -d --name mynginx nginx
# -p 指定端口映射，将80映射为host的91
docker run -d -p 91:80 --name mynginx2 nginx
# 停止一个容器，根据容器 id 进行删除
docker stop bfd094233f96
# 删除一个容器
docker rm bfd094233f96
# 进入一个正在运行的容器
docker attach d20f3dc6cd92
# 此命令不太好用，建议使用以下命令进入容器：
# 获取容器pid
docker inspect --format "{{.State.Pid}}" mynginx
# 进入容器(推荐方法)
nsenter --target 19769 --mount --uts --ipc --net --pid
# 进入容器，安装vim
docker exec -it 容器ID /bin/bash
# 为镜像打标签，:冒号后为标签名称
docker tag 镜像ID seanlook/ubuntu:rm_test
# 查看容器中正在运行的进程（top）
docker top <container_id/container_name>
# 导出容器
docker export 容器ID > ubuntu.tar
# 存储镜像
docker save -o ubuntu_14.04.tar ubuntu:14.04
# 载入镜像
docker load < ubuntu_14.04.tar
# 或者使用
cat ubuntu.tar | docker import - test/ubuntu:v1.0
# 删除容器：默认并不会删除运行中的容器
docker rm
# 移除本地镜像
docker rmi training/sinatra
# 清理所有未打过标签的本地镜像：
docker rmi $(docker images -q -f "dangling=true")
# 其中 -q 和 -f 是 quiet，–filter 的缩写, 完整的命令其实可以写着下面这样，是不是更容易理解一点？
# 注：容器是否会长久运行，是和docker run指定的命令有关，和 -d 参数无关。
docker rmi $(docker images --quiet --filter "dangling=true")
# 要获取容器的输出信息，可以通过 docker logs 命令。
docker logs [container ID or NAMES]
# 实时输出日志
# --since : 此参数指定了输出日志开始日期，即只输出指定日期之后的日志。
# -f : 查看实时日志
# -t : 查看日志产生的日期
# -tail=10 : 查看最后的10条日志。
# edu_web_1 : 容器名称
docker logs -f -t --since="2017-05-31" --tail=10 edu_web_1
# 有关容器和镜像的底层信息:
docker inspect container/image
# 从容器内复制文件到指定的路径上：
# 使用Dockerfile来构建镜像：
# –rm=true表示构建成功后，移除所有中间容器
# –no-cache=false表示在构建过程中不使用缓存
docker cp container:path hostpath
docker build [options] PATH | URL
# 查看网络端口
docker port 容器ID
# 查看容器进程
docker top 容器ID1.2、修改设置DNS
# 查看容器的 dns 解析设置文件, 也可以检查docker 运行环境 DNS
docker run busybox:latest cat /etc/resolv.conf
# 为容器 mybusybox 运行手动设置一个dns服务器, 并检查是否生效
docker run --dns 10.0.0.2 --name mybusybox busybox:latest cat /etc/resolv.conf
# 定制化容器运行环境的 dns 服务器,
# 在Host OS上编辑下面文件, 增加dns 服务器, 并重启docker 服务.
cat /etc/docker/daemon.json
{
"dns" : [
"114.114.114.114",
"8.8.8.8"
]
}
sudo service docker restart1.3、docker启动mysql
docker run -e MYSQL_ROOT_PASSWORD=123456 -dit -p 3306:3306 --restart=always --privileged=true -v /usr/local/mysql:/var/lib/mysql docker.io/mysql1.4、docker --help详解
# docker --help
Usage: docker [OPTIONS] COMMAND [arg...]
docker daemon [ --help | ... ]
docker [ -h | --help | -v | --version ]
A self-sufficient runtime for containers.
Options:
--config=~/.docker Location of client config files
-D, --debug=false Enable debug mode
-H, --host=[] Daemon socket(s) to connect to
-h, --help=false Print usage
-l, --log-level=info Set the logging level
--tls=false Use TLS; implied by --tlsverify
--tlscacert=~/.docker/ca.pem Trust certs signed only by this CA
--tlscert=~/.docker/cert.pem Path to TLS certificate file
--tlskey=~/.docker/key.pem Path to TLS key file
--tlsverify=false Use TLS and verify the remote
-v, --version=false Print version information and quit
Commands:
attach Attach to a running container --将终端依附到容器上
1> 运行一个交互型容器
[root@localhost ~]# docker run -i -t centos /bin/bash
[root@f0a02b473067 /]#
2> 在另一个窗口上查看该容器的状态
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d4a75f165ce6 centos "/bin/bash" 5 seconds ago Up 5 seconds cranky_mahavira
3> 退出第一步中运行的容器
[root@d4a75f165ce6 /]# exit
exit
4> 查看该容器的状态
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d4a75f165ce6 centos "/bin/bash" 2 minutes ago Exited (0) 23 seconds ago cranky_mahavira
可见此时容器的状态是Exited，那么，如何再次运行这个容器呢？可以使用docker start命令
5> 再次运行该容器
[root@localhost ~]# docker start cranky_mahavira
cranky_mahavira
6> 再次查看该容器的状态
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d4a75f165ce6 centos "/bin/bash" 6 minutes ago Up 29 seconds cranky_mahavira
因为该容器是交互型的，但此刻我们发现没有具体的终端可以与之交互，这时可使用attach命令。
7> 通过attach命令进行交互
[root@localhost ~]# docker attach cranky_mahavira
[root@d4a75f165ce6 /]#
build Build an image from a Dockerfile
--通过Dockerfile创建镜像
commit # Create a new image from a container's changes
--通过容器创建本地镜像
注意：如果是要push到docker hub中，注意生成镜像的命名
[root@localhost ~]# docker commit centos_v1 centos:v1
68ad49c999496cff25fdda58f0521530a143d3884e61bce7ada09bdc22337638
[root@localhost ~]# docker push centos:v1
You cannot push a "root" repository. Please rename your repository to <user>/<repo> (ex: <user>/centos)
用centos:v1就不行，因为它push到docker hub中时，是推送到相应用户下，必须指定用户名。譬如我的用户名是ivictor，则新生成的本地镜像命名为：
docker push victor/centos:v1，其中v1是tag，可不写，默认是latest
cp Copy files/folders from a container to a HOSTDIR or to STDOUT
--在宿主机和容器之间相互COPY文件
cp的用法如下：
Usage: docker cp [OPTIONS] CONTAINER:PATH LOCALPATH|-
docker cp [OPTIONS] LOCALPATH|- CONTAINER:PATH
如：容器mysql中/usr/local/bin/存在docker-entrypoint.sh文件，可如下方式copy到宿主机 # docker cp mysql:/usr/local/bin/docker-entrypoint.sh /root 修改完毕后，将该文件重新copy回容器 # docker cp /root/docker-entrypoint.sh mysql:/usr/local/bin/
create # Create a new container
# 创建一个新的容器，注意，此时，容器的status只是Created diff Inspect changes on a container's filesystem
--查看容器内发生改变的文件，以我的mysql容器为例
[root@localhost ~]# docker diff mysqldb
C /root
A /root/.bash_history
A /test1.txt
A /test.tar
A /test.txt
C /run
C /run/mysqld
A /run/mysqld/mysqld.pid
A /run/mysqld/mysqld.sock
不难看出，C对应的均是目录，A对应的均是文件
events Get real time events from the server
--实时输出Docker服务器端的事件，包括容器的创建，启动，关闭等。
譬如：
[root@localhost ~]# docker events
2015-09-08T17:40:13.000000000+08:00 d2a2ef5ddb90b505acaf6b59ab43eecf7eddbd3e71f36572436c34dc0763db79: (from wordpress) create
2015-09-08T17:40:14.000000000+08:00 d2a2ef5ddb90b505acaf6b59ab43eecf7eddbd3e71f36572436c34dc0763db79: (from wordpress) die
2015-09-08T17:42:10.000000000+08:00 839866a338db6dd626fa8eabeef53a839e4d2e2eb16ebd89679aa722c4caa5f7: (from mysql) start
exec Run a command in a running container
--用于容器启动之后，执行其它的任务
通过exec命令可以创建两种任务：后台型任务和交互型任务
后台型任务：docker exec -d cc touch 123 其中cc是容器名
交互型任务：
[root@localhost ~]# docker exec -i -t cc /bin/bash
root@1e5bb46d801b:/# ls
123 bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
export # Export a container's filesystem as a tar archive
--将容器的文件系统打包成tar文件
有两种方式：
docker export -o mysqldb1.tar mysqldb
docker export mysqldb > mysqldb.tar
history Show the history of an image
--显示镜像制作的过程，相当于dockfile
images List images --列出本机的所有镜像
import Import the contents from a tarball to create a filesystem image
--根据tar文件的内容新建一个镜像，与之前的export命令相对应
[root@localhost ~]# docker import mysqldb.tar mysql:v1
eb81de183cd94fd6f0231de4ff29969db822afd3a25841d2dc9cf3562d135a10
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
mysql v1 eb81de183cd9 21 seconds ago 281.9 MB
info Display system-wide information
--查看docker的系统信息
[root@localhost ~]# docker info
Containers: 3 --当前有3个容器
Images: 298
Storage Driver: devicemapper
Pool Name: docker-253:0-34402623-pool
Pool Blocksize: 65.54 kB
Backing Filesystem: xfs
Data file: /dev/loop0
Metadata file: /dev/loop1
Data Space Used: 8.677 GB --对应的是下面Data loop file大小
Data Space Total: 107.4 GB
Data Space Available: 5.737 GB
Metadata Space Used: 13.4 MB --对应的是下面Metadata loop file大小
Metadata Space Total: 2.147 GB
Metadata Space Available: 2.134 GB
Udev Sync Supported: true
Deferred Removal Enabled: false
Data loop file: /var/lib/docker/devicemapper/devicemapper/data
Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata
Library Version: 1.02.93-RHEL7 (2015-01-28)
Execution Driver: native-0.2
Logging Driver: json-file
Kernel Version: 3.10.0-229.el7.x86_64
Operating System: CentOS Linux 7 (Core)
CPUs: 2
Total Memory: 979.7 MiB
Name: localhost.localdomain
ID: TFVB:BXGQ:VVOC:K2DJ:LECE:2HNK:23B2:LEVF:P3IQ:L7D5:NG2V:UKNL
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
inspect Return low-level information on a container or image
--用于查看容器的配置信息，包含容器名、环境变量、运行命令、主机配置、网络配置和数据卷配置等。
kill Kill a running container
--强制终止容器
关于stop和kill的区别，docker stop命令给容器中的进程发送SIGTERM信号，默认行为是会导致容器退出，当然，
容器内程序可以捕获该信号并自行处理，例如可以选择忽略。而docker kill则是给容器的进程发送SIGKILL信号，该信号将会使容器必然退出。
load Load an image from a tar archive or STDIN
--与下面的save命令相对应，将下面sava命令打包的镜像通过load命令导入
login Register or log in to a Docker registry
--登录到自己的Docker register，需有Docker Hub的注册账号
[root@localhost ~]# docker login
Username: ivictor
Password:
Email: xxxx@foxmail.com
WARNING: login credentials saved in /root/.docker/config.json
Login Succeeded
logout Log out from a Docker registry
--退出登录
[root@localhost ~]# docker logout
Remove login credentials for https://index.docker.io/v1/
logs Fetch the logs of a container
--用于查看容器的日志，它将输出到标准输出的数据作为日志输出到docker logs命令的终端上。常用于后台型容器
pause Pause all processes within a container
--暂停容器内的所有进程，
此时，通过docker stats可以观察到此时的资源使用情况是固定不变的，
通过docker logs -f也观察不到日志的进一步输出。
port List port mappings or a specific mapping for the CONTAINER
--输出容器端口与宿主机端口的映射情况
譬如：
[root@localhost ~]# docker port blog
80/tcp -> 0.0.0.0:80
容器blog的内部端口80映射到宿主机的80端口，这样可通过宿主机的80端口查看容器blog提供的服务
ps List containers --列出所有容器，其中docker ps用于查看正在运行的容器，ps -a则用于查看所有容器。
pull Pull an image or a repository from a registry
--从docker hub中下载镜像
push Push an image or a repository to a registry
--将本地的镜像上传到docker hub中
前提是你要先用docker login登录上，不然会报以下错误
[root@localhost ~]# docker push ivictor/centos:v1
The push refers to a repository [docker.io/ivictor/centos] (len: 1)
unauthorized: access to the requested resource is not authorized
rename Rename a container
--更改容器的名字
restart Restart a running container --重启容器
rm Remove one or more containers
--删除容器，注意，不可以删除一个运行中的容器，必须先用docker stop或docker kill使其停止。
当然可以强制删除，必须加-f参数
如果要一次性删除所有容器，可使用 docker rm -f `docker ps -a -q`，其中，-q指的是只列出容器的ID
rmi Remove one or more images --删除镜像
run Run a command in a new container --让创建的容器立刻进入运行状态，该命令等同于docker create创建容器后再使用docker start启动容器
save Save an image(s) to a tar archive
--将镜像打包，与上面的load命令相对应
譬如：
docker save -o nginx.tar nginx
search Search the Docker Hub for images --从Docker Hub中搜索镜像
start Start one or more stopped containers
--启动容器
stats Display a live stream of container(s) resource usage statistics
--动态显示容器的资源消耗情况，包括：CPU、内存、网络I/O
stop Stop a running container --停止一个运行的容器
tag Tag an image into a repository
--对镜像进行重命名
top Display the running processes of a container
--查看容器中正在运行的进程
unpause Unpause all processes within a container
--恢复容器内暂停的进程，与pause参数相对应
version Show the Docker version information --查看docker的版本
wait Block until a container stops, then print its exit code
--捕捉容器停止时的退出码
执行此命令后，该命令会“hang”在当前终端，直到容器停止，此时，会打印出容器的退出码。
Run 'docker COMMAND --help' for more information on a command.