(1).基本使用方法
查看所有镜像。docker images
[root@youxi1 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos httpd 65f64a254fcc 18 hours ago 346MB ghhh4512/centos httpd 565f0e4e1ef3 19 hours ago 346MB centos latest 67fa590cfc1c 3 weeks ago 202MB hub.c.163.com/library/tomcat latest 72d2be374029 2 years ago 292MB
启动一个实例，并在实例中执行/bin/bash命令。docker run -it [镜像] [命令]，run表示运行，-i选项表示以交互模式运行容器（通常与-t选项同时使用），-t选项表示为容器分配一个伪终端，[镜像]可以是镜像ID也可以是[仓库名]:[标签名]。
[root@youxi1 ~]# docker run -it centos:latest /bin/bash [root@280414ba684e /]# exit //注意它们的容器实例名称不同 exit [root@youxi1 ~]# docker run -it 67fa590cfc1c /bin/bash [root@5ab4fae39b65 /]# exit exit
在后台运行一个命令，模拟后台运行服务。docker run -d [镜像] [命令] -c [待执行命令]，-d选项表示后台运行容器，-c选项后跟随待执行的命令
[root@youxi1 ~]# docker run -d centos:latest /bin/sh -c "while true;do echo hello world;sleep 1;done" f8ed8003fe20965a2d358af0f3c19b56f81b664385f2a0bbe3d643e91271eb60 //容器实例ID
从容器中读取日志，查看输入内容，可用于查询docker实例在标准输出中显示的错误信息和正常信息。docker logs [容器实例ID]，容器实例ID可以只截取一部分。
[root@youxi1 ~]# docker logs f8ed8003fe hello world hello world hello world hello world hello world hello world
查看正在运行的容器。docker ps
[root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES f8ed8003fe20 centos:latest "/bin/sh -c 'while t…" 3 minutes ago Up 3 minutes objective_dubinsky
停止一个容器实例。docker stop [容器实例ID]
[root@youxi1 ~]# docker stop f8ed8003fe20 f8ed8003fe20 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
如果一个容器实例无法停止，那么还可以使用命令杀死该容器实例。docker kill [容器实例ID]
[root@youxi1 ~]# docker run -d centos:latest /bin/sh -c "while true;do echo hello world;sleep 1;done" 72217237c3121fba16275490344c5168530d8c0f65d3f22ec0e53c5de4ed0887 [root@youxi1 ~]# docker kill 72217237c3 72217237c3 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
查看所有容器，包括退出状态的容器。docker ps -a
[root@youxi1 ~]# docker ps -a //第一个是被kill掉的容器实例，第二个是被stop掉的容器实例 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 72217237c312 centos:latest "/bin/sh -c 'while t…" 45 seconds ago Exited (137) 31 seconds ago eager_kalam f8ed8003fe20 centos:latest "/bin/sh -c 'while t…" 11 minutes ago Exited (137) 5 minutes ago objective_dubinsky 5ab4fae39b65 67fa590cfc1c "/bin/bash" 35 minutes ago Exited (0) 35 minutes ago strange_euclid 280414ba684e centos:latest "/bin/bash" 35 minutes ago Exited (0) 35 minutes ago ecstatic_napier 92c1d60be419 centos:httpd "/bin/sh -c /usr/loc…" 18 hours ago Exited (137) 18 hours ago jovial_chebyshev 985ef7e0c4ca centos:latest "/bin/bash" 22 hours ago Exited (0) 22 hours ago sharp_kare 9a81af9b4134 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago pensive_dijkstra 3ecc9bafd429 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago sleepy_wilbur
还可以使用命令，使得这些实例再次启动。docker start [容器实例ID]；docker restart [容器实例ID]。
[root@youxi1 ~]# docker start 72217237c312 72217237c312 [root@youxi1 ~]# docker restart f8ed8003fe20 f8ed8003fe20 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 72217237c312 centos:latest "/bin/sh -c 'while t…" 9 minutes ago Up 15 seconds eager_kalam f8ed8003fe20 centos:latest "/bin/sh -c 'while t…" 19 minutes ago Up 2 seconds objective_dubinsky
删除容器实例。docker rm [容器实例]，如果正在运行，可以停止或杀死实例再删除，也可以加上-f选项强制删除。
[root@youxi1 ~]# docker kill 72217237c312 72217237c312 [root@youxi1 ~]# docker rm 72217237c312 72217237c312 [root@youxi1 ~]# docker rm -f f8ed8003fe20 f8ed8003fe20 [root@youxi1 ~]# docker ps -a
//可以看到已经没有删除的容器实例了 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5ab4fae39b65 67fa590cfc1c "/bin/bash" 46 minutes ago Exited (0) 46 minutes ago strange_euclid 280414ba684e centos:latest "/bin/bash" 46 minutes ago Exited (0) 46 minutes ago ecstatic_napier 92c1d60be419 centos:httpd "/bin/sh -c /usr/loc…" 18 hours ago Exited (137) 18 hours ago jovial_chebyshev 985ef7e0c4ca centos:latest "/bin/bash" 22 hours ago Exited (0) 22 hours ago sharp_kare 9a81af9b4134 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago pensive_dijkstra 3ecc9bafd429 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago sleepy_wilbur
删除镜像。docker rmi [镜像]，如果存在实例（包括沉睡和停止），那么可以先删除实例再删除镜像，也可以使用-f选项强制删除。
[root@youxi1 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos httpd 65f64a254fcc 19 hours ago 346MB ghhh4512/centos httpd 565f0e4e1ef3 20 hours ago 346MB centos latest 67fa590cfc1c 3 weeks ago 202MB hub.c.163.com/library/tomcat latest 72d2be374029 2 years ago 292MB [root@youxi1 ~]# docker run -it ghhh4512/centos:httpd /bin/bash [root@1b7f3ac5f4c7 /]# exit exit [root@youxi1 ~]# docker ps -a //可以看到ghhh4512/centos:httpd镜像存在一个实例 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1b7f3ac5f4c7 ghhh4512/centos:httpd "/bin/bash" 8 seconds ago Exited (0) 5 seconds ago peaceful_elbakyan 5ab4fae39b65 67fa590cfc1c "/bin/bash" About an hour ago Exited (0) About an hour ago strange_euclid 280414ba684e centos:latest "/bin/bash" About an hour ago Exited (0) About an hour ago ecstatic_napier 92c1d60be419 centos:httpd "/bin/sh -c /usr/loc…" 19 hours ago Exited (137) 18 hours ago jovial_chebyshev 985ef7e0c4ca centos:latest "/bin/bash" 22 hours ago Exited (0) 22 hours ago sharp_kare 9a81af9b4134 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago pensive_dijkstra 3ecc9bafd429 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago sleepy_wilbur [root@youxi1 ~]# docker rmi ghhh4512/centos:httpd //直接删除会报错 Error response from daemon: conflict: unable to remove repository reference "ghhh4512/centos:httpd" (must force) - container 1b7f3ac5f4c7 is using its referenced image 565f0e4e1ef3 [root@youxi1 ~]# docker rmi -f ghhh4512/centos:httpd //强制删除 Untagged: ghhh4512/centos:httpd Untagged: ghhh4512/centos@sha256:464ffb58cbc2334a936bea7081db41b257afb5b21dfcce6dd27863dc9b777855 Deleted: sha256:565f0e4e1ef37c6b4100bda2266bb5aabfbc74d74d571f97b7448eafba89038f Deleted: sha256:277a40438987a596dd86eb7b1d565ad733d4b809616b415d6235d242de56b89c Deleted: sha256:bea321c82f68d3c2d62daf5295078805180c56688ad7fc4e6b8b32f2dfa9b586 [root@youxi1 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos httpd 65f64a254fcc 19 hours ago 346MB centos latest 67fa590cfc1c 3 weeks ago 202MB hub.c.163.com/library/tomcat latest 72d2be374029 2 years ago 292MB [root@youxi1 ~]# docker ps -a //相应的实例也被删除 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1b7f3ac5f4c7 565f0e4e1ef3 "/bin/bash" 2 minutes ago Exited (0) 2 minutes ago peaceful_elbakyan 5ab4fae39b65 67fa590cfc1c "/bin/bash" About an hour ago Exited (0) About an hour ago strange_euclid 280414ba684e centos:latest "/bin/bash" About an hour ago Exited (0) About an hour ago ecstatic_napier 92c1d60be419 centos:httpd "/bin/sh -c /usr/loc…" 19 hours ago Exited (137) 19 hours ago jovial_chebyshev 985ef7e0c4ca centos:latest "/bin/bash" 22 hours ago Exited (0) 22 hours ago sharp_kare 9a81af9b4134 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago pensive_dijkstra 3ecc9bafd429 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago sleepy_wilbur
(2).容器实例的命名和重命名
容器实例的命名，就是在运行时使用--name [容器实例ID名]选项。如下：
[root@youxi1 ~]# docker run -itd --name docker1 centos:latest /bin/bash 118da4c24c2e02632449a5124f32401ed4332aaa91aece52222aca9e757fe1c5 [root@youxi1 ~]# docker run -itd centos:latest /bin/bash 14934f6eb3db8d2d80585e7ae7488418b4d360dd71547c62f4d392b1327ddcdb [root@youxi1 ~]# docker ps //可以看到两个容器实例名称的对比 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 14934f6eb3db centos:latest "/bin/bash" 4 seconds ago Up 3 seconds wizardly_engelbart 118da4c24c2e centos:latest "/bin/bash" 58 seconds ago Up 57 seconds docker1
容器实例的重命名。docker rename [旧的容器实例名] [新的容器实例名]。如下：
[root@youxi1 ~]# docker rename docker1 docker2 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 14934f6eb3db centos:latest "/bin/bash" 3 minutes ago Up 3 minutes wizardly_engelbart 118da4c24c2e centos:latest "/bin/bash" 4 minutes ago Up 4 minutes docker2
容器实例的命名可以方便我们调用该容器实例
[root@youxi1 ~]# docker stop docker2 docker2 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 14934f6eb3db centos:latest "/bin/bash" 6 minutes ago Up 6 minutes wizardly_engelbart [root@youxi1 ~]# docker kill 14934f6eb3db 14934f6eb3db
(3).创建容器实例时指定容器的主机名
指定容器实例的主机名，其实就是在启动容器实例时使用的是-h [主机名]选项。如下：
[root@youxi1 ~]# docker run -it -h youxi centos:latest /bin/bash [root@youxi /]# hostname youxi [root@youxi /]# exit exit
(4).让容器实例随docker服务的启动而启动
让容器实例跟随docker服务启动而启动，其实就是在启动容器实例时使用--restart=[参数]来调整重启策略。参数可以是：no，默认策略，在容器退出时不重启容器；no-failure，在容器正常退出时（退出状态非0），才会重启容器；no-failure:3，在容器非正常退出时重启容器，最多3次；always，在容器退出时总是重启容器；unless-stopped，在容器退出时总是重启，但不考虑Docker守护进程启动时就已经停止的容器。
对比always和unless-stopped，如下：
//使用always参数 [root@youxi1 ~]# docker run --restart=always -itd --name always-docker centos:latest bash d02e6e2587e9933f9535e70b94d69385c686f225afb6c59913f796124dd9a2c6 //使用unless-stopped参数 [root@youxi1 ~]# docker run --restart=unless-stopped -itd --name unless-stopped-docker centos:latest bash cfcfe9495d17585e388af27681a5f8234fbba5beca7b3a469156875ddd9ee6f2 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d02e6e2587e9 centos:latest "bash" 6 seconds ago Up 4 seconds always-docker cfcfe9495d17 centos:latest "bash" 8 seconds ago Up 7 seconds unless-stopped-docker //重启docker服务没有差别 [root@youxi1 ~]# systemctl restart docker [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cfcfe9495d17 centos:latest "bash" 36 seconds ago Up 2 seconds unless-stopped-docker d02e6e2587e9 centos:latest "bash" 7 minutes ago Up 2 seconds always-docker //重启系统没有差别 [root@youxi1 ~]# init 6 ......//等待重启 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cfcfe9495d17 centos:latest "bash" 3 minutes ago Up 55 seconds unless-stopped-docker d02e6e2587e9 centos:latest "bash" 10 minutes ago Up 55 seconds always-docker //停止容器实例，出现了差别。unless-stopped参数的容器实例不启动了 [root@youxi1 ~]# docker stop always-docker always-docker [root@youxi1 ~]# docker stop unless-stopped-docker unless-stopped-docker [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@youxi1 ~]# systemctl restart docker [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d02e6e2587e9 centos:latest "bash" 12 minutes ago Up 1 second always-docker [root@youxi1 ~]# init 6 [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d02e6e2587e9 centos:latest "bash" 32 minutes ago Up 9 minutes always-docker
更新容器实例的重启策略。docker update --restart=[参数] [容器实例ID或名称]
[root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d02e6e2587e9 centos:latest "bash" 32 minutes ago Up 9 minutes always-docker [root@youxi1 ~]# docker update --restart=no always-docker always-docker [root@youxi1 ~]# systemctl restart docker [root@youxi1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
(5).docker数据映射
docker数据映射是指将物理机的本地目录映射到容器实例中，是在运行时使用-v [物理机本地目录]:[容器实例内部目录]。如下：
[root@youxi1 ~]# mkdir -p /var/www/html [root@youxi1 ~]# echo aaaa > /var/www/html/a.html [root@youxi1 ~]# docker run -it -v /var/www/html:/var/www/html centos:httpd bash [root@0544477abbba /]# ls /var/www/html/ a.html
这样做的好处是，即使docker坏了，数据还是在物理机上，不会丢失。
另外还有类似的--device [物理机设备地址]:[容器实例中的设备地址]设备对设备映射。
(6).容器资源配额控制
在最开始时就已经说过Docker通过cgroup控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。
cgroup是Control Groups的缩写，是Linux内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如cpu、memory、磁盘IO等)的机制，被LXC、docker等很多项目用于实现进程资源控制。cgroup将任意进程进行分组化管理的Linux内核功能。 cgroup本身是提供将进程进行分组化管理的功能和接口基础结构，I/O或内存的分配控制等具体的资源管理功能是通过这个功能来实现的。
进行硬件配额是为了防止在多个容器实例同时运行时，某个容器实例把所有硬件资源占满（比如被黑的容器实例）。
1）CPU
指定容器使用的CPU份额，使用的是-c, --cpu-shares [整数]选项，这里的整数值是一个加权值（类似比列），并不是固定份额。默认docker容器实例的cpu份额值都是1024，容器实例A设定--cpu-shares 1000，容器实例B设定--cpu-shares 500，容器实例A和B的总和是超过1024的，但并没有关系，如果两个容器实例同时跑到极限（争抢一个CPU资源），那么容器实例A所占的CPU份额是容器实例B的两倍。
[root@youxi1 ~]# docker run -it --cpu-shares 512 centos:latest bash [root@5a4bda389131 /]# cat /sys/fs/cgroup/cpu/cpu.shares 512
对于多核CPU的服务器，docker还可以控制容器实例限定使用的CPU内核和内存节点，即--cpuset-cpus和--cpuset-mems，对具有NUMA拓扑（具有多CPU、多内存节点）的服务器尤其有用，可以对需要高性能计算的容器实例进行性能最优的配置。如果服务器只有一个内存节点，则--cpuset-mems的配置基本不会有明显效果。
将进程绑定到CPU上是为了减少CPU上下文切换的开销，节约时间。
扩展：对称多处理器结构(SMP：Symmetric Multi-Processor) ，例：x86服务器，双路服务器，主板上有两个物理cpu；非一致存储访问结构(NUMA：Non-Uniform Memory Access)， 例：IBM小型机pSeries 690；海量并行处理结构 (MPP ： Massive ParallelProcessing)， 例： 大型机。
[root@youxi1 ~]# docker run -it --cpuset-cpus 0-2 centos:latest bash [root@d7278351ad3d /]# taskset -cp 1 pid 1's current affinity list: 0-2
混合使用实验（需要打开三个窗口），如下：
//第一个窗口，docker容器实例绑定CPU核心0和1，CPU份额权重设置为512
[root@youxi1 ~]# docker run -it -h docker1 --cpuset-cpus 0-1 --cpu-shares 512 centos:latest bash
[root@docker1 /]# yum -y install epel-release
[root@docker1 /]# yum -y install stress //安装压力测试工具
//第二个窗口，docker容器实例绑定CPU核心0和1，CPU份额权重设置为1024
[root@youxi1 ~]# docker run -it -h docker2 --cpuset-cpus 0-1 --cpu-shares 1024 centos:latest bash
[root@docker2 /]# yum -y install epel-release
[root@docker2 /]# yum -y install stress //安装压力测试工具
//第三个窗口
[root@youxi1 ~]# top //按下1和c，是CPU核心展开，并且下方按CPU占用排序
//首先测试，--cpu-shares选项是否会阻止容器实例占据CPU所有份额。在第一个窗口使用压力测试名
[root@docker1 /]# stress -c 2 --verbose --timeout 20s
//开始执行后立即到第三个窗口查看，可以看到Cpu0和Cpu1都达到了百分百，并且是两个stress也达到了百分百。
top - 16:57:27 up 1:55, 3 users, load average: 2.08, 1.41, 0.68
Tasks: 193 total, 3 running, 190 sleeping, 0 stopped, 0 zombie
%Cpu0 :100.0 us, 0.0 sy, 0.0 ni, 0.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
%Cpu1 :100.0 us, 0.0 sy, 0.0 ni, 0.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
%Cpu2 : 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
%Cpu3 : 0.3 us, 0.0 sy, 0.0 ni, 99.7 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 2030172 total, 677712 free, 339108 used, 1013352 buff/cache
KiB Swap: 2097148 total, 2097148 free, 0 used. 1457364 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3983 root 20 0 7308 100 0 R 100.0 0.0 0:05.83 stress -c+
3984 root 20 0 7308 100 0 R 100.0 0.0 0:05.83 stress -c+
775 root 20 0 21672 1300 972 S 0.3 0.1 0:02.37 /usr/sbin+
3965 root 20 0 162104 2372 1588 R 0.3 0.1 0:00.38 top
1 root 20 0 191008 4000 2604 S 0.0 0.2 0:02.79 /usr/lib/+
//测试当两个容器实例争抢CPU资源时，是否是1：2的情况
//第一个窗口
[root@docker1 /]# stress -c 2 --verbose --timeout 20s
//第二个窗口
[root@docker2 /]# stress -c 2 --verbose --timeout 20s
//立即到第三个窗口查看，可以看到Cpu0和Cpu1都达到百分百，四个stressCPU比为2：2：1：1，
//其中两个66.8是CPU份额权重为1024的容器实例，33.2是CPU份额权重为512的容器实例。
top - 16:58:36 up 1:56, 3 users, load average: 1.14, 1.27, 0.68
Tasks: 196 total, 5 running, 191 sleeping, 0 stopped, 0 zombie
%Cpu0 :100.0 us, 0.0 sy, 0.0 ni, 0.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
%Cpu1 :100.0 us, 0.0 sy, 0.0 ni, 0.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
%Cpu2 : 0.0 us, 0.3 sy, 0.0 ni, 99.7 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
%Cpu3 : 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 2030172 total, 677468 free, 339296 used, 1013408 buff/cache
KiB Swap: 2097148 total, 2097148 free, 0 used. 1457124 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3990 root 20 0 7308 96 0 R 66.8 0.0 0:02.98 stress -c+
3991 root 20 0 7308 96 0 R 66.8 0.0 0:02.97 stress -c+
3987 root 20 0 7308 100 0 R 33.2 0.0 0:02.60 stress -c+
3988 root 20 0 7308 100 0 R 33.2 0.0 0:02.73 stress -c+
3965 root 20 0 162104 2372 1588 R 0.3 0.1 0:00.64 top
1 root 20 0 191008 4000 2604 S 0.0 0.2 0:02.79 /usr/lib/+
由以上实验可得出结论：在没有CPU资源争抢的情况下，CPU份额权重（--cpu-shares）并不会生效。一旦发生CPU资源争抢的情况，将会按照CPU份额权重（--cpu-shares）分配CPU资源。
2）内存
限制容器实例使用的内存大小，使用的是-m [内存大小]选项。如下：
[root@youxi1 ~]# docker run -it -m 128M centos:latest bash [root@62108f7dab79 /]# cat /sys/fs/cgroup/memory/memory.limit_in_bytes 134217728 //128*1024*1024=134217728
3）IO
限制容器实例在设备上的读写速度，使用的是--device-write-bps [设备]:[限速]限制设备上的写速度，以及--device-read-bps [设备]:[限速]限制设备上的读速度。防止某个容器实例吃光这个磁盘的I/O资源。限速的单位可以是kb、mb或gb。
[root@youxi1 ~]# docker run -it -v /var/www/html:/var/www/html --device /dev/sda:/dev/sda --device-write-bps /dev/sda:1mb centos:latest bash //direct读写数据采用直接IO方式，不走缓存，直接从内存写到硬盘上；nonblock读写数据采用非阻塞IOT方式，优先该命令 [root@c0ab62dc8e8b /]# time dd if=/dev/sda of=/var/www/html/out bs=1M count=50 oflag=direct,nonblock //可以看到是限制成了1M/s 50+0 records in 50+0 records out 52428800 bytes (52 MB) copied, 50.0133 s, 1.0 MB/s real 0m50.043s user 0m0.000s sys 0m0.161s
(7).扩展：stress压力测试
语法：stress [选项]
参数：
-?, --help 显示帮助文档 --version 显示版本信息 -v, --verbose 显示详细信息 -q, --quiet 静默模式 -n, --dry-run 显示已完成的指令情况 -t, --timeout N 超时时间，默认单位秒 --backoff N 等待N微秒后开始执行 -c, --cpu N 产生N个进程，每个进程反复计算随机数的平方根，测试CPU -i, --io N 产生N个进程，每个进程反复调用sync()，sync()将内存上的内容写入磁盘，测试磁盘 -m, --vm N 产生N个进程，每个进程反复调用内存分配malloc()和内存释放free()函数，测试内存 --vm-bytes B 指定malloc()函数的内存字节数(默认256MB) --vm-stride B 每B个字节创建一个字节(默认4096) --vm-hang N 指定free()函数间隔时间(默认没有，0是下限) --vm-keep 重新启动内存而不是释放和重新分配内存 -d, --hdd N 产生N个进程，每个进程反复调用write()/unlink()函数 --hdd-bytes B 每个硬盘写B字节(默认1GB)
常用参数：-c, --cpu N；-i, --io N；-m, --vm N；--vm-bytes B；--vm-hang N。
(8).扩展：CPU周期控制（了解）
docker提供了--cpu-period（周期）、--cpu-quota两个参数控制容器可以分配到的CPU时钟周期。
--cpu-period是用来指定容器对CPU的使用要在多长时间内重新分配一次。指定周期
--cpu-quota是用来指定在这个周期内，最多可以有多少时间片段用来跑这个容器实例。指定在周期内使用的时间片
与--cpu-shares不同的是，这两个选项分配的是一个绝对值，容器对CPU资源的使用绝对不能超过设定的值。单位为微妙（μ s），--cpu-period最小为1000微秒，最大值为1秒（10^6微秒），默认为0.1秒（100000微秒）。--cpu-quota默认值为-1，表示不做控制。
1秒=1000毫秒，1毫秒=1000微秒。