Docker 常用命令

docker 常用命令

login/logout

• docker login [options] [server] 登录到docker镜像仓库，默认为docker hub。
• docker logout [options] [server] 退出docker镜像仓库。

options 说明

• -u：登录用户名
• -p：登录密码

示例

• docker login -u 用户名 -p 密码 登录到docker hub。
• docker logout 退出docker hub。

pull

• docker pull 从镜像仓库中拉取或者更新指定镜像

  语法

• docker pull [options] name[:tag|@digest]

  options 说明

• -a：拉取所有 tagged 镜像

• --disable-content-trust：忽略镜像的校验,默认开启

  示例

• docker pull java

push

• docker push 将本地镜像上传至镜像仓库，需要先登录。

  语法

• docker push [options] name[:tag]

  options 说明

• --disable-content-trust：忽略镜像的校验,默认开启

  示例

• docker push myapache:v1

search

• docker search 从镜像仓库查找镜像

  语法

• docker search [options] term

  options 说明

• --automated :只列出 automated build类型的镜像；
• --no-trunc :显示完整的镜像描述；

• -s :列出收藏数不小于指定值的镜像。

  示例

• docker search -s 10 java

images

• docker images 列出本地镜像。

  语法

• docker images [options] [repository[:tag]]

  options 说明

• -a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
• --digests :显示镜像的摘要信息；
• -f :显示满足条件的镜像；
• --format :指定返回值的模板文件；
• --no-trunc :显示完整的镜像信息；

• -q ：只显示镜像id；

  示例

• docker images centos

rmi

• docker rmi 删除本地一个或多个镜像

  语法

• docker rmi [options] image [image...]

  options 说明

• -f :强制删除；

• --no-prune :不移除该镜像的过程镜像，默认移除；

  示例

• docker rmi -f java/jre1.8.0:201

tag

• docker tag 标记本地镜像

  语法

• docker tag [options] image[:tag] [registryhost/][username/]name[:tag]

  示例

• docker tag ubuntu:15.10 runoob/ubuntu:v3

build

• docker build 使用dockerfile构建镜像。

  语法

• docker build [options] path | url | -

  options 说明

• --build-arg=[] :设置镜像创建时的变量；
• --cpu-shares :设置 cpu 使用权重；
• --cpu-period :限制 cpu cfs周期；
• --cpu-quota :限制 cpu cfs配额；
• --cpuset-cpus :指定使用的cpu id；
• --cpuset-mems :指定使用的内存 id；
• --disable-content-trust :忽略校验，默认开启；
• -f :指定要使用的dockerfile路径；
• --force-rm :设置镜像过程中删除中间容器；
• --isolation :使用容器隔离技术；
• --label=[] :设置镜像使用的元数据；
• -m :设置内存最大值；
• --memory-swap :设置swap的最大值为内存+swap，"-1"表示不限swap；
• --no-cache :创建镜像的过程不使用缓存；
• --pull :尝试去更新镜像的新版本；
• --quiet, -q :安静模式，成功后只输出镜像 id；
• --rm :设置镜像成功后删除中间容器；
• --shm-size :设置/dev/shm的大小，默认值是64m；
• --ulimit :ulimit配置。
• --tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。

• --network: 默认 default。在构建期间设置run指令的网络模式

  示例

• docker build -t runoob/ubuntu:v1 .

history

• docker history：查看指定镜像的创建历史。

  options 说明

• -h :以可读的格式打印镜像大小和日期，默认为true；
• --no-trunc :显示完整的提交记录；

• -q :仅列出提交记录id。

  示例

• docker history java/jre1.8.0:201

save/load

• docker save 将指定镜像保存成 tar 归档文件

• docker load 恢复指定tar文件至docker列表

  语法

• docker save [options] image [image...]

  options 说明

• -o :输出到的文件。

  示例

• docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3

export/import

• docker export 打包容器

• docker import 导入镜像

  语法

• docker export [options] container

  options 说明

• -o :输出到的文件。

  示例

• docker export container_id > /home/alic/ubuntu-purge.tar.gz

• sudo docker import - test/ubuntu:v1.0

run

• docker run 创建新容器并启动

  语法

• docker run [options] image [command] [arg...]

  options 说明

• -a stdin: 指定标准输入输出内容类型，可选 stdin/stdout/stderr 三项；
• -d: 后台运行容器，并返回容器id；
• -i: 以交互模式运行容器，通常与 -t 同时使用；
• -p: 端口映射，格式为：主机端口:容器端口
• -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
• --name="nginx-lb": 为容器指定一个名称；
• --dns 8.8.8.8: 指定容器使用的dns服务器，默认和宿主一致；
• --dns-search example.com: 指定容器dns搜索域名，默认和宿主一致；
• -h "mars": 指定容器的hostname；
• -e username="ritchie": 设置环境变量；
• --env-file=[]: 从指定文件读入环境变量；
• --cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定cpu运行；
• -m :设置容器使用内存最大值；
• --net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
• --link=[]: 添加链接到另一个容器；

• --expose=[]: 开放一个端口或一组端口；

  示例

• docker run --name mynginx -d nginx:latest /bin/bash

start/stop/restart

• docker start 启动一个或多个已经被停止的容器
• docker stop 停止一个运行中的容器

• docker restart 重启容器

  语法

• docker start [options] container [container...]
• docker stop [options] container [container...]

• docker restart [options] container [container...]

  示例

• docker start mynginx
• docker stop mynginx

• docker restart mynginx

create

• docker create 创建容器但不启动

  语法

• docker create [options] image [command] [arg...]

  示例

• docker create --name myrunoob nginx:latest

exec

• docker exec 在运行的容器中执行命令

  语法

• docker exec [options] container command [arg...]

  options 说明

• -d :分离模式: 在后台运行
• -i :即使没有附加也保持stdin 打开

• -t :分配一个伪终端

  示例

• docker exec -i -t mynginx /bin/bash

commit

• docker commit 从容器创建新镜像。

  语法

• docker commit [options] container [repository[:tag]]

  options 说明

• -a :提交的镜像作者；
• -c :使用dockerfile指令来创建镜像；
• -m :提交时的说明文字；

• -p :在commit时，将容器暂停。

  示例

• docker commit -a "runoob.com" -m "my apache" a404c6c174a2 mymysql:v1

cp

• docker cp 用于容器与主机之间的数据拷贝

  语法

• docker cp [options] container:src_path dest_path|-

• docker cp [options] src_path|- container:dest_path

  options 说明

• -l：保持源目标中的链接

  示例

• docker cp /www/runoob 96f7f14e99ab:/www/ 将主机/www/runoob目录拷贝到容器96f7f14e99ab的/www目录下

diff

• docker diff 检查容器文件结构的修改

  语法

• docker diff [options] container

  示例

• docker diff mymysql

kill

• docker kill 杀掉运行中的容器

  语法

• docker kill [options] container [container...]

  options 说明

• -s :向容器发送一个信号

  示例

• docker kill -s kill mynginx

pause/unpause

• docker pause 暂停容器中所有的进程。

• docker unpause 恢复容器中所有的进程。

  语法

• docker pause [options] container [container...]

• docker unpause [options] container [container...]

  示例

• docker pause db01

• docker unpause db01

ps

• docker ps 列出容器

  语法

• docker ps [options]

  options 说明

• -a :显示所有的容器，包括未运行的。
• -f :根据条件过滤显示的内容。
• --format :指定返回值的模板文件。
• -l :显示最近创建的容器。
• -n :列出最近创建的n个容器。
• --no-trunc :不截断输出。
• -q :静默模式，只显示容器编号。

• -s :显示总的文件大小。

  示例

• docker ps -n 5 列出最近创建的5个容器信息

top

• docker top 查看容器中运行的进程信息，支持 ps 命令参数

  语法

• docker top [options] container [ps options]

  示例

• docker top mymysql

attach

• docker attach 连接正在运行的容器

  语法

• docker attach [options] container

  示例

  docker attach --sig-proxy=false mynginx

  说明

  要attach上去的容器必须正在运行，可以同时连接上同一个container来共享屏幕（与screen命令的attach类似）。
  官方文档中说attach后可以通过ctrl-c来detach，但实际上经过我的测试，如果container当前在运行bash，ctrl-c自然是当前行的输入，没有退出；如果container当前正在前台运行进程，如输出nginx的access.log日志，ctrl-c不仅会导致退出容器，而且还stop了。这不是我们想要的，detach的意思按理应该是脱离容器终端，但容器依然运行。好在attach是可以带上--sig-proxy=false来确保ctrl-d或ctrl-c不会关闭容器。

inspect

• docker inspect 获取容器/镜像的元数据

  语法

• docker inspect [options] name|id [name|id...]

  options 说明

• -f :指定返回值的模板文件。
• -s :显示总的文件大小。

• --type :为指定类型返回json。

  示例

• docker inspect mysql:5.6

events

• docker events 从服务器获取实时事件

  语法

• docker events [options]

  options 说明

• -f ：根据条件过滤事件；
• --since ：从指定的时间戳后显示所有事件;

• --until ：流水时间显示到指定的时间为止；

  示例

• docker events --since="1467302400" 显示docker 2016年7月1日后的所有事件

logs

• docker logs 获取容器的日志

  语法

• docker logs [options] container

  options 说明

• -f : 跟踪日志输出
• --since :显示某个开始时间的所有日志
• -t : 显示时间戳

• --tail :仅列出最新n条容器日志

  示例

• docker logs -f mynginx 跟踪查看容器mynginx的日志输出

wait

• docker wait 阻塞运行直到容器停止，然后打印出它的退出代码

  语法

• docker wait [options] container [container...]

  示例

• docker wait container

port

• docker port 列出指定的容器的端口映射，或者查找将private_port nat到面向公众的端口

  语法

• docker port [options] container [private_port[/proto]]

  示例

• docker port mymysql

info

• docker info 显示docker系统信息，包含镜像和容器数等。

containers: 3
running: 0
paused: 0
stopped: 3
images: 23
server version: 18.09.0
storage driver: overlay2
backing filesystem: xfs
supports d_type: true
native overlay diff: true
...

version

• docker version 显示docker版本信息。

client:
 version:           18.09.0
 api version:       1.39
 go version:        go1.10.4
 git commit:        4d60db4
 built:             wed nov  7 00:48:22 2018
 os/arch:           linux/amd64
 experimental:      false

server: docker engine - community
 engine:
  version:          18.09.0
  api version:      1.39 (minimum version 1.12)
  go version:       go1.10.4
  git commit:       4d60db4
  built:            wed nov  7 00:19:08 2018
  os/arch:          linux/amd64
  experimental:     false