Docker 服務(wù)常用命令

1. 設(shè)置 Docker 服務(wù)自動啟動

sudo systemctl enable docker.service

1. 啟動 Docker 服務(wù)

sudo systemctl start docker.service

3. 關(guān)閉 Docker 服務(wù)

sudo systemctl stop docker.service

4. 查看 Docker 服務(wù)狀態(tài)

sudo systemctl status docker.service

Docker 鏡像常用命令

1. 搜索鏡像：可使用 docker search 命令搜索存放在 Docker Hub 中的鏡像谒获，顯示的信息包括：

docker search java

2. 下載鏡像：通過 docker pull 命令從 Docker Registry 上下載鏡像

docker pull java
docker pull reg.itmuch.com/java:7   //指定下載鏡像的標(biāo)簽以及 Docker Registry

3. 列出鏡像摹闽，顯示的信息包括：

docker images

4. 刪除本地鏡像

docker rmi hello-world      #刪除指定名稱鏡像
docker rmi -f $(docker images)      #刪除所有鏡像

Docker 容器常用命令

1. 通過 docker run 新建并啟動容器乾颁，還可以附加一些常用選項
   • -d：表示后臺運行
   • -P：隨機端口映射
   • -v：指定掛載目錄
   • -it：創(chuàng)建一個交互式的容器
   • -p：指定端口映射涂乌，ip 表示主機 IP、hostPort 表示宿主主機端口英岭、containerPort 表示容器端口湾盒，有以下四種格式：
     • ip:hostPort:containerPort
     • ip:containerPort
     • hostPort:containerPort
     • containerPort
   • -network：指定網(wǎng)絡(luò)模式，該選項有以下可選參數(shù)
     • -network=bridge：默認(rèn)選項巴席，表示連接到默認(rèn)的網(wǎng)橋
     • -network=host：容器使用的宿主機器的網(wǎng)絡(luò)
     • -network=container:NAME_or_ID：告訴 Docker 讓新建的容器使用已有的容器網(wǎng)絡(luò)配置
     • -network=none：不配置容器網(wǎng)絡(luò)历涝，用戶可自定義網(wǎng)絡(luò)配置

• 下面命令會讓終端打印 Hello World 字樣，跟在本地直接執(zhí)行 /bin/echo 'Hello World' 一樣

docker run java /bin/echo 'Hello World'

• 啟動一個 Nginx 容器（默認(rèn)Nginx配置為80端口）漾唉，指定宿主機端口（這里指定端口為91）荧库，當(dāng)訪問 http://Docker宿主機IP:91/ 時會映射到容器80端口中，即可看到 Nginx 主頁

docker run -d -p 91:80 nginx

docker run 命令在創(chuàng)建容器時赵刑，會檢查本地是否存在指定鏡像分衫，如果不存在則從 Docker Hub 下載并啟動

2. 列出容器

• 使用 docker ps 命令即可列出運行中的容器，顯示的信息包括：

docker ps
docker ps -a #顯示容器邀桑，包含停止的容器

3. 停止容器

• 使用 docker stop 命令停止容器，784fd3b294d7 為容器 ID科乎，也可使用容器名稱來停止容器

docker stop 784fd3b294d7

• 強制停止容器

docker kill 784fd3b294d7

4. 啟動停止的容器

• 通過 docker run 命令即可新建并啟動一個容器壁畸，對于已停止的容器，可使用 docker start 命令來啟動

docker start 784fd3b294d7

5. 重啟容器

• 可使用 docker restart 命令來重啟容器

docker restart

6. 進(jìn)入容器

• 某些場景下，可能需要進(jìn)入運行中的容器
  • 使用 docker attach 命令進(jìn)入容器（已過時）捏萍，當(dāng)多個窗口同時 attach 到同一個容器時所有窗口都會同步顯示太抓，同理阻塞的時候其它窗口也無法操作

  docker attach 784fd3b294d7
  

  • 使用 exec 命令進(jìn)入容器（推薦）

  docker exec -i -t 784fd3b294d7 /bin/bash
  

  • 使用 exit 退出容器
    • 若使用 attach 方式進(jìn)入容器，執(zhí)行 exit 容器也會被關(guān)閉
    • 若使用 exec 方式進(jìn)入容器令杈，執(zhí)行 exit 容器不會被關(guān)閉

  exit
  

• 獲得 PID 后走敌，就可以使用 nsenter 命令進(jìn)入容器了

nsenter --target "$PID" --mount --uts --ipc --net --pid

7. 刪除容器

• 使用 docker rm 命令刪除指定容器，該命令只能刪除停止運行的容器

docker rm 784fd3b294d7

• 如果需要刪除正在運行的容器逗噩，可使用 -f

docker rm -f $(docker ps -a -q)

8. 數(shù)據(jù)拷貝

• docker cp 命令用于容器與主機之間的數(shù)據(jù)拷貝
  • 將主機 /www/runoob 目錄拷貝到容器 96f7f14e99ab 的 /www 目錄下

  docker cp /www/runoob 96f7f14e99ab:/www/
  

  • 將容器 96f7f14e99ab 的 /www 目錄拷貝到主機的 /tmp 目錄中

  docker cp 96f7f14e99ab:/www /tmp/
  

9. 獲取容器/鏡像的元數(shù)據(jù)

• 通過 docker inspect 來獲取元數(shù)據(jù)掉丽，包含掛載目錄信息等

docker inspect linyuantongxue/docker-demo:0.0.1

Docker 掛載目錄

• 掛載目錄后鏡像內(nèi)就可以共享宿主機里的文件
• 通過 run -v 參數(shù)指定掛載目錄(格式：宿主機目錄:鏡像內(nèi)掛載目錄)，如果宿主機目錄不存在則創(chuàng)建
• Centos7 中本地掛載的目錄在容器中沒有執(zhí)行權(quán)限给赞，通過 --privileged=true 給容器加特權(quán)
• 下面以 centos 鏡像為例：
  1. 通過 Centos 鏡像運行一個容器机打，并設(shè)置掛載目錄

  docker run -it -v /home/linyuan/Downloads/data:/data centos
  

  2. 此時可看到宿主機上 /home/linyuan/Downloads 文件夾下多出了 /data 目錄
  3. 因為通過 -it 參數(shù)矫户，已進(jìn)入容器內(nèi)部片迅，通過 ls -a 命令查看文件夾，可看見多出 /data 目錄皆辽，通過 cd 命令進(jìn)入文件夾下并新建文件 touch a.txt
  4. 可看見宿主機 /data 目錄也會存在該文件