docker run -d --privileged=true --name imsweb -p 9182:8080 -v /root/server/webapps/IMS:/usr/local/tomcat/webapps/IMS xcpxcp198608/tomcat8.5.24 docker run -m 512m --memory-swap 1G -it -p 58080:8080 --restart=always --name bvrfis --volumes-from logdata mytomcat:4.0 /root/run.sh 解析: --privileged=true 完全開放控制 --name imsweb：容器別名（一般起專案名字） -p 埠A：埠B B為容器內部埠 對映給A 可以通過宿主機IP：埠A 訪問。 -v 為掛載路徑 宿主機路徑掛載到容器內部。 -d 為後臺執行 不載入日誌。 常用選項說明 -d, --detach=false， 指定容器運行於前臺還是後臺，預設為false -i, --interactive=false， 開啟STDIN，用於控制檯互動 -t, --tty=false， 分配tty裝置，該可以支援終端登入，預設為false -u, --user=""， 指定容器的使用者 -a, --attach=[]， 登入容器（必須是以docker run -d啟動的容器） -w, --workdir=""， 指定容器的工作目錄 -c, --cpu-shares=0， 設定容器CPU權重，在CPU共享場景使用 -e, --env=[]， 指定環境變數，容器中可以使用該環境變數 -m, --memory=""， 指定容器的記憶體上限 -P, --publish-all=false， 指定容器暴露的埠 -p, --publish=[]， 指定容器暴露的埠 -h, --hostname=""， 指定容器的主機名 -v, --volume=[]， 給容器掛載儲存卷，掛載到容器的某個目錄 --volumes-from=[]， 給容器掛載其他容器上的卷，掛載到容器的某個目錄 --cap-add=[]， 新增許可權，許可權清單詳見：http://linux.die.net/man/7/capabilities --cap-drop=[]， 刪除許可權，許可權清單詳見：http://linux.die.net/man/7/capabilities --cidfile=""， 執行容器後，在指定檔案中寫入容器PID值，一種典型的監控系統用法 --cpuset=""， 設定容器可以使用哪些CPU，此引數可以用來容器獨佔CPU --device=[]， 新增主機裝置給容器，相當於裝置直通 --dns=[]， 指定容器的dns伺服器 --dns-search=[]， 指定容器的dns搜尋域名，寫入到容器的/etc/resolv.conf檔案 --entrypoint=""， 覆蓋image的入口點 --env-file=[]， 指定環境變數檔案，檔案格式為每行一個環境變數 --expose=[]， 指定容器暴露的埠，即修改映象的暴露埠 --link=[]， 指定容器間的關聯，使用其他容器的IP、env等資訊 --lxc-conf=[]， 指定容器的配置檔案，只有在指定--exec-driver=lxc時使用 --name=""， 指定容器名字，後續可以通過名字進行容器管理，links特性需要使用名字 --net="bridge"， 容器網路設定: bridge 使用docker daemon指定的網橋 host //容器使用主機的網路 container:NAME_or_ID >//使用其他容器的網路，共享IP和PORT等網路資源 none 容器使用自己的網路（類似--net=bridge），但是不進行配置 --privileged=false， 指定容器是否為特權容器，特權容器擁有所有的capabilities --restart="no"， 指定容器停止後的重啟策略: no：容器退出時不重啟 on-failure：容器故障退出（返回值非零）時重啟 always：容器退出時總是重啟 --rm=false， 指定容器停止後自動刪除容器(不支援以docker run -d啟動的容器) --sig-proxy=true， 設定由代理接受並處理訊號，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理