镜像相关命令
查看镜像
docker images
返回列表字段含义如下：
| 字段名称 | 字段含义 |
|---|---|
| REPOSITORY | 镜像名称 |
| TAG | 镜像标签 |
| IMAGE ID | 镜像 ID |
| CREATED | 镜像创建日期 |
| ZISE | 镜像大小 |
注：镜像文件都存储在宿主机的 /var/lib/docker 目录下
搜索镜像
从网络中搜索镜像：
docker search 镜像名称
返回列表字段含义如下：
| 字段名称 | 字段含义 |
|---|---|
| NAME | 镜像名称 |
| DESCRIPTION | 镜像描述 |
| STARS | 用户评价 |
| OFFICIAL | 是否官方 |
| AUTOMATED | 自动创建，表示该镜像由 Docker Hub 自动构建流程创建的 |
拉取镜像
docker pull 镜像名称
例如：拉取 Centos7 镜像
docker pull centos:7
删除镜像
按镜像 ID 删除：
docker rmi 镜像ID
按镜像名称删除：
docker rmi 镜像名称
删除所有镜像：
docker rmi `docker images -q`
按条件删除镜像：
// 镜像名称包含关键字，tomcat 为关键字
docker rmi --force `docker images | grep tomcat | awk '{print $3}'`
// 没有打标签
docker rmi `docker images -q | awk '/^<none>/ { print $3 }'`
容器相关命令
查看容器
查看正在运行的容器：
docker ps
查看所有容器：
docker ps -a
查看最后一次运行的容器：
docker ps -l
查看停止的容器：
docker ps -f status=exited
创建容器与启动容器
创建容器命令:
docker run
常用参数说明：
| 参数名称 | 参数含义 |
|---|---|
| -i | 表示运行容器 |
| -t | 表示容器启动后进入其命令行。-i -t 两个参数同时使用，表示容器创建后直接登录 |
| -name | 为创建的容器命名 |
| -v | 表示目录映射关系 (前者是宿主机目录，后者是映射到宿主机的目录)。可以使用多个 -v 做多个目录或文件映射。 |
| -d | 表示创建一个守护式容器中后台运行。 |
| -p | 表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个 -p 做多个端口映射。 |
- 交互式方式创建容器
docker run -it -name=容器名称 镜像名称:标签 /bin/bash
注：/bin/bash 的作用是因为 docker 后台必须运行一个进程，否则容器就会退出，在这里表示启动容器后启动 bash。
- 守护式方式创建容器
docker run -di --name=容器名称 镜像名称:标签
登录守护式容器：
docker exec -it 容器名称(或者容器id) /bin/bash
- 退出容器
exit
注意：交互式方式创建的容器，退出之后容器就关闭了。而守护式容器还可以正常运行。
停止与启动容器
停止容器：
docker stop 容器名称(或者容器ID)
启动容器：
docker start 容器名称(或者容器ID)
文件拷贝
从宿主机拷贝到容器中：
docker cp 需要拷贝的文件或目录 容器名称:容器目录
从容器拷贝到宿主机中:
docker cp 容器名称:容器目录 需要拷贝的文件或目录
目录挂载
将宿主机目录与容器目录进行映射，这样就可以通过修改宿主机的文件来影响容器：
创建容器时添加：
docker run -di -v 宿主机目录:容器目录
例如：
docker run -di -v /user/local/myhtml:/user/locar/myhtml --name=mycentos3 centos:7
如果映射的是多级目录，可能会出现权限不足的提升。这是因为 CentOS7中的安全模块 selinux 把权限禁掉了，需要在执行命令的时候添加一个参数来解决这个问题：
--privileged=true
数据卷管理
查看数据卷列表
docker volume ls
创建数据卷
docker volume create 数据卷名
删除数据卷
docker volume rm 数据卷名
清除没有挂载的数据卷
docker volume prune
查看数据卷详情
docker volume inspect 数据卷名
查看容器信息
可以通过如下命令查看容器运行的各种信息:
docker inspect 容器名称(容器ID)
但是这样显示的信息太多了，我们可以只查看要关注的字段，例如，查看 IP 地址：
docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称(或容器ID)
查看容器的进程，不加容器名即查看所有
docker top 容器名
查看容器的CPU，内存，IO 等使用信息
docker stats 容器名
查看容器日志
docker logs 容器名
删除容器
删除指定的容器：
docker rm 容器名称(或容器ID)
删除所有容器：
docker rm `docker ps -a -q`