Docker常用命令

发表于 | 分类于

前言

从技术老大那里听说了docker，闲下来之后就简单了解了一下，发现真的是一个好用的不得了的工具。遂周末去图书馆找了下相关资料，学习下姿势。说不定哪天用上了呢😝。在看资料的过程中，发现有不少命令都不知道什么意思，所以干脆做了一个整理，以备以后查阅。ps：在docker命令后输入 -h 参数，可查看详细命令。我也是参照某本书上的命令整理的，也不是很全，待以后遇到了继续补充。

文中 =[] 表示设置选项时可以设置不同的值，并且可以多次使用 如： -p 8000:80 -p 8080:8080
命令后面的 =false 表示默认值为 false =”” 表示默认值为空
若用户不属于docker组，可能需要sudo执行

docker基础命令

docker <选项><命令><参数>

--api-enable-cors=false 使用API时，启用CORS（cross-origin resource sharing）
-b 、--bridge="" 使用事先创建的网桥接口。若设置为none，则不在容器内使用网络
--bip="" 使用CIDR标记法设置docker 的IP带宽。该选项不能与-b选项同时使用

1
如：`-bip="192.168.0.0/24"`

-D 、--debug 启用调试模式
-d 、--deamon=false 以守护进程模式运行
--dns 设置docker要使用的DNS服务器
--dns-search=[] 设置docker要使用的DNS搜索域。若设置为：example.com，则向服务器查询hello时，将首先查找hello.example.com
-e、--exec-drive="native" 设置docker运行驱动，可设置为Native与lxc
--fixed-cidr="" 固定分配IPv4地址的带宽。该IP地址必须在-b选项设置的网桥网络或–bip设置的IP网段内
-G、--group="docker" 以守护进程模式运行时，使用-H选项创建Unix套接字后，设置该Unix套接字所在的组。使用””空字符串表示不设置分组
-g、 --graph="/var/lib/docker" 设置docker使用目录的顶层路径
-H、–host[] 以守护进程模式运行时，设置套接字路径。ls

–icc=true 开启容器间通信
–insecure-registry=[] 使用私有证书搭建docker注册服务器时，设置docker注册服务器域名
–ip=0.0.0.0 使用docker run 命令时-p选项将端口暴露在外时，设置要绑定的默认IP地址
–ip-forward=true 开启net.ipv4.ip_forward
–ip-masq=true 为网桥上的IP地址开启IP伪装（masquerading）
–iptables=true 开启iptables规则
–mtu=0 设置容器的网络最大传输单元（MTU, Maxmum transmission unit）若不设置，则使用路由器的默认MTU或者设置为1500
-p、–pidfile=”/var/run/docker.pid” 设置PID文件路径
-registry-mirror=[] 设置docker registry 的镜像地址
-s、–storage-driver=[] 设置储存驱动，默认为auto，也可以设置为drivcemapper
–selinux-enabled=false开启SELinux SELinux尚不支持BTRFS储存驱动
–storage-opt 设置存储驱动选项
–tls=false 使用TLS
–tlscacert=”/home/exapmleuser/.docker/ca.pem” 设置要在远程证书中使用的CA证书文件的路径
–tlscert=”/home/exapmleuser/.docker/cert.pem” 设置证书文件路径
–tlskey=”/home/exapmleuser/.docker/key.pem” 设置密匙文件路径
tlsverify=”false” 使用TLS远程证书，守护进程与客户端全部使用证书验证
-v、–version=false 打印版本信息

attach命令

attach命令用于将标准输入（stdin）与标准输出（stdout）连接到正在运行的容器
docker attach <选项><容器名称, id>

–no-stdin=false 不连接标准输入
–sig-proxy=true 将所有信号传递给进程（非TTY模式时也一样）但不传送SIGCHLD、SIGKILL、SIGSTOP信号。经常使用的信号如下：

1
2
3
SIGINT：interrupt信号，输入Ctrl + c 时发生
SIGQUIT：Quit信号，输入Ctrl + \ 时发生
EOF：终止attach状态，输入Ctrl + d 时发生

一般会先运行Bash等shell，然后使用docker attach 命令连接到容器，在运行各种命令

1
2
docker run -it --name hello ubuntu /bin/bash
docker attach hello

build 命令

build命令使用Dockerfile文件创建镜像
docker build <选项>

Dockerfile 路径可以使是本地路径，也可以是URL路径。若设置为 - ，则从标准输入获取Dockerfile的内容
–force-rm=false 创建镜像失败时，删除临时容器
–no-cache=false 不使用之前构建中创建的缓存。
-q、–quiet=false 不显示Dockerfile的RUN运行的输出结果
–rm=true 创建镜像成功时，删除临时容器
-t、–tag=”” 设置注册名称、镜像名称、标签。格式为 <注册名称>/<镜像名称>:<标签>（标签默认为latest）

commit 命令

commit命令用于从容器的修改项创建显得镜像
docker commit <选项><容器名称，id>/<镜像名称>:<标签>

-a、–author=”” 设置奖项创建者的有关信息
-m、–message=”” 设置有关变更事项的日志信息
-p、–pause=true 创建镜像是暂停容器

cp 命令

cp命令用于将容器的目录或文件复制的到主机。若将cp命令中的路径设置为目录，则将该目录下的所有内容复制到主机

docker cp <容器名称>:<路径><主机路径>

1
$ docker cp hello:/etc . 将容器内的整个/etc 目录复制到主机当前文件夹下

create 命令

create 命令使用指定的镜像创建容器。与run命令不同，使用create命令只能创建容器而并不启动
docker create <选项><镜像名称,id><命令><参数>

-a 、–attach=[] 将标准输入、标准输出、标准错误链接到容器
–attach=”stdin”

–add-host=[] 向容器的/etc/hosts添加主机名与IP地址
–add-host=hello:192.168.0.233

-C、–cpu-shares=0 设置cup资源分配。默认是这值为1024，各值为相对值
若设置为–cpu-shares=2048, 则分配默认值为2倍的CPU资源
在Linux内核的cgroups中使用该设置的值
–cap-add[] 设置容器中使用的cgroups的特定Capablity。若设置为ALL，则使用所有的Capablity
–cap-drop=[] 从容器删除cgroup的特定Capablity
–cidfile=”” 设置cid文件路径。cid中存储着所创建容器的id
–cpuset=”” 在多核CPU中设置要运行容器的核心数
若设置–cpuset=”0,1” 则使用第一与第二个cup
若这是–cupset=”0-2” 则使用从第一到第三个cup
–device=[] 添加主机设备到容器，格式为<主机设备>:<容器设备>
若设置为 –device=”/dev/sda1:/dev/sda1”,则在容器中也可以使用主机的/dev/sda1块设备

–dns=[] 设置容器中要用到的DNS服务器
–dns-search=[] 设置docker要使用的DNS搜索域。
-e、–env=[] 向容器设置环境变量。一般用于传递设置或者密码
如：-e MYSQL_ROOT_PASSWORD=root
–entrypoint=”” 忽略Dockerfile的ENTRYPOINT设置，强制设置为其他值。
如：–entrypoint=”/bin/bash”
–env-file=[] 向容器应用设置环境变量文件
–expose=[] 仅连接容器的端口与主机，并不暴露在外
–expose=”3306”
-h、–hostname=”” 设置容器主机名
-i、–interactive=false 激活标准输入，即使未与容器连接（attach），也维持标准输入。一般使用该选项向Bash输入命令
–link=[] 进行容器连接，格式为<容器名称>:<别名>
–link mysql-server:mysql

–lxc-conf=[] 若使用LXC驱动，则可以设置LXC选项
–lxc-conf=”lxc.cgroup.cpuset.cpu = 0,1”

-m、–memory=”” 设置内存限制，格式为<数字><单位>，单位可以使用b,k,m,g
–memory=”512m”
–name 设置容器名称
–net=”bridge” 设置容器的网络模式（选项可以是：bridge,none,container,host）
-P、–publish-all=false 将连接到主机的容器的所有端口暴露在外
-p、–publish=[] 将连接到主机的容器的特定端口暴露在外。一般主要用于暴露web服务器的端口
–privileged=false 在容器内部使用主机的所有Linux内核功能
–restart=”” 设置容器内部进程终止时重启策略
–restart=no 即使进程终止也不重启
–restart=”on-failure” 仅当进程的Exit Code 不为0时执行重启。也可以设置重置次数。若不设置重试次数，这不断重启。如 –restart=”no-failure:10”
–restart=”always” 不受Exit Code的影响，总是重启
–security-opt=[] 设置SELinux、AppArmor 选项
-t、–tty=false 使用TTY模式（pseudo-TTY）。若要使用Bash，则必须设置该选项。若不设置该选项，则可以输入命令，但不显示shell
-u、–user=”” 设置容器运行时要使用的Linux用户账户与UID
-v、–volume=[] 设置数据卷。设置要与主机共享目录，不将文件保存到容器，而直接保存到主机。在主机目录后添加 :ro、:rw进行读写设置，默认为:rw。
–volumes-from=[] 连接数据卷容器，设置格式为<容器名，id>:<:ro, :rw> 默认情形下，读写设置遵从-v选项的设置。
-w、–workdir=”” 设置容器内部要运行进程的目录
运行如下命令，创建容器

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
$ docker create -it --name hello ubuntu /bin/bash
若想使用刚刚创建的容器，则必须使用docker start 命令启动容器
$ docker start hello
进入容器内部
$ docker attach hello
···
# diff 命令
> diff命令用于检查容器文件系统的修改
> docker diff <容器名称，id>
比较文件是否修改的标准是容器创建时的镜像内容
A：添加的文件
C：修改的文件
D：删除的文件
# events 命令
> events命令用于实时输出Docker服务器中发生的事件
```sh
docker events

–since=”” 输出特定的timestamp之后的事件
–until=”” 输出特定的timestamp之前的事件
运行docker events命令，进入待机状态

1
$ docker events

在另一终端，运行容器

1
$ docker start hello #假设容器已存在

就会在刚刚的docker events 命令窗口看到 运行hello 容器的事件

exec 命令

exec命令用于从外部运行容器内部的命令
docker exec <选项><容器名称，id><命令><参数>

-d、–detach=false 以后台模式运行命令
-i、–interactive=false 开启标准输入，即使未与容器连接，也维持标准输入
-t、–tty=false 使用TTY模式（pseudo-TTY）若要使用bash，则必须设置该选项。若不设置该选项，则虽然输入命令，但不显示shell
运行如下命令，创建容器

1
2
3
4
$ docker run -d --name hello ubuntu /bin/bash -c "while true; do echo Hello World; sleep 1; done"
设置每隔一秒输出一次hello world。在此状态下，运行容器内部的/bin/bash,连接至bash shell ，如下所示。连接bash shell 时，只有使用 -i -t 选项才能输入命令并查看结果
$ docker exec -it hello /bin/bash  #连接容器
$ ps ax  # 查看进程

若在容器内部运行ps ax 命令，则可以看到由docker exec 命令运行的其他/bin/bash，与输出hello world 的/bin/bash 不是同一个。输入exit命令退出Bash shell后，容器不会停止，而会继续运行。像这样，灵活使用 docker exec 命令将Bash shell 连接到正在运行守护进程的容器上，并行多种操作
如下：不连接Bash shell，而使用apt-get等命令，在容器内安装redis-server包，

1
2
3
$ docker exec hello apt-get update
$ docker exec hello apt-get install -y redis-server
$ docker exec -d hello redis-server # 后台运行rides-server

export 命令

export命令将用于将容器的文件系统导出为tar文件包

docker export <容器名称，id>
只运行docker export 命令后，由于容器的内容会输出到标准输出，所以必须设置重定向

1
2
$ docker run -it -d --name hello ubuntu /bin/bash
$ docker export hello > hello.tar

history 命令

history 命令用于显示镜像的历史。此处的历史依据Dockerfile文件中的设置创建。
docker history <选项><镜像名称，id>

–no-trunc=false 输出所有因内容过长而省略的部分
-q、–quiet=false 只显示镜像id

images 命令

images命令用于输出镜像列表
docker images <选项><镜像名称，id>

-a、–all=false 列出所有镜像，包括父镜像
-f、–filter=[] 设置输出结果过滤。若设置为”dangling=true”，则只输出无名镜像
–no-trunc=false 显示所有因内容过长而省略的部分

import 命令

import命令用于从压缩为tar文件（.tar .tar.gz .tgz .bzip .tar.xz .txz）的文件系统创建镜像
docker import <注册名称>/<镜像名称>:<标签>

使用import命令时，可以设置tar文件的URL，若设置为 - ，则从标准输入接收tar文件的内容。既可以使用由docker export 命令创建的tar文件，也可以直接组织文件系统。

1
$ docker import http://example.com/hello.tar.zg hello

下列命令中使用本地的 hello.tar 文件的内容通过管道传递给 docker import 命令

1
$ cat hello.tar | docker import - hello

若想将当前目录的内容直接创建为镜像：

1
$ tar -c . | docker import - hello

info 命令

info命令用于显示当前系统信息、docker容器、镜像个数、设置等信息。

docker info
inspect 命令
inspect 命令用于以JSON格式显示容器与镜像的详细信息
docker inspect <选项><容器或镜像名称，id>
-f、–format=”” 只显示指定信息。如：”{{.NetworkSettings.IPAddress}}“ 使用 . 来设置JSON文档的下层项目
下面命令显示容器的IP地址

1
2
$ docker run -it -d --name hello ubuntu /bin/bash
$ docker inspect -f "{{.NetworkSettings.IPAddress}}" hello

下面命令只从容器的详细信息中抽取特定部分，并按照所希望的格式显示

1
2
$ docker run -it -d --name hello -p 8000:80 -p 8080:8080 ubuntu /bin/bash
$ docker inspect -f '{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}' hello

此处使用 {{range $p, $conf := .NetworkSettings.Ports}} 循环访问 .NetworkSettings.Ports 的值，并代入 $p $conf。然后输出$p,并将$conf数组的第一项 (index $conf 0) 的 .HostPort 输出。
另：.NetworkSettings.Ports 是一个map类型数据结构：
map[80/tcp:[{0.0.0.0 8000}] 8080/tcp:[{0.0.0.0 8080}]]

kill 命令

kill命令用于向容器发送KILL信号，从而关闭容器（推荐使用更优雅温和的 docker stop 命令)
docker <选项><容器名称，id>

-s、–signal=”KILL” 发送特定信号

load 命令

load命令用于从tar文件创建镜像
docker load <选项>

将tar文件发送到 docker load 命令的标准输入，然后创建镜像。tar文件由 docker save 命令创建，包含镜像名称与标签。
-i、–input=”” 不使用标准输入，设置文件路径并创建镜像。
sh $ docker save myimages > myimages.tar #将已存在的镜像保存为tar文件 $ docker load < myimages.tar #在另一台电脑从tar文件创建镜像sh

#login 命令

login命令用于登录Docker 的注册服务器
docker login <选项>

若不设置注册服务器的地址，则默认登录dockerhub（api https://index.docker.io/v1/）
-e、–email=”” 设置登录时使用的电子邮件
-p、–password=”” 设置登录密码
-u、–username=”” 设置登录时使用的账号

logout 命令

logout命令用于从Docker注册服务器中登出
docker logout <选项>

若不设置注册服务器的地址，则默认为dockerhub（api https://index.docker.io/v1/）

logs 命令

logs命令用于输出容器日志
docker logs <容器名称，id>

-f、–follow=false 一直输出实时日志
-t、–timestamp=false 在登录时显示时间值
–tail=”all” 指定数字，只从日志中输出一定个数

port 命令

port命令用于查看容器的某个端口是否处于开放状态
docker port <容器名称，id><端口>

pause 命令

pause命令用于暂停容器中正在运行的所有进程
docker pause <容器名称，id>