Docker常用命令
0x01 幫助命令
docker version
docker info
docker --help
0x02 鏡像命令
Docker images
列出本地主機上的鏡像名
Docker search 鏡像名
從dockerhub上搜索鏡像
docker pull 鏡像名
下載鏡像
docker rmi 鏡像名ID
刪除鏡像
0x03 容器命令
前提：有鏡像才能創建容器
新建並啟動容器
docker run [OPTIONS] IMAGE [Command] 參數
[OPTIONS]說明：
--name=“容器名”：為容器指定一個名稱；
-d：后台運行容器。並返回容器ID（即啟動守護式容器）；
-i：以交互模式運行容器
-t：為容器重新分配一個偽輸入終端
-P：隨機端口映射
-p：指定端口映射，有四種格式 [ip:hostPort:containerPort; ip::containerPort; hostPort:containerPort; containerPort]
列出當前所有正在運行的容器
docker ps [OPTIONS]
[OPTIONS]說明：
-a：列出當前所有正在運行的容器+歷史上運行過的
-l：顯示最近創建的容器
-n：顯示最近n個創建的容器
-q：靜默模式，只顯示容器編號
--no-trunc：不截斷輸出
查看docker容器使用資源
默認輸出
docker stats
默認情況下，stats 命令會每隔 1 秒鍾刷新一次輸出的內容直到你按下 ctrl + c。
下面是輸出的主要內容：
[CONTAINER]：以短格式顯示容器的 ID。
[CPU %]：CPU 的使用情況。
[MEM USAGE / LIMIT]：當前使用的內存和最大可以使用的內存。
[MEM %]：以百分比的形式顯示內存使用情況。
[NET I/O]：網絡 I/O 數據。
[BLOCK I/O]：磁盤 I/O 數據。
[PIDS]：PID 號
只返回當前狀態
docker stats --no-stream
只輸出指定的容器
docker stats --no-stream registry 1999
注意：這里的 registry 和 1999 分別是容器的名稱和容器的 ID。多個容器的名稱或者是 ID 之間需要用空格進行分割。
退出容器
exit：容器停止退出
Ctrl+P+Q：容器不停止退出
啟動容器
docker start ContainerID
重啟容器
docker restart ContainerID
停止容器
docker stop ContainerID
強制停止容器
docker kill ContainerID
刪除已停止的容器
刪除單個容器：
docker rm ContainerID
刪除多個容器
docker rm -f$(docker ps -a -q)
docker ps -a -q | xargs docker rm
0x04 重要知識點
啟動守護式容器：
docker run -d ContainerID
使用以下命令創建一個以進程方式運行的容器
runoob@runoob:~$ docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63
在輸出中，我們沒有看到期望的 "hello world"，而是一串長字符
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63
這個長字符串叫做容器 ID，對每個容器來說都是唯一的，我們可以通過容器 ID 來查看對應的容器發生了什么。
首先，我們需要確認容器有在運行，可以通過 docker ps 來查看：
輸出詳情介紹：
CONTAINER ID: 容器 ID。
IMAGE: 使用的鏡像。
COMMAND: 啟動容器時運行的命令。
CREATED:容器的創建時間。
STATUS:容器狀態(狀態有7種)：
- created（已創建）
- restarting（重啟中）
- running（運行中）
- removing（遷移中）
- paused（暫停）
- exited（停止）
- dead（死亡）
PORTS: 容器的端口信息和使用的連接類型（tcp\udp）。
NAMES:自動分配的容器名稱。
查看容器日志：
docker logs -f -t --tail 數字 ContainerID
-t：加入時間戳
-f：跟隨最新的日志打印
--tail 數字：顯示最后多少條
查看容器內運行的進程：
docker top ContainerID
查看容器內部細節：
docker inspect ContainerID
進入正在運行的容器並以命令行交互：
docker exec -it ContainerID /bin/bash
docker attach ContainerID
上述兩個區別：
attach：直接進入容器啟動命令的終端，不會啟動新的進程（不做任何操作）
exec：是在容器中打開新的終端，並且可以啟動新的進程（可以做操作，返回結果）
從容器內拷貝文件到主機上
docker cp ContainerID:ContainerPath 宿主機Path
Docker鏡像
特點：Docker鏡像都是只讀的，當容器啟動時，一個新的可寫層被加載到鏡像的頂部。這一層被稱作“容器層”，“容器層”之下的都叫“鏡像層”。
docker commit ：從容器創建一個新的鏡像。
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS說明：
-a：提交鏡像的作者
-c：使用Dockerfile指令來創建鏡像；
-m：提交時的說明文字；
-p：在commit時，將容器暫停。
將鏡像推送到倉庫
1、登錄
docker login http://xxxxx.com
2、登錄私有hub創建項目
例如項目叫：abc-dev
3、給鏡像打tag
docker tag a29d376ad1b9 blackcicada/h4ck3r:1.0
a29d376ad1b9：IMAGE ID，可以用docker images 查看
docker.io：私有hub域名
blackcicada：項目名稱
h4ck3r：鏡像名稱
1.0：鏡像版本號
4、推送
docker push blackcicada/h4ck3r:1.0
總結
attach Attach to a running container # 當前 shell 下 attach 連接指定運行鏡像
build Build an image from a Dockerfile # 通過 Dockerfile 定制鏡像
commit Create a new image from a container changes # 提交當前容器為新的鏡像
cp Copy files/folders from the containers filesystem to the host path #從容器中拷貝指定文件或者目錄到宿主機中
create Create a new container # 創建一個新的容器，同 run，但不啟動容器
diff Inspect changes on a container's filesystem # 查看 docker 容器變化
events Get real time events from the server # 從 docker 服務獲取容器實時事件
exec Run a command in an existing container # 在已存在的容器上運行命令
export Stream the contents of a container as a tar archive # 導出容器的內容流作為一個 tar 歸檔文件[對應 import ]
history Show the history of an image # 展示一個鏡像形成歷史
images List images # 列出系統當前鏡像
import Create a new filesystem image from the contents of a tarball # 從tar包中的內容創建一個新的文件系統映像[對應export]
info Display system-wide information # 顯示系統相關信息
inspect Return low-level information on a container # 查看容器詳細信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 從一個 tar 包中加載一個鏡像[對應 save]
login Register or Login to the docker registry server # 注冊或者登陸一個 docker 源服務器
logout Log out from a Docker registry server # 從當前 Docker registry 退出
logs Fetch the logs of a container # 輸出當前容器日志信息
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口對應的容器內部源端口
pause Pause all processes within a container # 暫停容器
pull Pull an image or a repository from the docker registry server # 從docker鏡像源服務器拉取指定鏡像或者庫鏡像
push Push an image or a repository to the docker registry server # 推送指定鏡像或者庫鏡像至docker源服務器
rm Remove one or more containers # 移除一個或者多個容器
rmi Remove one or more images # 移除一個或多個鏡像[無容器使用該鏡像才可刪除，否則需刪除相關容器才可繼續或 -f 強制刪除]
run Run a command in a new container # 創建一個新的容器並運行一個命令
save Save an image to a tar archive # 保存一個鏡像為一個 tar 包[對應 load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索鏡像
tag Tag an image into a repository # 給源中鏡像打標簽
top Lookup the running processes of a container # 查看容器中運行的進程信息
unpause Unpause a paused container # 取消暫停容器
wait Block until a container stops, then print its exit code # 截取容器停止時的退出狀態值