zl程序教程

您现在的位置是:首页 >  工具

当前栏目

docker基础之常用命令(二)

Docker基础 常用命令
2023-09-11 14:19:37 时间

镜像:可以理解为软件安装包,可以方便的进行传播和安装。
容器:软件安装后的状态,每个软件运行环境都是独立的、隔离的,称之为容器。

Docker关系图(简):

 

 

 

 

 

 

通常情况下,可以通过以下两种方式来查询想要使用的命令详情:

  • 客户端输入docker或者docker --help就能查看简易版的命令行列表;
  • 访问官方命令行文档查阅详尽版的命令行介绍;

一个完整的Docker有以下几个部分组成:

  1. docker Client客户端
  2. Docker Daemon守护进程
  3. Docker Image镜像
  4. Docker Container容器

 

 

 

1、docker基本命令

`uname -r` :查看内核
`docker info`:查看docker详细信息
`docker --help`:查看docker命令
`systemctl start docker` #启动docker镜像
`docker --version` #查看docker版本
`sudo systemctl enable docker` #开机自启

2、操作docker镜像命令

docker images,查看本地所有顶层镜像(top level)信息的命令,按照创建时间倒序展示 ;
    docker images -a,查看本地所有镜像信息的命令,包含中间层;
    docker images -q,只显示镜像ID;
    docker images name:tag,根据镜像name:tag来查看详细信息,不支持模糊搜索;

docker history,查看镜像的历史信息;
    docker history name:tag,查看name:tag对应镜像的历史信息;

docker search,镜像搜索命令;
    docker search name,根据镜像name进行搜索;
    docker search --filter=stars=1000 name,增加筛选条件,只查询stars数量在1000以上的;

docker pull,拉取镜像;
    docker pull name:tag,根据name和tag拉取镜像;

docker rmi,移除镜像;
    docker rmi name:tag,根据name和tag删除镜像,该镜像如果已经生成容器则不能删除;如果同一个镜像有多个tag,则只有当最后一个tag删除时才会删除镜像;
    docker rmi -f name:tag,强制删除镜像,如论是否创建容器;
    docker rmi -f ${docker images -q},强制删除本地所有镜像;
    docker rmi id,根据镜像ID删除镜像,会先删除所有tag,然后删除镜像;

docker build,构建镜像;
    docker build -f container_path/dockerfile -t name:tag .,指定dockerfile构建name:tag镜像,注意最后有一个.符号;

docker save,导出镜像,适用于需要将镜像安装到没有网络条件的服务器上的场景;
    docker save -o E:\httpd.zip httpd:latest,将本地仓库中的httpd镜像导入到指定目录的指定文件中;

docker load,从指定文件中加载镜像,适用于在无网络条件的服务器上使用;
    docker load -i E:\httpd.zip,从指定目录的指定文件中加载镜像到本地仓库中;

docker tag,给指定的镜像打tag,常用于指定别名,用于上传到远程镜像仓库场景;
    docker tag httpd:latest zhangxun/httd:latest,一个镜像两个tag,删除任意一个都不会删除镜像,只有当所有tag都删除了才会真正删除镜像;但是如果删除镜像ID,则会先删除所有tag,再删除镜像;
    docker tag id zhangxun/httpd:latest,对指定ID的镜像打tag;
    docker tag id test.tecentcloudcr.com/project/httpd:latest,在新tag前面加上registry地址,表示后续将该镜像推送到指定的远程仓库,而非官方的Docker Hub;

docker push,将镜像推送到远程镜像仓库;
    docker push zhangxun/httpd:latest,默认是推送到Docker Hub的远程仓库,一定要加上用户名前缀,否则无法推送,没有用户名前缀的都是官方镜像;
    docker push test.tecentcloudcr.com/project/httpd:latest,推送到指定的远程仓库;

3、容器命令

docker run,新建并启动容器命令;
    docker run -it name,以交互方式新建启动容器,此处name为image的,非容器的,此时容器name随机;
    docker run --name newname name,新启动的容器指定名称为newname;
    docker run -d name,以守护方式启动容器;
    docker run -it -v local_path:container_path name,-v是指挂载数据卷,使得主机和容器地址挂载;
    docker run --name name02 --volumes-from name01 name:tag,启动name02容器,共享name01数据卷,name01称为数据卷容器;
    docker run -it --network=bridge name,启动容器使用某个指定的网络;

docker start,启动容器命令;
    docker start name,这里的name是容器的name;

docker restart,重启容器命令;
    docker restart name,这里的name是容器的name;

docker stop,停止容器命令;

docker kill,杀掉正在运行中的某个容器;

docker rm,移除容器;

docker ps,查看容器命令;
    docker ps -q,只显示容器ID;
    docker ps -a,显示正在运行和历史运行过的容器信息;
    docker ps -l -n num,显示最近创建的num个容器信息;
-docker container ps和docker container ls的效果和docker ps完全一样;

docker top,查看容器中的进程信息;
    docker top name,查看name容器中的进程信息;
    docker container top name效果完全一样。

docker stats,查看容器的运行情况资源占用情况;
    docker stats name,查看某个容器的运行情况;
    docker container stats,效果完全一样;

docker logs, 查看容器中的日志;
    docker logs -f -t --tail=20 name,查看name容器中的日志,-f表示跟踪日志输出,-t显示时间戳,--tail n,只显示最新的n条日志信息;

docker inspect,查看docker容器的详细信息;
    docker inspect name,查看某个容器的详细信息;

docker attach,进入容器;
    docker attach name,进入正在运行的容器name的命令行,显示该容器的运行信息;

docker exec,进入容器并执行命令;
    docker exec -it name cmd,以交互方式进入容器name,同时执行cmd命令;

docker commit,打包生成镜像;
    docker commit -a="author" -m="commit info" name newname:tag,写上作者、提交信息,并将当前容器打包为newname:tag的容器;

docker cp,容器与宿主机之间的数据拷贝;推荐使用数据卷的功能,所以这个命令实际中不常用;
    docker cp name:/container_path local_path,将name容器中container_path路径下内容cp到宿主机的local_path路径下;
    docker cp local_path name:/container_path,将宿主机的local_path路径下内容cp到name容器中container_path路径下

docker volume,查看数据卷的信息;
    docker volume ls,查看所有存在的数据卷信息;
    docker volume inspect name,查看数据卷的详细信息,比如对应主机的路径;
    docker volume create name,创建一个name名称的数据卷;

docker network,网络设置相关;
    docker network ls,查看宿主机上docker的网络列表;
    docker network inspect name,根据name查看某个具体网络的信息;
    docker network create --driver bridge --subnet 172.17.0.0/16 --gateway 172.17.0.1 yourNetName,创建自定义网络,指定网络类型、子网范围以及网关地址;

docker export,导出容器;
    docker export -o /root/docker/httpd-01.tar container-id,将某个容器(无论是否正在运行)导出到指定路径的指定文件;

docker import,导入容器;
    docker import /root/docker/httpd-01.tar - test/imagename:tag,从指定路径导入容器,同时创建一个基于容器快照的镜像;
 

4.附常用操作

1.进入正在运行的docker容器

# 首先使用下面的命令,查看容器ID(CONTAINER ID):
docker ps -a
# 然后用下面的命令进入容器,就可以使用bash命令浏览容器里的文件:
docker exec -it [CONTAINER ID] bash
# 有的镜像没有bash命令,可以用对应的shell,比如sh
docker exec -it [CONTAINER ID] sh

#-i:以交互模式运行容器
#-t:为容器重新分配一个伪输入终端

2.docker容器跟宿主机互相拷贝文件

  a.宿主机文件 cp(拷贝)到 docker容器

docker cp [filename] [{container_name/ID}:/directory/filename]
docker cp 宿主机文件路径 容器名:容器目录

docker cp /var/www/html/index.html tomcat001:/usr/local/tomcat/webapps

  b.docker容器 文件 cp(拷贝)到宿主机

docker cp [{container_name/ID}:/directory/filename] [filename]
docker cp 容器名:容器内文件路径  宿主机目录

docker cp tomcat001:/root/test.txt /home

3.docker将容器内文件夹与宿主机映射挂载

  • 使用 Docker 运行后,我们改了项目代码不会立刻生效,需要重新buildrun,很是麻烦。
  • 容器里面产生的数据,例如 log 文件,数据库备份文件,容器删除后就丢失了。

目录挂载解决以上问题

  • bind mount 直接把宿主机目录映射到容器内,适合挂代码目录和配置文件。可挂到多个容器上
  • volume 由容器创建和管理,创建在宿主机,所以删除容器不会丢失,官方推荐,更高效,Linux 文件系统,适合存储数据库数据。可挂到多个容器上
  • tmpfs mount 适合存储临时文件,存宿主机内存中。不可多容器共享。

文档参考:https://docs.docker.com/storage/

 

 

bind mount 方式用绝对路径 -v D:/code:/app

volume 方式,只需要一个名字 -v db-data:/app

示例:

docker run --name ex1 -p 89:80 -v D:/html:/usr/share/nginx/html -d nginx

--name ex1 指容器名字为ex1
-p 89:90 指宿主机端口和容器端口的映射为89:90
-v 是宿主机目录与容器文件目录映射
docker run --name nginx -p 80:80 -v /usr/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /usr/nginx/html/:/usr/share/nginx/html -d nginx:1.20.1

 

 https://www.cnblogs.com/fps2tao/p/16470250.html

https://docker.easydoc.net/doc/81170005/cCewZWoN/kze7f0ZR

https://www.cnblogs.com/nm666/p/15264583.html