Docker 命令备忘录 (初阶)

设置docker自启动

systemctl enable docker

docker的启动、停止、重启

service docker restartservice docker stopservice docker start

指定 Docker 镜像源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

阿里云镜像加速

1. 登录阿里云服务器，找到容器镜像服务
2. 设置Registry登录密码
3. 找到镜像加速器
4. 配置使用

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://pi9dpp60.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

docker 镜像

docker search redisdocker rmi -f xxxxxx

docker 拉取服务镜像

docker pull redisdocker push

docker 创建一个容器

Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]  -d, --detach=false         指定容器运行于前台还是后台，默认为false   -i, --interactive=false   打开STDIN，用于控制台交互  -t, --tty=false            分配tty设备，该可以支持终端登录，默认为false  -u, --user=""              指定容器的用户  -a, --attach=[]            标准输入输出流和错误信息（必须是以非docker run -d启动的容器）-w, --workdir=""           指定容器的工作目录 -c, --cpu-shares=0        设置容器CPU权重，在CPU共享场景使用  -e, --env=[]               指定环境变量，容器中可以使用该环境变量  -m, --memory=""            指定容器的内存上限  -P, --publish-all=false    指定容器暴露的端口  -p, --publish=[]           指定容器暴露的端口 -h, --hostname=""          指定容器的主机名  -v, --volume=[]            给容器挂载存储卷，挂载到容器的某个目录  --volumes-from=[]          给容器挂载其他容器上的卷，挂载到容器的某个目录--cap-add=[]               添加权限，权限清单详见：http://linux.die.net/man/7/capabilities  --cap-drop=[]              删除权限，权限清单详见：http://linux.die.net/man/7/capabilities  --cidfile=""               运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法  --cpuset=""                设置容器可以使用哪些CPU，此参数可以用来容器独占CPU  --device=[]                添加主机设备给容器，相当于设备直通  --dns=[]                   指定容器的dns服务器  --dns-search=[]            指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件  --entrypoint=""            覆盖image的入口点  --env-file=[]              指定环境变量文件，文件格式为每行一个环境变量  --expose=[]                指定容器暴露的端口，即修改镜像的暴露端口  --link=[]                  指定容器间的关联，使用其他容器的IP、env等信息  --lxc-conf=[]              指定容器的配置文件，只有在指定--exec-driver=lxc时使用  --name=""                  指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字  --net="bridge"             容器网络设置:bridge 使用docker daemon指定的网桥     host     //容器使用主机的网络  container:NAME_or_ID  >//使用其他容器的网路，共享IP和PORT等网络资源  none 容器使用自己的网络（类似--net=bridge），但是不进行配置 --privileged=false         指定容器是否为特权容器，特权容器拥有所有的capabilities  --restart="no"             指定容器停止后的重启策略:no：容器退出时不重启  on-failure：容器故障退出（返回值非零）时重启 always：容器退出时总是重启  --rm=false                 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)  --sig-proxy=true           设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理 

eg.

[root@CentOS ~]# docker run -p 8090:8080 -p 50000:50000 --restart always --link Redis:redis --name jenkins -v /home/jenkins:/home/jenkins_home --privileged=true dokcer.io/jenkins/jenkins

查看 docker 容器

docker psdocker ps -a

启动、停止、重启、删除docker容器

docker start xxxxxxdocker stop xxxxxxdocker restart xxxxxxdocker rm xxxxxxdocker rm $(docker ps -a- q)
-a 查看全部的容器，包括没有运行的
-q 之查看容器的标识

查看镜像 元数据

docker inspect 容器id

进入docker容器

docker exec -it xxxxxx

• ctrl+d 退出容器且关闭

• ctrl+p+q 退出容器但不关闭

查看容器日志

docker logs -f -t --tail 行数 容器名

docker 网络操作

docker network create mynetdocker network inspect mynetdocker network disconnet mynet 容器IDdocker network rm mynet

docker 拷贝操作

# 1.文件从宿主机拷贝到容器:    docker cp 宿主机文件路径   容器名:存放路径
docker cp /home/jenkins/test.txt jenkins:/var/jenkins_home# 2.文件从容器拷贝到宿主机   docker cp 容器名:要拷贝的文件路径  宿主机存放路径  
docker cp jenkins:/var/jenkins_home/test.txt /home/jenkins

docker 数据卷

创建数据卷

docker volume create 数据卷的名称

查看数据卷详情

docker volume inspect 数据卷名称

查看全部数据卷

docker volume ls

删除数据卷

docker volume rm 数据卷的名称

数据卷映射

• 直接使用命令挂载

docker run -it -v 主机目录：容器目录[root@iZ2zeg4ytp0whqtmxbsqiiZ home]# docker run -it -v /home/ceshi:/home centos /bin/bash

• 匿名 具名挂载

#通过数据卷名称进行映射 ,使用名称进行映射时，我们需要先来创建出数据卷，才能使用名称进行映射。回讲容器内部自带的文件，复制到默认的存放路径中
docker run -d -p 宿主机端口号:容器端口号 -v 数据卷名称:容器内部路径 --name 自定义容器名称 镜像的id # -P 随机指定端口#通过路径进行映射，直接指定一个路径作为数据卷的存放地址，这个路径下是空的。
docker run -d -p 宿主机端口号：容器端口号 -v 宿主机路径:容器内部路径 --name 自定义容器名称 镜像的id # -P 随机指定端口

dockerfile 自定义镜像

from: 指定当前自定义镜像的依赖环境
copy: 将相对路径下的内容复制到自定义镜像中
workdir: 声明镜像的默认工作目录
run:执行的命令，可以编写多个
cmd:需要执行的命令（再workdir下执行，cmd可以写多个，只以最后一个为准）
#举例
from daocloud.io/library/tomcat:8.5.15-jre8
copy springboot.war /usr/local/tomcat/webapps

eg.

# 1. 编写Dockerfile的文件
[root@iZ2zeg4ytp0whqtmxbsqiiZ dockerfile]# cat mydockerfile-centos 
FROM centos
MAINTAINER xiaofan<594042358@qq.com>ENV MYPATH /usr/local
WORKDIR $MYPATH     # 镜像的工作目录RUN yum -y install vim
RUN yum -y install net-toolsEXPOSE 80CMD echo $MYPATH
CMD echo "---end---"
CMD /bin/bash
# 2. 通过这个文件构建镜像
# 命令 docker build -f dockerfile文件路径 -t 镜像名:[tag] .[root@iZ2zeg4ytp0whqtmxbsqiiZ dockerfile]# docker build -f mydockerfile-centos -t mycentos:0.1 .Successfully built d2d9f0ea8cb2
Successfully tagged mycentos:0.1

CMD 和ENTRYPOINT区别

CMD         # 指定这个容器启动的时候要运行的命令，只有最后一个会生效可被替代
ENTRYPOINT      # 指定这个容器启动的时候要运行的命令， 可以追加命令

制作镜像

编写完成Dockerfile后需要通过命令将其制作成为镜像，并且要在Dockerfile的当前目录下执行该命令，之后就以可以使用docker images 查看自己制作好的镜像。注意最后有一个.

docker build -t 镜像名称[:tag] .