Docker常用命令

注意如果报了这个错是因为docker没有启动执行一下systemctl start docker就可以了

Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

1、帮助启动类命令

启动docker： systemctl start docker
停止docker： systemctl stop docker.socket
重启docker： systemctl restart docker
查看docker状态： systemctl status docker
开机启动： systemctl enable docker
查看docker概要信息： docker info
查看docker总体帮助文档： docker --help
查看docker命令帮助文档： docker 具体命令 --help

2、镜像命令

2.1、docker images 查看镜像

docker images
列出本地主机上的镜像
1、各个选项说明:
REPOSITORY：表示镜像的仓库源
TAG：镜像的标签版本号
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小
 同一仓库源可以有多个 TAG版本，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像

2、OPTIONS说明：
-a :列出本地所有的镜像（含历史映像层）
例： docker images -a

-q :只显示镜像ID。
例：docker images -q

展现所有镜像的镜像ID
docker images -aq

2.2、docker search XXX 搜索镜像

就是说搜索远程库里有没有XXX镜像
docker search 某个XXX镜像名字

1、网站：https://hub.docker.com

2、命令：
docker search [OPTIONS] 镜像名字

案例 如果我们要用到redis的镜像，用docker search redis 命令的话，会列出所有关于redis的镜像， 这个时候我们要进行选择，一般选择前五个就够用了，可以使用limit关键字去前五

OPTIONS说明：
--limit : 只列出N个镜像，默认25个
docker search --limit 5 redis

2.3、docker pull XXX 下载镜像

docker pull 某个XXX镜像名字

docker pull 镜像名字[:TAG]

docker pull 镜像名字
没有TAG就是最新版 等价于 docker pull 镜像名字:latest

拉去最新版的ubuntu
docker pull ubuntu  

拉去redis6.0.8
docker pull redis:6.0.8

查看linux的硬盘文件
df -h

2.4、 docker system df 查看镜像/容器/数据卷所占的空间

2.5、 docker rmi 某个XXX镜像名字ID

删除镜像（普通删除）
docker rmi d445c0adc9a5
删除镜像（强制删除）
docker rmi -f d445c0adc9a5
删除单个
docker rmi  -f 镜像ID
删除多个
docker rmi -f 镜像名1:TAG 镜像名2:TAG 
删除全部
docker rmi -f $(docker images -qa)

注意

面试题：谈谈docker虚悬镜像是什么？ 是什么： docker虚悬镜像是仓库名、标签都是的镜像，俗称虚悬镜像dangling image 长什么样子：仓库名、版本号都是的镜像

思考？

结合我们Git的学习心得，大家猜猜是否会有提交、推送 docker commit /docker push？？

3、容器命令

有镜像才能创建容器，这是根本前提(下载一个CentOS或者ubuntu镜像演示)

说明

下载centos
docker pull centos
或
下载ubuntu
docker pull ubuntu

本次演示用ubuntu演示

3.1、新建+启动容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

启动交互式容器(前台命令行)

docker run -it ubuntu /bin/bash

-it 说明我需要一个终端用来交互，主机和宿主机的交互
这里主机用的是centos7，宿主机用的是ubuntu 

ubuntu 是操作系统它需要shell 交互命令的接口
一般用bash或者是/bin/bash

#使用镜像ubuntu:latest 以交互模式启动一个容器，在容器内执行/bin/bash命令 docker run -it ubuntu /bin/bash

参数说明：
-i：交互式操作
-t：终端
ubuntu ：ubuntu  镜像
/bin/bash：放在镜像后的是命令，这里我们希望有个交互式Shell，因此用的是/bin/bash。
要退出终端，直接exit:

3.2、列出当前所有正在运行的容器

docker ps [OPTIONS]

OPTIONS说明（常用）：
 
-a :列出当前所有正在运行的容器+历史上运行过的
例：docker ps -a
-l :显示最近创建的容器。
例：docker ps -l
-n：显示最近n个创建的容器。
例：docker ps -n 1
-q :静默模式，只显示容器编号。
例：docker ps -q

我们新开一个终端，在CentOS7上看docker

容器实例ID、镜像名称、命令、创建时间、状态、暴露端口、容器名称

docker run -it --name=myubuntu ubuntu bash

--name=myubuntu 将这个容器的名字命名为myubuntu 

3.3、退出容器

exit
run进去容器，exit退出，容器停止

ctrl+p+q
run进去容器，ctrl+p+q退出，容器不停止

3.4、启动已停止运行的容器

docker start 容器ID或者容器名
例
docker start 93aca49671ac

3.5、重启容器

docker restart 容器ID或者容器名

3.6、停止容器

docker stop 容器ID或者容器名

3.7强制停止容器

docker kill 容器ID或容器名

3.8、删除已停止的容器

docker rm 容器ID
docker rmi 删除镜像
docker rm 删除容器

一次性删除多个容器实例

docker rm -f $(docker ps -a -q)

docker ps -a -q | xargs docker rm
这句话的意思是将 | 前面的结果集作为输入参数集在xargs 可变参数中进行删除
xargs linux的可变参数

3.9、重要

3.9.1、有镜像才能创建容器，这是根本前提(下载一个Redis6.0.8镜像演示)

docker pull redis:6.0.8

3.9.2、启动守护式容器(后台服务器)

在大部分的场景下，我们希望 docker 的服务是在后台运行的，我们可以过 -d 指定容器的后台运行模式。

docker run -d 容器名

 
#使用镜像centos:latest以后台模式启动一个容器
docker run -d ubuntu 
 
问题：然后docker ps -a 进行查看, 会发现容器已经退出
很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程.
容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。
 
这个是docker的机制问题,比如你的web容器,我们以nginx为例，正常情况下,
我们配置启动服务只需要启动响应的service即可。例如service nginx start
但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,
这样的容器后台启动后,会立即自杀因为他觉得他没事可做了.
所以，最佳的解决方案是,将你要运行的程序以前台进程的形式运行，
常见就是命令行模式，表示我还有交互操作，别中断，O(∩_∩)O哈哈~

redis 前后台启动演示case

前台交互式启动
docker run -it redis:6.0.8
后台守护式启动
docker run -d redis:6.0.8

说明：

前台交互式启动： 是我们需要和redis的终端交互，但是会存在一个问题，一旦终端交互界面不小心关闭redis就停止运行了，会影响我们对redis的操作。 后台守护式启动： 是我们不需要和redis终端页面交互，只需要让redis启动起来方便我们操作，不必担心不小心关闭终端交互界面导致redis停止运行的情况

3.9.3、查看容器日志

docker logs 容器ID
例
docker logs 1faf21ec0b24

3.9.4、查看容器内运行的进程

top linux查看系统性能
docker top 容器ID
例
docker top 1faf21ec0b24

3.9.5、查看容器内部细节

docker inspect 容器ID
例

3.9.6、进入正在运行的容器并以命令行交互

重新进入某个容器ID为XXX的容器
docker exec -it 容器ID bashShell

例子
1、进入ubuntu 容器
docker run -it ubuntu /bin/bash

2、退出容器
ctrl + p + q

3、查看运行容器
docker ps

[root@localhost ~]# docker ps
CONTAINER ID   IMAGE         COMMAND                  CREATED          STATUS          PORTS      NAMES
9d91f90d096e   ubuntu        "/bin/bash"              27 seconds ago   Up 26 seconds              zen_yonath
1faf21ec0b24   redis:6.0.8   "docker-entrypoint.s…"   3 hours ago      Up 3 hours      6379/tcp   naughty_wu


4、重新进入CONTAINER ID为9d91f90d096e的 ubuntu          
docker exec -it 9d91f90d096e /bin/bash

重新进入docker attach 容器ID
docker attach 9d91f90d096e 

docker exec -it 容器ID bashShell 和 docker attach 容器ID 的区别

案例演示，用centos或者unbuntu都可以

[root@localhost ~]# docker exec -it 9d91f90d096e /bin/bash
root@9d91f90d096e:/# ls
bin   dev  home  lib32  libx32  mnt  proc  run   srv  tmp  var
boot  etc  lib   lib64  media   opt  root  sbin  sys  usr
root@9d91f90d096e:/# exit
exit
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE         COMMAND                  CREATED          STATUS          PORTS      NAMES
9d91f90d096e   ubuntu        "/bin/bash"              18 minutes ago   Up 18 minutes              zen_yonath
1faf21ec0b24   redis:6.0.8   "docker-entrypoint.s…"   3 hours ago      Up 3 hours      6379/tcp   naughty_wu

[root@localhost ~]# docker attach 9d91f90d096e
root@9d91f90d096e:/# exit
exit
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE         COMMAND                  CREATED       STATUS       PORTS      NAMES
1faf21ec0b24   redis:6.0.8   "docker-entrypoint.s…"   3 hours ago   Up 3 hours   6379/tcp   naughty_wu
[root@localhost ~]# 

上述两个区别

attach 直接进入容器启动命令的终端，不会启动新的进程用exit退出，会导致容器的停止。

exec 是在容器中打开新的终端，并且可以启动新的进程用exit退出，不会导致容器的停止。

推荐大家使用 docker exec 命令，因为退出容器终端，不会导致容器的停止。

用之前的redis容器实例进入试试

进入redis服务

1、docker exec -it 容器ID /bin/bash
例子
[root@localhost ~]# docker exec -it 1faf21ec0b24 /bin/bash
root@1faf21ec0b24:/data# 
root@1faf21ec0b24:/data# redis-cli -p 6379
127.0.0.1:6379> ping
PONG
127.0.0.1:6379> exit
root@1faf21ec0b24:/data# exit
exit
[root@localhost ~]# 


2、docker exec -it 容器ID redis-cli

一般用-d后台启动的程序，再用exec进入对应容器实例

3.10、从容器内拷贝文件到主机上

容器→主机

docker cp  容器ID:容器内路径 目的主机路径
例子
docker cp 9d91f90d096e:/tmp/a.txt  /zzyyxx
将容器ID为9d91f90d096e的容器的tmp文件夹中的a.txt文件复制到主机的zzyyxx目录

3.11、导入和导出容器

export 导出容器的内容留作为一个tar归档文件[对应import命令]

import 从tar包中的内容创建一个新的文件系统再导入为镜像[对应export]

案例

导出容器
docker export 容器ID > 文件名.tar

例子

docker export 9d91f90d096e > xxx.tar
将容器ID为9d91f90d096e的容器导成名为xxx.tar的包（默认导出到当前目录）

cat 文件名.tar | docker import - 镜像用户/镜像名:镜像版本号

例子

cat xxx.tar | docker import - str/ubuntu:3.7

将名为xxx.tar的包导入到docker，镜像用户为str、镜像名为ubuntu、版本为3.7

小总结

常用命令

图片正下方还有命令

 
attach    Attach to a running container                 # 当前 shell 下 attach 连接指定运行镜像
build     Build an image from a Dockerfile              # 通过 Dockerfile 定制镜像
commit    Create a new image from a container changes   # 提交当前容器为新的镜像
cp        Copy files/folders from the containers filesystem to the host path   #从容器中拷贝指定文件或者目录到宿主机中
create    Create a new container                        # 创建一个新的容器，同 run，但不启动容器
diff      Inspect changes on a container's filesystem   # 查看 docker 容器变化
events    Get real time events from the server          # 从 docker 服务获取容器实时事件
exec      Run a command in an existing container        # 在已存在的容器上运行命令
export    Stream the contents of a container as a tar archive   # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history   Show the history of an image                  # 展示一个镜像形成历史
images    List images                                   # 列出系统当前镜像
import    Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info      Display system-wide information               # 显示系统相关信息
inspect   Return low-level information on a container   # 查看容器详细信息
kill      Kill a running container                      # kill 指定 docker 容器
load      Load an image from a tar archive              # 从一个 tar 包中加载一个镜像[对应 save]
login     Register or Login to the docker registry server    # 注册或者登陆一个 docker 源服务器
logout    Log out from a Docker registry server          # 从当前 Docker registry 退出
logs      Fetch the logs of a container                 # 输出当前容器日志信息
port      Lookup the public-facing port which is NAT-ed to PRIVATE_PORT    # 查看映射端口对应的容器内部源端口
pause     Pause all processes within a container        # 暂停容器
ps        List containers                               # 列出容器列表
pull      Pull an image or a repository from the docker registry server   # 从docker镜像源服务器拉取指定镜像或者库镜像
push      Push an image or a repository to the docker registry server    # 推送指定镜像或者库镜像至docker源服务器
restart   Restart a running container                   # 重启运行的容器
rm        Remove one or more containers                 # 移除一个或者多个容器
rmi       Remove one or more images       # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run       Run a command in a new container              # 创建一个新的容器并运行一个命令
save      Save an image to a tar archive                # 保存一个镜像为一个 tar 包[对应 load]
search    Search for an image on the Docker Hub         # 在 docker hub 中搜索镜像
start     Start a stopped containers                    # 启动容器
stop      Stop a running containers                     # 停止容器
tag       Tag an image into a repository                # 给源中镜像打标签
top       Lookup the running processes of a container   # 查看容器中运行的进程信息
unpause   Unpause a paused container                    # 取消暂停容器
version   Show the docker version information           # 查看 docker 版本号
wait      Block until a container stops, then print its exit code   # 截取容器停止时的退出状态值