docker实用教程

安装步骤

在 Ubuntu 上安装 Docker 引擎 官方文档

将当前用户添加到docker用户组

为了避免每次使用docker命令都需要加上sudo权限，可以将当前用户加入安装中自动创建的docker用户组(可以参考官方文档)即可：

sudo usermod -aG docker $USER

 docker:
     image:
         container:
         container
         container
         ...
     image
     image
     ...

镜像（images）

1. docker pull ubuntu:20.04：拉取一个镜像
2. docker images：列出本地所有镜像
3. docker image rm ubuntu:20.04 或 docker rmi ubuntu:20.04：删除镜像ubuntu:20.04
4. docker [container] commit CONTAINER IMAGE_NAME:TAG：创建某个container的镜像
5. docker save -o ubuntu_20_04.tar ubuntu:20.04：将镜像ubuntu:20.04导出到本地文件ubuntu_20_04.tar中
6. docker load -i ubuntu_20_04.tar：将镜像ubuntu:20.04从本地文件ubuntu_20_04.tar中加载出来

容器(container)

1. docker [contaienr] run -itd ubuntu:20.04：创建并启动一个容器

2. docker [container] create -it ubuntu:20.04：利用镜像ubuntu:20.04创建一个容器。

3. docker ps -a：查看本地的所有容器

4. docker [container] start CONTAINER：启动容器

5. docker [container] stop CONTAINER：停止容器

6. docker [container] restart CONTAINER：重启容器

7. docker [contaienr] run -itd ubuntu:20.04：创建并启动一个容器

8. docker [container] attach CONTAINER：进入容器

   • 先按Ctrl-p，再按Ctrl-q可以挂起容器

9. docker [container] exec CONTAINER COMMAND：在容器中执行命令

10. docker [container] rm CONTAINER：删除容器

11. docker container prune：删除所有已停止的容器

12. docker export -o xxx.tar CONTAINER：将容器CONTAINER导出到本地文件xxx.tar中

13. docker import xxx.tar image_name:tag：将本地文件xxx.tar导入成镜像，并将镜像命名为image_name:tag

14. docker export/import与docker save/load的区别：

    • export/import会丢弃历史记录和元数据信息，仅保存容器当时的快照状态

    • save/load会保存完整记录，体积更大

15. docker top CONTAINER：查看某个容器内的所有进程

16. docker stats：查看所有容器的统计信息，包括CPU、内存、存储、网络等信息

17. docker cp xxx CONTAINER:xxx 或 docker cp CONTAINER:xxx xxx：在本地和容器间复制文件

18. docker rename CONTAINER1 CONTAINER2：重命名容器

19. docker update CONTAINER --memory 500MB：修改容器限制

实战

进入Terminal，然后：

scp /var/lib/docker/images/docker_1_0.tar server_name:  # 将镜像上传到自己租的云端服务器
ssh server_name  # 登录自己的云端服务器

docker load -i docker_1_0.tar  # 将镜像加载到本地
docker run -p 20000:22 --name my_docker_server -itd docker:1.0  # 创建并运行docker:1.0镜像

docker attach my_docker_server  # 进入创建的docker容器
passwd  # 设置root密码

去云平台控制台中修改安全组配置，放行端口20000。

返回Terminal，即可通过ssh登录自己的docker容器：

ssh [e-mail] -p 20000  # 将xxx.xxx.xxx.xxx替换成自己租的服务器的IP地址

然后，可以仿照 云服务器配置与安装，创建工作账户sdz。

最后，可以参考SSH登录与SCP传文件登录配置docker容器的别名和免密登录,注意添加端口号。

Docker临时端口映射方法

方法

1. 利用docker ps命令查看<container_id>（容器id）
2. 查看容器IP:
   docker inspect <container_id> | grep IPAddress
3. 宿主机配置iptables:
   iptables -t nat -A DOCKER -p tcp --dport <host_port> -j DNAT --to-destination <container_ip>:<docker_port>
iptables -t nat -A POSTROUTING -j MASQUERADE -p tcp --source <container_ip> --destination <container_ip> --dport <docker_port>
iptables -A DOCKER -j ACCEPT -p tcp --destination <container_ip> --dport <docker_port>
4. 查看是否映射成功:
   iptables -t nat -nvL

小Tips

如果apt-get下载软件速度较慢，可以参考清华大学开源软件镜像站中的内容，修改软件源。