Docker最常用的映象命令和容器命令
一、映象相關命令
官方文件：https://docs.docker.com/referenc
1.1檢視映象
[root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest feb5d9fea6a5 6 months ago 13.3kB mysql 5.7 8cf625070931 8 months ago 448MB rabbitmq 3.8.3-management 867da7fcdf92 22 months ago 181MB
- REPOSITORY：映象在倉庫中的名稱
- TAG：映象標籤
- IMAGE ID：映象ID
- CREATED：映象建立日期（不是獲取該映象的日期）
- SIZE：映象大小
這些映象都是儲存在 Docker 宿主機的 var/lib/docker 目錄下的。
1.2搜尋映象
當需要從網路中找出需要的映象，就可以通過以下命令搜尋。
docker search 映象名稱
- NAME：映象名稱
- DESCRIPTION：映象描述
- STARS：使用者評價（受歡迎的程度）
- OFFICIAL：是否為官方構建
- AUTOMATED：自動構建，表示該映象是由 Docker Hub 自動構建流程建立的
1.3拉取映象
拉取映象就是從中央倉管總下載映象到本地
docker pull 映象名稱
例如拉取 CentOS 映象到本地，如果不宣告 Tag 映象標籤資訊則預設拉取 Latest 版本，也可以通過：https://hub.docker.com 搜尋該映象，檢視支援的 Tag 資訊。
通過 Tag 資訊，下載centos7 的映象。
docker pull centos:7
1.4刪除映象
按映象 ID 刪除映象
# 刪除單個映象
docker rmi 映象ID
# 刪除多個映象
docker rmi 映象ID 映象ID 映象ID
docker images -q 可以查詢到所有映象的 ID，通過組合命令可以實現刪除所有映象的操作。
docker rmi `docker images -q`
注意：如果通過了某個映象建立了容器，則該映象無法刪除。
解決辦法：先刪除映象中的容器，在刪除該映象。
二、容器相關命令
2.1檢視容器
檢視正在執行的容器
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fdda4b253da0 centos:7 "/bin/bash" 3 seconds ago Up 2 seconds centos
- CONTAINER ID：容器ID
- IMAGE：所屬容器
- CREATED：建立時間
- STATUS：容器狀態
- PORTS：埠
- NAMES：容器名稱
檢視停止的容器
docker ps -f startus=exited
檢視所有容器（包括執行和停止）
docker ps -a
檢視最後一次執行的容器
docker ps -l
列出最近建立的 n 個容器
docker ps -n 3
2.2建立與啟動容器
docker run [OPTIONS] image [COMMAND] [ARG...]
-
-i：表示執行容器； -
-t：表示容器啟動後會進入其命令列，也就是建立容器後就能登入進去； -
--name：為建立的容器命名； -
-v：表示目錄對映關係（前者是宿主機目錄，後者是對映到宿主機的目錄）可以用多個-v做多個目錄對映； -
-d：建立一個守護式容器在後臺執行，不會自動登入容器； -
-p：表示埠對映，前者是宿主機埠，後者是容器內的對映埠，可以使用多個-p做多埠對映； -
-P：隨機使用宿主機的可用埠與容器內暴露的埠對映；
2.2.1建立並進入容器
通過一個映象名稱建立一個容器，並進入容器的 /bin/bash
docker run -it --name 容器名稱 映象名稱:標籤 /bin/bash
注意：Docker 容器執行必須有一個前臺程序，如果沒有前臺程序執行，容器認為是空閒狀態，就會自動退出。
退出當前容器
exit
2.2.2守護式方式建立容器
docker run -id --name 容器名稱 映象名稱:標籤
# 登入守護式容器
docker exec -it 容器名稱|容器ID /bin/bash
2.3停止與啟動容器
# 停止容器
docker stop 容器名稱|容器ID
# 啟動容器
docker start 容器名稱|容器ID
2.4檔案拷貝
將檔案拷貝到容器內可以使用 cp 命令
docker cp 需要拷貝的檔案或目錄 容器名稱:容器目錄
將檔案從容器內拷貝出來
docker cp 容器名稱:容器目錄 需要拷貝的檔案或目錄
2.5目錄掛載
目錄掛載是屬於容器資料卷操作，我們可以在建立容器的時候，將宿主機的目錄與容器內的目錄進行對映，這樣的話可以通過修改宿主機某個目錄的檔案而去影響容器，而且這個操作是雙向繫結的，也就是說容器內的操作也會影響到宿主機，實現備份功能。
但是容器被刪除的時候，宿主機的內容並不會被刪除，如果多個容器掛載同一個目錄，其中一個容器被刪除，其他容器的內容也不會受到影響。
建立容器新增 -v 引數，格式為 宿主機目錄:容器目錄， 例如：
docker run -id -v /mydata/docker_centos/data:/user/local/data --name centos01 centos:7
# 多個目錄掛載
docker run -id -v 宿主機目錄1:容器目錄1 -v 宿主機目錄2:容器目錄2 --name 容器名 映象名
在掛載時可能會出現許可權不足的提示。這是因為 CentOS7 中的安全模組 SELinux 把許可權禁掉了，在 docker run 時通過
-privileged=true給該容器加許可權來解決掛載的目錄沒有許可權的問題
2.5.1匿名掛載
匿名掛載只需要寫容器目錄即可，容器外對應的目錄會在 /var/lib/docker/volumes 中生成。
# 匿名掛載
docker run -id -v /user/local/data --name centos02 centos:7
# 檢視 volume 資料卷資訊
docker volume ls
2.5.2具名掛載
具名掛載就是給資料卷取個名字，容器外對應的目錄就會在 /var/lib/docker/volume 中生成。
# 具名掛載
docker run -id -v docker_centos_data:/usr/local/data --name centos03 centos:7
# 檢視 volume 資料卷資訊
docker volume ls
2.5.3指定目錄掛載
最開始的掛載就是指定目錄掛載，這種方式的掛載不會在 /var/lib/docker/volume 目錄生成內容。
docker run -id -v /mydata/docker_centos/data:/user/local/data --name centos01 centos:7
# 多個目錄掛載
docker run -id -v 宿主機目錄1:容器目錄1 -v 宿主機目錄2:容器目錄2 --name 容器名 映象名
2.5.4檢視目錄掛載關係
通過 docker volue inspect 資料卷名稱 可以檢視該資料卷對應宿主機目錄地址。
[root@localhost ~]# docker volume inspect centos_data
[
{
"CreatedAt": "2022-03-30T20:40:07-07:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/centos_data/_data",
"Name": "centos_data",
"Options": null,
"Scope": "local"
}
]
通過 docker inspect 容器ID或名稱，在返回的 JSON 節點中找到 Mounts， 可以檢視詳細資料掛載資訊。
2.5.5只讀只寫
只讀：只能通過修改宿主機內容實現對容器的資料管理
docker run -it -v 宿主機目錄:容器目錄:ro --name 容器名 映象名:標籤
只寫：預設，宿主機和容器可以雙向操作資料
docker run -it -v 宿主機目錄:容器目錄:rw --name 容器名 映象名:標籤
2.5.6繼承（volumes-from）
也就是將其他一個或多個容器繼承於某一個容器的掛載目錄
# 容器 centos7-01 指定目錄掛載
docker run -id -v /mydata/data:/use/local/data --name centos7-01 centos:7
# 容器 centos7-02 和 centos7-03 相當於繼承 centos7-01 容器的掛載目錄、
docker run -id --volumes-from centos7-01:ro --name centos7-04 centos:7 # 只讀
docker run -id --volumes-from centos7-01:rw --name centos7-05 centos:7 # 雙向（預設）
2.6檢視容器IP地址
通過元資訊檢視
docker inspect 容器名稱|容器ID
直接輸入IP地址
docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名|容器ID
2.6刪除容器
# 刪除指定容器
docker rm 容器名稱|容器ID
# 刪除多個容器
docker rm 容器名稱1|容器ID1 容器名稱2|容器ID2