Linux——Docker常用命令总结

目录

一、docker命令

二、docker 镜像命令

三、docker 容器命令

1、运行容器

2、删除容器 

3、进入容器  

4、退出容器

四、docker 运维命令

         1、防火墙命令 

2、构建镜像

3、其他 

五、docker 的 dockerfile

六、docker 的 docker-compose.yml

一、docker命令

#-------------------------------------docker启动与关闭
# 启动docker
systemctl start docker

# 关闭docker
systemctl stop docker

# 重启docker
systemctl restart docker

# docker设置随服务启动而自启动
systemctl enable docker


#-------------------------------------docker状态
# 查看docker 运行状态
systemctl status docker

# 查看docker 版本号信息
docker version
docker info

#-------------------------------------docker帮助
# 忘记某些命令时，进行查看与回顾
docker --help

#如果忘记了 run命令 不知道可以带哪些参数 可以这样使用
docker run --help

二、docker 镜像命令

#-------------------------------------镜像（增）
# 拉取镜像（增）
# 不加tag(版本号) 即拉取docker仓库中 该镜像的最新版本latest 加:tag 则是拉取指定版本
# https://hub.docker.com/search?type=image （去官网镜像搜索）
docker pull 镜像名 
docker pull 镜像名:tag

#-------------------------------------镜像（查）
# 查看镜像列表（查）
docker images


# 搜索镜像（查）
docker search 镜像名
docker search --filter=stars=9000 mysql 搜索 stars >9000的 mysql 镜像

#-------------------------------------镜像（删）
# 删除镜像（删）
# 删除一个
docker rmi -f 镜像名/镜像id

# 删除多个 其镜像id或镜像用用空格隔开即可 
docker rmi -f 镜像名/镜像id 镜像名/镜像id 镜像名/镜像id

# 删除全部镜像  -a 意思为显示全部, -q 意思为只显示id
docker rmi -f $(docker images -aq)

# 强制删除镜像
docker image rm 镜像名称/镜像id

#-------------------------------------镜像（存）
# 保存镜像（存）
docker save 镜像名/镜像id -o 镜像保存在哪个位置与名字
# 示例
docker save tomcat -o /myimg.tar

# 加载镜像（增）
docker load -i 镜像保存文件位置
# 示例
docker load -i myimg.tar

三、docker 容器命令

# 查看所有容器列表（包含 正在运行 和 已停止的）
docker ps -a

# 停止容器
docker stop 容器id/容器名

# 重启容器
docker restart 容器id/容器名

# 启动容器
docker start 容器id/容器名

# kill 容器
docker kill 容器id/容器名

# ----------------容器文件拷贝 （无论容器是否开启 都可以进行拷贝）

# docker cp 容器id/名称:文件路径  要拷贝到外部的路径 | 要拷贝到外部的路径  容器id/名称:文件路径

# 从容器内 拷出
docker cp 容器id/名称: 容器内路径  容器外路径

# 示例：
docker cp nginx:/etc/nginx/conf.d /data/applications/nginx/conf/conf.d

# 从外部 拷贝文件到容器内
docker  cp 容器外路径 容器id/名称: 容器内路径

# ----------------查看容器日志
docker logs -f --tail=要查看末尾多少行 默认all 容器id

# 示例：
docker logs -f -t --tail 1000 2ab447816a66

# ----------------更换容器名
docker rename 容器id/容器名 新容器名

1、运行容器

# 运行一个容器
# -restart=always 该容器随docker服务启动而自动启动

docker run -it -d --name 要取的别名 镜像名:tag /bin/bash 

# 示例
docker run --name mysql \
-v /myapp/mysql:/var/lib/mysql \
-p 3306:3306 \
-e mysql_root_password=123456 \
-d mysql:8.0.19

2、删除容器 

# 停止运行的 redis 容器 
docker stop 容器名/容器id

#删除一个容器
docker rm -f 容器名/容器id

#删除多个容器 空格隔开要删除的容器名或容器id
docker rm -f 容器名/容器id 容器名/容器id 容器名/容器id

#删除全部容器
docker rm -f $(docker ps -aq)

3、进入容器  

#进入容器(方式一)

docker exec -it 容器名/容器id /bin/bash

#进入容器(方式二) --- 不推荐使用

docker attach 容器名/容器id

4、退出容器

# 直接退出 （如果没有添加-d 参数(持久化运行容器) 该容器会被关闭 ） 
exit

# 优雅退出 （无论是否添加-d 参数 容器都不会被关闭）
ctrl + p + q

四、docker 运维命令

1、防火墙命令 

#------------------------------防火墙命令

// 1.检验防火墙是否启动
firewall-cmd --state

// 2. 检查端口是否启动：
firewall-cmd --permanent --zone=public --list-ports

//3.开启 8080 端口：
firewall-cmd --zone=public --add-port=8080/tcp --permanent

//4.重新启动防火墙
firewall-cmd --reload

#永久关闭防火墙,和selinux
systemctl stop firewalld
systemctl disable firewalld

setenforce 0
sed -i 's/^selinux=.*/selinux=disabled/g' /etc/selinux/config

 2、构建镜像

# 构建一个新的镜像
docker commit -m="提交信息" -a="作者信息" 容器名/容器id 提交后的镜像名:tag

3、其他 

# 查看docker磁盘占用总体情况
du -hs /var/lib/docker/ 

# 查看docker的磁盘使用具体情况
docker system df

# ----------------------------删除 无用的容器和 镜像
#  删除异常停止的容器
docker rm `docker ps -a | grep exited | awk '{print $1}'` 
 
#  删除名称或标签为none的镜像
docker rmi -f  `docker images | grep '<none>' | awk '{print $3}'`

#  清除所有无容器使用的镜像 (只要是镜像无容器使用（容器正常运行）都会被删除，包括容器临时停止)
docker system prune -a


# ----------------------------查找大文件
find / -type f -size +100m -print0 | xargs -0 du -h | sort -nr

# 查找指定docker使用目录下大于指定大小文件
find / -type f -size +100m -print0 | xargs -0 du -h | sort -nr |grep '/var/lib/docker/overlay2/*'

五、docker 的 dockerfile

# 构建镜像 （需要在dockerfile同级目录下构建）
docker build -t cat:1.0 .

# 说明（-t：设置 镜像的名字及tag）（最后的. 为当前目录）

from
基础镜像，当前新镜像是基于哪个镜像的，指定一个已经存在的镜像作为模板，第一条必须是from

maintainer
镜像维护者的姓名和邮箱地址

run
容器构建时需要运行的命令
两种格式

shell格式（1）
run yum -y install vim

exec格式（2）
["java","-djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]
 
注意：run 是在 docker build时运行

expose
当前容器对外暴露出的端口

workdir
指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

user
指定该镜像以什么样的用户去执行，如果都不指定，默认是root

env
用来在构建镜像过程中设置环境变量
 
env my_path /usr/mytest
这个环境变量可以在后续的任何run指令中使用，这就如同在命令前面指定了环境变量前缀一样；
也可以在其它指令中直接使用这些环境变量，

比如：workdir $my_path

add
将宿主机目录下的文件拷贝进镜像且会自动处理url和解压tar压缩包

copy
类似add，拷贝文件和目录到镜像中。 

将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
copy src dest
copy ["src", "dest"]
<src源路径>：源文件或者源目录
<dest目标路径>：容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建。

volume
容器数据卷，用于数据保存和持久化工作

cmd
指定容器启动后的要干的事情
 
注意：dockerfile 中可以有多个 cmd 指令，
但只有最后一个生效，cmd 会被 docker run 之后的参数替换

六、docker 的 docker-compose.yml

docker-compose -h                           # 查看帮助

docker-compose up                           # 启动所有docker-compose服务
docker-compose up -d                        # 启动所有docker-compose服务并后台运行

docker-compose down                         # 停止并删除容器、网络、卷、镜像
docker-compose exec  yml里面的服务id         # 进入容器实例内部yml文件中写的服务id /bin/bash

docker-compose ps                      # 展示当前docker-compose编排过的运行的所有容器
docker-compose top                     # 展示当前docker-compose编排过的容器进程
 
docker-compose logs  yml里面的服务id     # 查看容器输出日志

docker-compose config     # 检查配置
docker-compose config -q  # 检查配置，有问题才有输出

docker-compose restart   # 重启服务
docker-compose start     # 启动服务
docker-compose stop      # 停止服务