【Docker】命令大全

基本命令

镜像相关

docker images

查看本地主机上的镜像(默认-a)

docker images [OPTIONS] [REPOSITORY[:TAG]]
选项：
	-a		列出所有镜像
	-q		只打印镜像的ID
docker images	[REPOSITORY[:TAG]]		#查看指定镜像的信息

docker pull

下载镜像到本地，不指定Tag，默认为latest

docker pull 镜像名[:Tag] 

docker rmi

删除镜像

docker rmi 镜像名[:Tag]	#根据名字删除镜像
docker rmi 镜像ID		#根据镜像ID删除
docker rmi -f 镜像ID		#强制删除镜像（如果容器已经启动则需先停止后方可删除）
docker rmi -f $(docker images -aq)		#批量删除所有镜像
docker rmi $(docker images -f "dangling=true" -q --no-trunc)	#删除悬浮镜像（Tag值为<none>）
docker image prune -a --force --filter "until=48h"	#删除48小时之前的镜像
docker image inspect --format='{
  
  {.RepoTags}} {
  
  {.Id}} {
  
  {.Parent}}' $(docker image ls -q --filter since=镜像id)	#查找镜像被哪些镜像引用了

如何删除none镜像 -> 删除none的镜像，要先删除镜像中的容器。要删除镜像中的容器，必须先停止容器！

• 停止容器(这是一句废话)

  docker stop $(docker ps -a | grep "Exited" | awk '{print $1 }')
  

• 删除已经停止的容器

  docker rm $(docker ps -a | grep "Exited" | awk '{print $1 }') 
  

• 删除镜像

  docker rmi $(docker images | grep "none" | awk '{print $3}') 
  

docker run

docker run [选项] image

Eg:

docker run

-itd \

–privileged=true \

–name test \

–hostname test \

–restart unless-stopped \

–net=host \

–cpus=1 -m 512M \

-v /tmp:/tmp \

-w /opt \

-p 80:80 \

-e MYSQL_IP=192.168.1.1 \

–device=/dev/uhid \

docker.io/nginx:latest

• -i: 即使未连接STDIN（标准输入）也保持打开状态，分配一个交互终端

• -t:表示容器启动后会进入其命令行，与it一起使用。分配一个伪tty设备,可以支持终端登录

• -d:让容器在后台运行并打印容器的ID。如果你的容器启动会打印日志，那边加-d选项在终端就看不到了，需要用docker logs -f 容器ID 查看

• --privileged:授予此容器扩展特权，也就是开启特权模式；这种模式下容器对docker宿主机拥有root访问权限，允许我们以其宿主机具有（几乎）所有能力来运行容器，包括一些内核特性和设备访问，慎用

• --name xxx:给容器取一个名字，用docker ps可以查看

• --rm:退出容器后，容器会被删除，常用于测试

• --hostname yyy:设置容器里面的主机名，登陆到容器里面可以看到

• --restart unless-stopped :容器退出时的重启策略

  • no，默认策略，在容器退出时不重启容器
  • on-failure，在容器非正常退出时（退出状态非0），才重启容器
  • on-failure:3，在容器非正常退出时重启容器，最多重启3次
  • always，在容器退出时总是重启容器
  • unless-stopped，在容器退出时总是重启容器，如果容器正常stopped，然后机器重启或docker服务重启，容器将不会被restart

  更改已运行容器的重启策略：docker update --restart=always 容器ID/容器名

• --network bridge:设置网络模式

  参数	含义
  bridge	使用docker daemon指定的网桥，默认为docker0；使用–net=bridge指定，为默认设置
  host	容器使用主机的网络
  container:NAME_or_ID	使用其他容器的网络，共享IP和PORT等网络资源
  none	容器使用自己的网络,使用–net=none指定

• --link:实现通过容器名访问

  docker run -d --name test2 --link test1 busybox sleep 3600

  • test2容器可以直接ping通test1容器名，但test1不能ping通test2容器名
  • 之所以能够Ping通，是因为把test1的IP地址与容器名、主机名的映射写入到了test2容器的/etc/hosts文件中

• --cpus=1 -m 512M:设置容器CPU和内存的使用上限

• -v:数据卷

  挂载时设置读写权限

  • ro:只读，在容器内只读，只能通过宿主机来操作
  • rw:读写

• -w:指定容器的工作目录

• -p 80:80:端口映射，前面为宿主机的端口，后面为容器服务进程端口，实现方式为iptables

• -e:给容器声明环境变量，在容器内部可以通过export查看

  

• --device:增加主机的一个设备到容器，也就是让容器拥有访问这个设备的权限

• --shm-size:指定shm的大小，默认为64M

  –shm-size=200m

• --dns 114.114.114.114:手动指定容器内部的DNS

• --add-host www.a.com:1.1.1.1:手动往/etc/hosts 文件中注入主机名到 IP 地址的映射

• docker.io/nginx:latest:为镜像名:TAG标签,如果不写TAG，默认为latest;也可以用镜像ID来代替

docker build

通过Dockerfil