Docker命令詳解

2020-06-16 17:53:04

最近學習Docker，將docker所有命令實驗了一番，特整理如下：

# docker --help
Usage: docker [OPTIONS] COMMAND [arg...]
docker daemon [ --help | ... ]
docker [ -h | --help | -v | --version ]

A self-sufficient runtime for containers.

Options:

--config=~/.docker Location of client config files
-D, --debug=false Enable debug mode
-H, --host=[] Daemon socket(s) to connect to
-h, --help=false Print usage
-l, --log-level=info Set the logging level
--tls=false Use TLS; implied by --tlsverify
--tlscacert=~/.docker/ca.pem Trust certs signed only by this CA
--tlscert=~/.docker/cert.pem Path to TLS certificate file
--tlskey=~/.docker/key.pem Path to TLS key file
--tlsverify=false Use TLS and verify the remote
-v, --version=false Print version information and quit

Commands:
attach Attach to a running container
--將終端依附到容器上
1> 執行一個互動型容器
[root@localhost ~]# docker run -i -t CentOS /bin/bash
[root@f0a02b473067 /]#
2> 在另一個視窗上檢視該容器的狀態
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d4a75f165ce6 centos "/bin/bash" 5 seconds ago Up 5 seconds cranky_mahavira
3> 退出第一步中執行的容器
[root@d4a75f165ce6 /]# exit
exit
4> 檢視該容器的狀態
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d4a75f165ce6 centos "/bin/bash" 2 minutes ago Exited (0) 23 seconds ago cranky_mahavira
可見此時容器的狀態是Exited，那麼，如何再次執行這個容器呢？可以使用docker start命令
5> 再次執行該容器
[root@localhost ~]# docker start cranky_mahavira
cranky_mahavira
6> 再次檢視該容器的狀態
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d4a75f165ce6 centos "/bin/bash" 6 minutes ago Up 29 seconds cranky_mahavira
因為該容器是互動型的，但此刻我們發現沒有具體的終端可以與之互動，這時可使用attach命令。
7> 通過attach命令進行互動
[root@localhost ~]# docker attach cranky_mahavira
[root@d4a75f165ce6 /]#

build Build an image from a Dockerfile
--通過Dockerfile建立映象

commit Create a new image from a container's changes
--通過容器建立本地映象
注意：如果是要push到docker hub中，注意生成映象的命名
[root@localhost ~]# docker commit centos_v1 centos:v1
68ad49c999496cff25fdda58f0521530a143d3884e61bce7ada09bdc22337638
[root@localhost ~]# docker push centos:v1
You cannot push a "root" repository. Please rename your repository to <user>/<repo> (ex: <user>/centos)
用centos:v1就不行，因為它push到docker hub中時，是推播到相應使用者下，必須指定使用者名稱。譬如我的使用者名稱是ivictor，則新生成的本地映象命名為：
docker push victor/centos:v1，其中v1是tag，可不寫，預設是latest

cp Copy files/folders from a container to a HOSTDIR or to STDOUT
--在宿主機和容器之間相互COPY檔案
cp的用法如下：
Usage: docker cp [OPTIONS] CONTAINER:PATH LOCALPATH|-
docker cp [OPTIONS] LOCALPATH|- CONTAINER:PATH
需要注意的是-的用法，我在容器新建了兩個文字檔案，其中一個為test.txt，內容如下：
root@839866a338db:/# cat test.txt
123
456
789
另一個檔案為test1??txt，內容為：
root@839866a338db:/# cat test1.txt
helloworld
用法一的結果如下：
[root@localhost ~]# docker cp mysqldb:/test.tar -
test.tar0100644000000000000000000002400012573523153010736 0ustar0000000000000000test.txt000064400000000000000000000000141257352311101 1267 0ustar rootroot123
456
789
test1.txt0000644000000000000000000000001312573523124011353 0ustar rootroothelloworld
用法二的結果如下：
[root@localhost ~]# cat test.tar |docker cp - mysqldb:/
[root@localhost ~]# docker exec -it mysqldb /bin/bash
root@839866a338db:/# ls
bin dev entrypoint.sh home lib64 mnt proc run selinux sys test.txt tmp var
boot docker-entrypoint-initdb.d etc lib media opt root sbin srv test.tar test1.txt usr
--容器內新增了兩個檔案，test.txt和test1.txt，而這正是test.tar裡打包的檔案

create Create a new container
--建立一個新的容器，注意，此時，容器的status只是Created

diff Inspect changes on a container's filesystem
--檢視容器內發生改變的檔案，以我的mysql容器為例
[root@localhost ~]# docker diff mysqldb
C /root
A /root/.bash_history
A /test1.txt
A /test.tar
A /test.txt
C /run
C /run/mysqld
A /run/mysqld/mysqld.pid
A /run/mysqld/mysqld.sock
不難看出，C對應的均是目錄，A對應的均是檔案

events Get real time events from the server
--實時輸出Docker伺服器端的事件，包括容器的建立，啟動，關閉等。
譬如：
[root@localhost ~]# docker events
2015-09-08T17:40:13.000000000+08:00 d2a2ef5ddb90b505acaf6b59ab43eecf7eddbd3e71f36572436c34dc0763db79: (from wordpress) create
2015-09-08T17:40:14.000000000+08:00 d2a2ef5ddb90b505acaf6b59ab43eecf7eddbd3e71f36572436c34dc0763db79: (from wordpress) die
2015-09-08T17:42:10.000000000+08:00 839866a338db6dd626fa8eabeef53a839e4d2e2eb16ebd89679aa722c4caa5f7: (from mysql) start

exec Run a command in a running container
--用於容器啟動之後，執行其它的任務
通過exec命令可以建立兩種任務：後台型任務和互動型任務
後台型任務：docker exec -d cc touch 123 其中cc是容器名
互動型任務：
[root@localhost ~]# docker exec -i -t cc /bin/bash
root@1e5bb46d801b:/# ls
123 bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var

export Export a container's filesystem as a tar archive
--將容器的檔案系統打包成tar檔案
有兩種方式：
docker export -o mysqldb1.tar mysqldb
docker export mysqldb > mysqldb.tar

history Show the history of an image
--顯示映象製作的過程，相當於dockfile

images List images
--列出本機的所有映象

import Import the contents from a tarball to create a filesystem image
--根據tar檔案的內容新建一個映象，與之前的export命令相對應
[root@localhost ~]# docker import mysqldb.tar mysql:v1
eb81de183cd94fd6f0231de4ff29969db822afd3a25841d2dc9cf3562d135a10
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
mysql v1 eb81de183cd9 21 seconds ago 281.9 MB

info Display system-wide information
--檢視docker的系統資訊
[root@localhost ~]# docker info
Containers: 3 --當前有3個容器
Images: 298
Storage Driver: devicemapper
Pool Name: docker-253:0-34402623-pool
Pool Blocksize: 65.54 kB
Backing Filesystem: xfs
Data file: /dev/loop0
Metadata file: /dev/loop1
Data Space Used: 8.677 GB --對應的是下面Data loop file大小
Data Space Total: 107.4 GB
Data Space Available: 5.737 GB
Metadata Space Used: 13.4 MB --對應的是下面Metadata loop file大小
Metadata Space Total: 2.147 GB
Metadata Space Available: 2.134 GB
Udev Sync Supported: true
Deferred Removal Enabled: false
Data loop file: /var/lib/docker/devicemapper/devicemapper/data
Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata
Library Version: 1.02.93-RHEL7 (2015-01-28)
Execution Driver: native-0.2
Logging Driver: json-file
Kernel Version: 3.10.0-229.el7.x86_64
Operating System: CentOS Linux 7 (Core)
CPUs: 2
Total Memory: 979.7 MiB
Name: localhost.localdomain
ID: TFVB:BXGQ:VVOC:K2DJ:LECE:2HNK:23B2:LEVF:P3IQ:L7D5:NG2V:UKNL
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

inspect Return low-level information on a container or image
--用於檢視容器的設定資訊，包含容器名、環境變數、執行命令、主機設定、網路設定和資料卷設定等。

kill Kill a running container
--強制終止容器
關於stop和kill的區別，docker stop命令給容器中的進程傳送SIGTERM信號，預設行為是會導致容器退出，當然，
容器內程式可以捕獲該信號並自行處理，例如可以選擇忽略。而docker kill則是給容器的進程傳送SIGKILL信號，該信號將會使容器必然退出。

load Load an image from a tar archive or STDIN
--與下面的save命令相對應，將下面sava命令打包的映象通過load命令匯入

login Register or log in to a Docker registry
--登入到自己的Docker register，需有Docker Hub的註冊賬號
[root@localhost ~]# docker login
Username: ivictor
Password:
Email: xxxx@foxmail.com
WARNING: login credentials saved in /root/.docker/config.json
Login Succeeded

logout Log out from a Docker registry
--退出登入
[root@localhost ~]# docker logout
Remove login credentials for https://index.docker.io/v1/

logs Fetch the logs of a container
--用於檢視容器的紀錄檔，它將輸出到標準輸出的資料作為紀錄檔輸出到docker logs命令的終端上。常用於後台型容器

pause Pause all processes within a container
--暫停容器內的所有進程，
此時，通過docker stats可以觀察到此時的資源使用情況是固定不變的，
通過docker logs -f也觀察不到紀錄檔的進一步輸出。

port List port mappings or a specific mapping for the CONTAINER
--輸出容器埠與宿主機埠的對映情況
譬如：
[root@localhost ~]# docker port blog
80/tcp -> 0.0.0.0:80
容器blog的內部埠80對映到宿主機的80埠，這樣可通過宿主機的80埠檢視容器blog提供的服務

ps List containers
--列出所有容器，其中docker ps用於檢視正在執行的容器，ps -a則用於檢視所有容器。

pull Pull an image or a repository from a registry
--從docker hub中下載映象

push Push an image or a repository to a registry
--將原生的映象上傳到docker hub中
前提是你要先用docker login登入上，不然會報以下錯誤
[root@localhost ~]# docker push ivictor/centos:v1
The push refers to a repository [docker.io/ivictor/centos] (len: 1)
unauthorized: access to the requested resource is not authorized

rename Rename a container
--更改容器的名字

restart Restart a running container
--重新啟動容器

rm Remove one or more containers
--刪除容器，注意，不可以刪除一個執行中的容器，必須先用docker stop或docker kill使其停止。
當然可以強制刪除，必須加-f引數
如果要一次性刪除所有容器，可使用 docker rm -f `docker ps -a -q`，其中，-q指的是只列出容器的ID

rmi Remove one or more images
--刪除映象

run Run a command in a new container
--讓建立的容器立刻進入執行狀態，該命令等同於docker create建立容器後再使用docker start啟動容器

save Save an image(s) to a tar archive
--將映象打包，與上面的load命令相對應
譬如：
docker save -o nginx.tar nginx

search Search the Docker Hub for images
--從Docker Hub中搜尋映象

start Start one or more stopped containers
--啟動容器

stats Display a live stream of container(s) resource usage statistics
--動態顯示容器的資源消耗情況，包括：CPU、記憶體、網路I/O

stop Stop a running container
--停止一個執行的容器

tag Tag an image into a repository
--對映象進行重新命名

top Display the running processes of a container
--檢視容器中正在執行的進程

unpause Unpause all processes within a container
--恢復容器內暫停的進程，與pause引數相對應

version Show the Docker version information
--檢視docker的版本

wait Block until a container stops, then print its exit code
--捕捉容器停止時的退出碼
執行此命令後，該命令會“hang”在當前終端，直到容器停止，此時，會列印出容器的退出碼。

Run 'docker COMMAND --help' for more information on a command.

更多Docker相關教學見以下內容：

Docker安裝應用(CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm

Ubuntu 14.04安裝Docker http://www.linuxidc.com/linux/2014-08/105656.htm

Ubuntu使用VNC執行基於Docker的桌面系統 http://www.linuxidc.com/Linux/2015-08/121170.htm

阿里雲CentOS 6.5 模板上安裝 Docker http://www.linuxidc.com/Linux/2014-11/109107.htm

Ubuntu 15.04下安裝Docker http://www.linuxidc.com/Linux/2015-07/120444.htm

在Ubuntu Trusty 14.04 (LTS) (64-bit)安裝Docker http://www.linuxidc.com/Linux/2014-10/108184.htm

在 Ubuntu 15.04 上如何安裝Docker及基本用法 http://www.linuxidc.com/Linux/2015-09/122885.htm

Docker命令詳解

熱門文章