首页 > 其他分享 >Docker 常用命令

Docker 常用命令

时间:2024-09-06 09:04:15浏览次数:10  
标签:容器 -- ID 命令 常用命令 镜像 Docker docker

介绍下 Docker 常用命令

帮助启动类命令

启动 docker: systemctl start docker

停止 docker: systemctl stop docker

重启 docker: systemctl restart docker

查看 docker 状态: systemctl status docker

开机自启: systemctl enable docker

查看 docker 概要信息:docker info

查看 docker 总体帮助文档: docker --help

查看 docker 命令帮助文档: docker 具体命令 --help

docker --help ​会列出全部的命令,(部分)输出如下:

# docker --help
Usage:  docker [OPTIONS] COMMAND
A self-sufficient runtime for containers

Common Commands:
  run         Create and run a new container from an image
  exec        Execute a command in a running container
  ps          List containers
  build       Build an image from a Dockerfile
  pull        Download an image from a registry
  push        Upload an image to a registry
  images      List images
  login       Log in to a registry
  logout      Log out from a registry
  search      Search Docker Hub for images
  version     Show the Docker version information
  info        Display system-wide information

.................

docker 具体命令 --help​ 则可以查看某个命令的帮助文档(类似 Linux 下的 man 命令),例如看 pull 命令:

$ docker pull --help

Usage:  docker pull [OPTIONS] NAME[:TAG|@DIGEST]

Download an image from a registry

Aliases:
  docker image pull, docker pull

Options:
  -a, --all-tags                Download all tagged images in the repository
      --disable-content-trust   Skip image verification (default true)
      --platform string         Set platform if server is multi-platform capable
  -q, --quiet                   Suppress verbose output

镜像命令

查看本地镜像

docker images:可以列出本地主机上的镜像。运行结果:

$ docker images
REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
hello-world   latest    9c7a54a9a43c   3 months ago   13.3kB

各个字段的说明:

  • REPOSITORY:表示镜像的仓库源
  • TAG:镜像的版本号(例如 MySQL 有版本 5,版本 7)
  • IMAGE ID:镜像 ID(类似数据库主键,不会重复)
  • CREATED:镜像创建时间
  • SIZE:镜像大小

同一仓库源可以有多个版本,代表这个仓库源的不同个版本,我们使用 REPOSITORY:TAG ​来定义不同的镜像。如果不指定一个镜像的版本标签,例如只使用 Redis,默认最新版,例如 Redis:latest

docker images 可以带两个参数:

  • -a:列出本地所有的镜像(含历史映像层,后续会说)
  • -q:只显示镜像 ID

docker images 后面还可以带镜像的名字,表明要查看某个镜像的信息(支持正则表达式)

$ docker images hello-world
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    feb5d9fea6a5   23 months ago   13.3kB

$ docker images hello*
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    feb5d9fea6a5   23 months ago   13.3kB

搜索镜像

格式:docker search 镜像名字

例如搜索 Redis:

$ docker search redis
NAME                   DESCRIPTION                                 STARS     OFFICIAL  AUTOMATED
redis                  Redis is an open source key-value store..   12309     [OK]   
redislabs/redisearch   Redis With the RedisSearch module pre....   57  
............             

​​

name:镜像名字

DESCRIPTION:镜像的一些说明

STARS:该镜像的点赞数(例如 GitHub 项目也有点赞数)

OFFICIAL:是否经过了官方认证

AUTOMATED:是否为自动构建的(暂时不表)

和在 hub.docker.com 搜索是一样的:

该命令可选参数:

--limit : 只列出 N 个镜像(默认 25 个),例如 docker search --limit 5 redis

下载镜像

该命令可以下载镜像到本地,格式:docker pull 镜像名字

注意,我们没用指定用什么版本(TAG),因此默认是最新版,该命令等价于 docker pull 镜像名字:latest

例如下载两个版本的 Redis:

$ docker pull redis
Using default tag: latest
......

$ docker pull redis:6.0.8
6.0.8: Pulling from library/redis
....
 
$ docker images
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    9c7a54a9a43c   3 months ago    13.3kB
redis         latest    7614ae9453d1   20 months ago   113MB
redis         6.0.8     16ecd2772934   2 years ago     104MB

查看占用空间

docker system df​:查看镜像/容器/数据卷所占的空间。至于什么是数据卷,后续再说

$ docker system df
TYPE            TOTAL     ACTIVE    SIZE      RECLAIMABLE
Images          3         1         216.9MB   216.9MB (99%)
Containers      1         0         0B        0B
Local Volumes   0         0         0B        0B
Build Cache     0         0         0B        0B

ps:Linux 下也有 df 命令,也是看磁盘空间的

删除镜像

docker rmi ​可以用来删除镜像。

删除某个镜像:docker rmi 镜像ID​,或者 docker rmi 镜像名​ 。例如 docker rmi hello-world​​

删除多个镜像:docker rmi -f 镜像名1:TAG 镜像名2:TAG​ (也可以用镜像 ID)

删除全部(慎用):docker rmi -f $(docker images -qa)​ 注:先找出所有镜像 ID,然后作为参数传递给 docker rmi -f​,这是 Linux 的命令行知识

注意,如果某个镜像之前被使用过,删除是会报错的:

$ docker rmi hello-world
Error response from daemon: conflict: unable to remove repository reference "hello-world" (must force) - container e3d569c1f07a is using its referenced image 9c7a54a9a43c

此时可以强制删除:

$ docker rmi -f hello-world
Untagged: hello-world:latest
Untagged: hello-world@sha256:dcba6daec718f547568c562956fa47e1b03673dd010fe6ee58ca806767031d1c
Deleted: sha256:9c7a54a9a43cca047013b82af109fe963fde787f63f9e016fdc3384500c2823d

$ docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
redis        latest    7614ae9453d1   20 months ago   113MB
redis        6.0.8     16ecd2772934   2 years ago     104MB

面试题:谈谈 docker 虚悬镜像是什么?

仓库名、标签都是 <none> ​的镜像,俗称虚悬镜像(dangling image)

$ docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
<none>       <none>    ba6acccedd29   22 months ago   72.8MB

一般没什么用,建议删除。后续 Dockerfile 章节再介绍

容器命令

有镜像才能创建容器, 这是根本前提(因为 Centos 比较大,这里下载 Ubuntu 镜像)

$ docker pull ubuntu


$ docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
ubuntu       latest    ba6acccedd29   22 months ago   72.8MB

新建 + 启动容器

命令格式

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

常用 OPTIONS 说明(注意有些是一个减号开头,有些是两个减号开头):

  • --name="容器新名字"​ :为容器指定一个名称;
  • -d​:后台运行容器并返回容器 ID,也即启动守护式容器(后台运行);
  • -i​:以交互模式(interactive)运行容器,通常与 -t 同时使用;
  • -t​:为容器重新分配一个伪输入终端(tty),通常与 -i​ 同时使用。也即启动交互式容器(前台有伪终端,等待交互);
  • -P​(大写 P):随机端口映射。可以在启动后通过 docker ps 查看分配的端口
  • -p​(小写 p):指定端口映射

这里说下端口映射的概念:比如现在是 Docker 内的容器,运行了 Redis;那么外界想要通信这个 Redis,首先得找到这个 Docker 监听的端口(假设是 6379),然后再由 Docker 转发给这个容器内的端口

参数 说明
-p hostPort:containerPort 端口映射 -p:8080:80
-p ip:hostPort:containerPort 配置监听地址 -p 10.0.0.100:8080:80
-p ip::containerPort 随机分配端口 -p 10.0.0.100::80
-p hostPort:containerPort:网络协议 指定协议 -p 8080:80:tcp
-p 81:80 -p 443:443 指定多个端口映射

交互式容器的概念:比如用 Docker 启动了一个操作系统 Ubuntu,那么得用一个终端能连接上该 Ubuntu,这样才能操作;示例:

[root@10 peterjxl]# docker run -it ubuntu /bin/bash

root@6f47c5c0dee0:/# ps -ef 
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  1 01:42 pts/0    00:00:00 /bin/bash
root         9     1  0 01:42 pts/0    00:00:00 ps -ef

root@6f47c5c0dee0:/# ls
bin  boot  dev  etc  home  lib  lib32  lib64  libx32  media

run 命令中,带上了 bash,说明我们要用 bash;

执行 run 命令后,就可以看到接下来就是容器内的终端了,并且可以执行 ps ​和 ls ​等命令

退出终端:用 exit ​命令

查看运行中的容器

命令格式: docker ps [OPTIONS]

(常用)OPTIONS 说明:

  • -a:列出当前所有正在运行的容器 + 历史上运行过的
  • -l(小写的 L):显示最近创建的容器。
  • -n:显示最近 n 个创建的容器。例如 docker ps -n 1​ 显示最近创建的 1 个容器
  • -q:静默模式,只显示容器 ID。
  • ..... 更多选项参考:docker run --help

我们可以先启动一个 Ubuntu 容器,然后打开一个新的终端,查看:

$ docker ps
CONTAINER ID   IMAGE     COMMAND       CREATED          STATUS         PORTS     NAMES
0b6f86519ec6   ubuntu    "/bin/bash"   16 seconds ago   Up 7 seconds             happy_banach

字段说明:

  • CONTAINER ID:容器 ID
  • IMAGE:镜像
  • CREATED:创建时间,这里是 16s 之前创建的
  • STATUS:状态,这里是 up,7s,也就是启动了 7 秒
  • PORTS:暴露的端口,这里是没有暴露,因此为空
  • NAMES:容器名字,可以在 docker run​ 命令中通过 --name='容器名字'​ 来指定,这里没有指定,因此是随机的

退出容器

两种退出方式:

  • exit:通过 run 进去的容器,用 exit 退出后,容器会停止
  • ctrl+p+q: 通过 run 进去的容器,用快捷键 ctrl+p+q 退出,容器不停止

启动已停止运行的容器

命令格式:docker start 容器ID或容器名

重启容器

命令格式:​docker restart 容器ID或者容器

停止容器

命令格式:docker stop 容器ID或者容器名

强制停止容器

命令格式:docker kill 容器ID或容器名

删除已停止的容器

命令格式:docker rm 容器ID

注意,正在运行中的容器不能被删除,得先用 docker stop ​停止容器。如果一定要删除运行中的,得使用 -f​ 选项强制删除

一次性删除多个容器实例:

docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm

启动守护式容器

之前我们都是启动交互式容器,一启动就直接进入其终端;

但在大部分的场景下,我们希望 docker 的服务是在后台运行的,可以用 docker run -d​ 选项指定容器的后台运行模式。

好比学 Redis 的时候,可以在配置文件写 daemon 来使其变成守护进程

我们来试试:

$ docker run -d ubuntu
b1cce118042c6773628e67284d610dc37124ee4509813f12afcd648d27694010

$ docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

可以看到确实创建容器成功了(返回了容器 ID),但是为什么没有运行呢?这就涉及到一个知识点:Docker 容器后台运行,就必须有一个前台进程。容器运行的命令如果不是那些一直挂起的命令(比如运行 top,tail),就是会自动退出的。

这个是 Docker 的机制问题,以 web 容器 nginx 为例,正常情况下,我们配置启动服务只需要启动响应的 service 即可。例如 service nginx start;

但是这样做,nginx 为后台进程模式运行,就导致 docker 前台没有运行的应用,这样的容器后台启动后,会立即自动停止,因为他觉得他没事可做了。

所以,最佳的解决方案是,将要运行的程序以前台进程的形式运行,常见就是命令行模式(比如之前的 docker -it​),表示还有交互操作,不用自动停止

查看容器日志

命令格式:docker logs 容器ID

该命令会将容器中终端的内容打印出来。例如先启动一个 Redis,然后查看日志:

$ docker run -d redis
96dea7b6285ada51813d4b7cc1c5498ed44bfefc4018d36e868d4a435371b2ea

$ docker logs 96d
1:C 31 Aug 2023 10:39:11.909 # oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo
1:C 31 Aug 2023 10:39:11.909 # Redis version=6.2.6, bits=64, commit=00000000, modified=0, pid=1, just started
1:C 31 Aug 2023 10:39:11.909 # Warning: no config file specified, using the default config. In order to specify a config file use redis-server /path/to/redis.conf
1:M 31 Aug 2023 10:39:11.909 * monotonic clock: POSIX clock_gettime
1:M 31 Aug 2023 10:39:11.910 * Running mode=standalone, port=6379.
1:M 31 Aug 2023 10:39:11.910 # WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.
1:M 31 Aug 2023 10:39:11.910 # Server initialized
1:M 31 Aug 2023 10:39:11.910 # WARNING overcommit_memory is set to 0! Background save may fail under low memory condition. To fix this issue add 'vm.overcommit_memory = 1' to /etc/sysctl.conf and then reboot or run the command 'sysctl vm.overcommit_memory=1' for this to take effect.
1:M 31 Aug 2023 10:39:11.910 * Ready to accept connections

查看容器内运行的进程

命令格式:docker top 容器ID

比如之前启动的 Redis:

$ docker top 96d
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
polkitd             15627               15609               0                   18:39               ?                   00:00:00            redis-server *:6379

查看容器内部细节

命令格式:docker inspect 容器ID

该命令先显示容器的很多细节,例如镜像信息,网络信息,网桥信息等,后续 Docker 高级篇会经常用这个

$ docker inspect 96d
[
    {
        "Id": "96dea7b6285ada51813d4b7cc1c5498ed44bfefc4018d36e868d4a435371b2ea",
        "Created": "2023-08-31T10:39:11.551125034Z",
        "Path": "docker-entrypoint.sh",
        "Args": [
            "redis-server"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 15627,
...........................

进入容器

命令格式:

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

命令详解

  • OPTIONS​:可选参数,用于设置执行选项。
  • CONTAINER​:容器名称或 ID,指定要执行命令的容器
  • COMMAND​:要在容器内执行的命令
  • ARG​:命令的参数,可以有多个

options 常用参数

  • -d,在后台运行命令
  • -i,即使没有附加也保持 STDIN 打开,和 -t 配合
  • -t,进入容器的 CLI 模式
  • -e,设置环境变量
  • –env-file,读入环境变量文件
  • -w,需要执行命令的目录
  • -u,指定访问容器的用户名
  • 更多参数及说明通过 docker exec --help​​查看

一般来说,都是使用 docker exec -it 容器ID /bin/bash ​来进入容器。

注意:对于已经暂停或停止了的容器,无法执行 docker exec 命令

另一个进入容器的命令:docker attach 容器ID​。区别:

  • attach 直接进入容器启动命令的终端,不会启动新的进程。用 exit 退出,会导致容器的停止。
  • exec 是在容器中打开新的终端,并且可以启动新的进程。用 exit 退出,不会导致容器的停止。

推荐使用 docker exec​。

从容器内拷贝文件

有时候我们需要从容器内拷贝文件出来(例如用来备份)。命令格式:

docker cp  容器ID:容器内路径 目的主机路径

导入和导出容器

有时候我们希望将整个容器备份,此时就可以用导入导出命令:

  • export:导出容器的内容留作为一个 tar 归档文件。命令格式:docker export 容器ID > 文件名.tar​。
  • import:从 tar 包中的内容创建一个新的文件系统再导入为镜像,命令格式:cat 文件名.tar | docker import - 镜像用户/镜像名:镜像版本号​。其中镜像用户、镜像名和镜像版本号是可以自定义的。

(完)

标签:容器,--,ID,命令,常用命令,镜像,Docker,docker
From: https://www.cnblogs.com/PeterJXL/p/18399560

相关文章

  • Docker - 在Rockly Linux 9.4 上安装Docker-CE
    安装Docker-CE修改repo源修改为国内阿里源以提高安装速度sed-e's|^mirrorlist=|#mirrorlist=|g'\-e's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g'\-i.bak\/etc/yum.repos.d/rocky*.repo......
  • docker部署mysql8主从
     一、拉取mysql镜像dockerpullmysql 二、创建容器#主库dockerrun-itd-p3306:3306-eMYSQL_ROOT_PASSWORD=123456--namemysql-mastermysql#从库dockerrun-itd-p3307:3306-eMYSQL_ROOT_PASSWORD=123456--namemysql-slavemysql 三、配置主库[m......
  • BEVFormer复现(使用docker搭建训练环境)
    文章目录一、使用docker创建环境1.1创建容器1.2在容器中安装常用的包1.3安装miniconda1.4安装Pytorch二、环境配置2.1下载源码2.2安装mmcv-full2.3安装mmdet和mmseg2.4从源码安装mmdet3d2.5安装Detectron2和Timm2.6下载预训练模型三、数据准备3.1下载数据集......
  • Docker常用命令
    Docker常用命令1.docker部署Mysql命令解读dockerrun-d\--namemysql\-p3306:3306\-eTZ=Asia/Shanghai\-eMYSQL_ROOT_PASSWORD=123\mysqldockerrun;创建并且运行一个容器,-d让容器在后台运行–namemysql意思是给容器取名字,唯一的-p3306:3......
  • 深入解析 Docker exec 命令
      目录Dockerexec命令详解常用选项示例注意 Docker容器允许你在隔离的环境中运行应用程序,这样可以确保应用运行所需的环境是一致的,无论是在开发、测试还是生产环境中。当需要在Docker容器中执行命令时,通常会用到dockerexec命令。下面是对dockerexec命令......
  • Linux 常用命令
    Linux——一切皆文件。开篇须知,在Linux中一切都是文件,包括光驱、键盘、鼠标、服务等等。Linux命令格式命令名称命令参数命令对象eg.注意:这三者中间用空格间隔,且严格区分大小写命令名称:相当于语法中的动词,即你想做什么命令参数:对命令进行调整或补充 参数格式有两种......
  • docker命令
    Docker基础命令查看docker运行状态systemctlstatusdocker关闭dockersystemctlstopdocker启动dockersystemctlstartdocker重启dockersystemctlrestartdockerdocker设置随服务启动而自启动systemctlenabledocker查看docker版本号信息dockerversiondo......
  • docker安装skywalking
     创建网络dockernetworkcreate-dbridgeelastic 一、安装oapdockerrun--nameoap-d\-eTZ=Asia/Shanghai\-p12800:12800\-p11800:11800\--netelastic\--linkelasticsearch:elasticsearch\-eSW_STORAGE=elasticsearch7\-eSW_STORAGE_ES_CLUS......
  • RK3568------Openharmony 4.0-Release Docker移植、部署
    RK3568------Openharmony4.0-ReleaseDocker移植、部署文章目录RK3568------Openharmony4.0-ReleaseDocker移植、部署前言一、Docker简述1.1轻量级虚拟化1.2一致性1.3可移植性1.4高效的资源利用1.5易于部署和扩展二、移植思路三、移植实例四、遇到的问题五、......
  • docker制作tomcat镜像方法
    docker制作tomcat镜像方法【说明】制作tomcat镜像,需要在官网下载tomcatbinary压缩包。tomcat官网:https://tomcat.apache.org/download-90.cgi【配置方法】新建一个/opt/tomcat/目录,将下载tomcat与jdk安装包上传并解压缩:#mkdir-p/opt/tomcat;cd/opt/tomcat#......