--api-cors-header=""：CORS 頭部域，預設不允許 CORS，要允許任意的跨域訪問，可以指定為 “*”；
--authorization-plugin=""：載入認證的外掛；
-b=""：將容器掛載到一個已存在的網橋上。指定為 'none' 時則禁用容器的網路，與 --bip 選項互斥；
--bip=""：讓動態建立的 docker0 網橋採用給定的 CIDR 地址; 與 -b 選項互斥；
--cgroup-parent=""：指定 cgroup 的父組，預設 fs cgroup 驅動為/docker ，systemd cgroup 驅動為 system.slice ；
--cluster-store=""：構成叢集（如 Swarm） 時，叢集鍵值資料庫服務地址；
--cluster-advertise=""：構成叢集時，自身的被訪問地址，可以為host:port 或 interface:port ；
--cluster-store-opt=""：構成叢集時，鍵值資料庫的配置選項；
--config-file="/etc/docker/daemon.json"：daemon 配置檔案路徑；
--containerd=""：containerd 檔案的路徑；
-D, --debug=true|false：是否使用 Debug 模式。預設為 false；
--default-gateway=""：容器的 IPv4 閘道器地址，必須在網橋的子網段內；
--default-gateway-v6=""：容器的 IPv6 閘道器地址；
--default-ulimit=[]：預設的 ulimit 值；
--disable-legacy-registry=true|false：是否允許訪問舊版本的映象倉庫伺服器；
--dns=""：指定容器使用的 DNS 伺服器地址；
--dns-opt=""：DNS 選項；
--dns-search=[]：DNS 搜尋域；
--exec-opt=[]：執行時的執行選項；
--exec-root=""：容器執行狀態檔案的根路徑，預設為 /var/run/docker ；
--fixed-cidr=""：限定分配 IPv4 地址範圍；
--fixed-cidr-v6=""：限定分配 IPv6 地址範圍；
-G, --group=""：分配給 unix 套接字的組，預設為 docker ；
-g, --graph=""：Docker 執行時的根路徑，預設為 /var/lib/docker ；
-H, --host=[]：指定命令對應 Docker daemon 的監聽介面，可以為 unix 套接字
（unix:///path/to/socket） ，檔案控制代碼（fd://socketfd） 或 tcp 套接字
（tcp://[host[:port]]） ，預設為 unix:///var/run/docker.sock；
--icc=true|false：是否啟用容器間以及跟 daemon 所在主機的通訊。預設為true。
--insecure-registry=[]：允許訪問給定的非安全倉庫服務；
--ip=""：繫結容器埠時候的預設 IP 地址。預設為 0.0.0.0；
--ip-forward=true|false：是否檢查啟動在 Docker 主機上的啟用 IP 轉發服務，預設開啟。注意關閉該選項將不對系統轉發能力進行任何檢查修改；
--ip-masq=true|false：是否進行地址偽裝，用於容器訪問外部網路，預設開啟；
--iptables=true|false：是否允許 Docker 新增 iptables 規則。預設為 true；
--ipv6=true|false：是否啟用 IPv6 支援，預設關閉；
-l, --log-level="debug|info|warn|error|fatal"：指定日誌輸出級別；
--label="[]"：新增指定的鍵值對標註；
--log-driver="jsonfile|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none"：指定日誌後端驅動，預設為 json-file；
--log-opt=[]：日誌後端的選項；
--mtu=VALUE：指定容器網路的 mtu；
-p=""：指定 daemon 的 PID 檔案路徑。預設為 /var/run/docker.pid ；
--raw-logs：輸出原始，未加色彩的日誌資訊；
--registry-mirror=://：指定 docker pull 時使用的註冊伺服器映象地址；
-s, --storage-driver=""：指定使用給定的儲存後端；
--selinux-enabled=true|false：是否啟用 SELinux 支援。預設值為 false。SELinux 目前尚不支援 overlay 儲存驅動；
--storage-opt=[]：驅動後端選項；
--tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，預設為否；
--tlscacert= /.docker/ca.pem：TLS CA 簽名的可信證書檔案路徑；
--tlscert= /.docker/cert.pem：TLS 可信證書檔案路徑；
--tlscert= /.docker/key.pem：TLS 金鑰檔案路徑；
--tlsverify=true|false：啟用 TLS 校驗，預設為否；
--userland-proxy=true|false：是否使用使用者態代理來實現容器間和出容器的迴環通訊，預設為 true；
--userns-remap=default|uid:gid|user:group|user|uid：指定容器的使用者名稱空間，預設是建立新的 UID 和 GID 對映到容器內程序。

可以通過 man docker-COMMAND 或 docker help COMMAND 來檢視這些命令的具體用法。
attach：依附到一個正在執行的容器中；
build：從一個 Dockerfile 建立一個映象；
commit：從一個容器的修改中建立一個新的映象；
cp：在容器和本地宿主系統之間複製檔案中；
create：建立一個新容器，但並不執行它；
diff：檢查一個容器內檔案系統的修改，包括修改和增加；
events：從服務端獲取實時的事件；
exec：在執行的容器內執行命令；
export：匯出容器內容為一個 tar 包；
history：顯示一個映象的歷史資訊；
images：列出存在的映象；
import：匯入一個檔案（典型為 tar 包） 路徑或目錄來建立一個本地映象；
info：顯示一些相關的系統資訊；
inspect：顯示一個容器的具體配置資訊；
kill：關閉一個執行中的容器 (包括程序和所有相關資源)；
load：從一個 tar 包中載入一個映象；
login：註冊或登入到一個 Docker 的倉庫伺服器；
logout：從 Docker 的倉庫伺服器登出；
logs：獲取容器的 log 資訊；
network：管理 Docker 的網路，包括檢視、建立、刪除、掛載、解除安裝等；
node：管理 swarm 叢集中的節點，包括檢視、更新、刪除、提升/取消管理節點等；
pause：暫停一個容器中的所有程序；
port：查詢一個 nat 到一個私有網口的公共口；
ps：列出主機上的容器；
pull：從一個Docker的倉庫伺服器下拉一個映象或倉庫；
push：將一個映象或者倉庫推送到一個 Docker 的註冊伺服器；
rename：重新命名一個容器；
restart：重啟一個執行中的容器；
rm：刪除給定的若干個容器；
rmi：刪除給定的若干個映象；
run：建立一個新容器，並在其中執行給定命令；
save：儲存一個映象為 tar 包檔案；
search：在 Docker index 中搜索一個映象；
service：管理 Docker 所啟動的應用服務，包括建立、更新、刪除等；
start：啟動一個容器；
stats：輸出（一個或多個） 容器的資源使用統計資訊；
stop：終止一個執行中的容器；
swarm：管理 Docker swarm 叢集，包括建立、加入、退出、更新等；
tag：為一個映象打標籤；
top：檢視一個容器中的正在執行的程序資訊；
unpause：將一個容器內所有的程序從暫停狀態中恢復；
update：更新指定的若干容器的配置資訊；
附錄三：Docker 命令查詢
386version：輸出 Docker 的版本資訊；
volume：管理 Docker volume，包括檢視、建立、刪除等；
wait：阻塞直到一個容器終止，然後輸出它的退出符。