一、Docker的基础命令
[root@node02 ~]# docker volume prune -f #删除无主的数据卷
#在运行容器时，-v挂载目录时没有指定本地要挂载的目录，而是由docker管理的，
#当容器删除后，这些目录并不会被删除，此时这种目录就是无主数据卷。
#若要在删除容器时，同时删除这些数据卷，可以使用以下命令（添加“-v”选项即可）：
[root@node02 ~]# docker rm -f -v 8086 #其中8086为容器ID
[root@master volumes]# docker container prune -f #清理掉所有处于终止状态的容器。
[root@localhost ~]# docker search dhcp #以DHCP作为关键字进行搜索镜像
[root@localhost ~]# docker pull docker.io/networkboot/dhcpd #下载查询出来的某个镜像
[root@localhost ~]# docker images #查询下载的镜像
[root@localhost ~]# docker tag docker.io/networkboot/dhcpd dchp:dhcp #改新名称及标签
[root@localhost ~]# docker rmi docker.io/networkboot/dhcpd #删除镜像
[root@localhost ~]# docker save -o dhcptest dchp:dhcp #导出为本地镜像
[root@localhost ~]# docker load --input dhcp #导入镜像
#或者
[root@localhost ~]# docker load < dhcp #导入镜像
[root@docker ~]# docker save > dhcp busybox:latest #导出镜像busybox
[root@localhost ~]# docker push docker.io/ljztest/dhcp #上传镜像
[root@localhost ~]# docker create -itd dchp:dhcp /bin/bash #创建一个容器，并指定伪终端
#选项解释如下：
* -i：交互式
* -t：分配一个为终端
* -d：后台运行
[root@docker ~]# docker run -itd --name test2 --restart=always httpd #保持容器处于开机自启状态
#作用是可以在执行“systemctl restart docker”时，使容器也随之重启；
#若不加--restart，那么一旦执行“systemctl restart docker”，这个容器将会停止。
[root@localhost ~]# docker ps -a #查出容器的ID号
[root@localhost ~]# docker exec -it 2304f92a8158 /bin/bash #进入一个容器
[root@docker ~]# docker attach test1 #也是进入一个容器
#如果是attach进入容器，使用exit退出的话这个容器也会关闭。
#使用ctrl+p ctrl+q退出容器，并不会关闭这个容器，会保持容器的运行状态。
[root@docker ~]# docker ps -a -q | xargs docker start #开启所有容器
[root@docker ~]# docker ps -a -q | xargs docker stop #关闭所有容器
[root@docker ~]# docker logs test1 #查看容器的日志，可以在后面加“-f”选项，动态输出
[root@docker ~]# docker ps -a -q | xargs docker rm -f #删除所有容器，威力不亚于rm -rf /*
[root@localhost ~]# docker ps -a -q | xargs docker start #启动所有容器
[root@localhost ~]# docker rm 2304f92a8158 #删除容器
[root@docker ~]# docker run -it --name containerB -c 512 centos
#创建一个名为containerB的容器，设置其CPU的权重为512
[root@docker ~]# docker run -it --name testA --device-write-bps /dev/sda:30MB centos
#限制磁盘的每秒可以写入的大小为30MB
#其中还可以有以下选项：
#--device-read-bps：设置读设备的bps
#--device-write-bps：设置写入设备的bps
#--device-read-iops：设置读取设备的iops
#--device-write-iops：设置写入设备的iops。
[root@docker lv]# docker history test04:latest #如果使用Dockerfile制作镜像，可以使用这条命令查看这个镜像都做过什么
[root@docker ~]# docker logs web01 #查看容器的日志，可以加“-f”选项，动态刷新。
[root@docker ~]# docker commit web01 mytest:v1.0 #将容器制作为镜像
[root@docker ~]# docker cp /a.txt web01:/usr #将本机的文件复制到容器中
[root@docker ~]# docker cp web01:/usr/a.txt /usr #将容器中的文件复制到本机中
二、docker网络管理相关的命令：
[root@docker ~]# docker network ls #查看docker的网络
[root@docker ~]# brctl show #专用于查看虚拟网络
[root@docker ~]# docker exec web ip a #查看某个指定容器的网络信息
[root@docker ~]# docker network create -d bridge my_net #创建一个docker的网络，-d：指定驱动类型
[root@docker ~]# docker network create -d bridge --subnet 172.22.0.0/24 my_net2 #创建网络时，指定网段
[root@docker ~]# docker network inspect my_net2 #查看这个网络的详细信息
[root@docker ~]# docker inspect web05 #查看容器的详细信息
[root@docker ~]# docker inspect web05 #查看容器的详细信息
[root@docker ~]# docker run -tid --name web07 --network my_net2 --ip 172.22.0.8 busybox #启动容器时，一并指定IP地址。
[root@docker ~]# docker exec web03 ping 172.17.0.3 #不进入虚拟机执行ping命令。
[root@docker ~]# iptables-save #查看iptables规则
[root@docker ~]# docker network connect my_net web001
#将web001连接至my_net网络，执行后web001将会多出一块网卡，并具有my_net网络的IP地址。
docker run 命令参数
-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的高端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb": 为容器指定一个名称；
--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
-h "mars": 指定容器的hostname；
-e username="ritchie": 设置环境变量；
--env-file=[]: 从指定文件读入环境变量；
--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
--link=[]: 添加链接到另一个容器；
--expose=[]: 开放一个端口或一组端口；
--volume , -v: 绑定一个卷
三、docker Swarm群集常用命令
[root@docker01 ~]# docker node ls #查看群集的信息（只可以在manager角色的主机上查看）
[root@docker01 ~]# docker swarm join-token worker #如果后期需要加入worker端，可以执行此命令查看令牌（也就是加入时需要执行的命令）
[root@docker01 ~]# docker swarm join-token manager #同上，若要加入manager端，则可以执行这条命令查看令牌。
[root@docker01 ~]# docker service scale web05=6 #容器的动态扩容及缩容
[root@docker01 ~]# docker service ps web01 #查看创建的容器运行在哪些节点
[root@docker01 ~]# docker service ls #查看创建的服务
#将docker03脱离这个群集
[root@docker03 ~]# docker swarm leave #docker03脱离这个群集
[root@docker01 ~]# docker node rm docker03 #然后在manager角色的服务器上移除docker03
[root@docker01 ~]# docker node promote docker02 #将docker02从worker升级为manager。
#升级后docker02状态会为Reachable
[root@docker01 ~]# docker node update --availability drain docker01
#设置主机docker01以后不运行容器，但已经运行的容器并不会停止
docker企业级实战
系统环境
[root@docker~]# cat /etc/redhat-release #查看版本号
CentOS Linux release 7.1.1503 (Core)
[root@docker ~]# uname -r #查看Linux内核
c3.10.0-229.el7.x86_64
[root@docker ~]#yum install -y docker #安装docker(CentOS7系统CentOS-Extras库中已带Docker)
[root@docker ~]#systemctl start docker #启动docker
[root@docker ~]#systemctl enable docker #加入开机自启动
[root@docker ~]# docker version #查看docker版本信息
Client: #docker客户端版本信息
Version:1.8.2-el7.centos
API version:1.20
Package Version: docker-1.8.2-10.el7.centos.x86_64
Go version:go1.4.2
Git commit:a01dc02/1.8.2
Built: OS/Arch:linux/amd64
Server: #docker服务端版本信息
Version:1.8.2-el7.centos
API version:1.20
Package Version:
Go version:go1.4.2
Git commit:a01dc02/1.8.2
Built: OS/Arch:linux/amd64
docker基础命令
查询
[root@docker ~]# docker --help
Usage:
docker [OPTIONS] COMMAND [arg...]
docker daemon [ --help | ... ]
docker [ --help | -v | --version ]
A
self-sufficient runtime for containers.
Options:
--config=~/.docker Location of client config files #客户端配置文件的位置
-D, --debug=false Enable debug mode #启用Debug调试模式
-H, --host=[] Daemon socket(s) to connect to #守护进程的套接字（Socket）连接
-h, --help=false Print usage #打印使用
-l, --log-level=info Set the logging level #设置日志级别
--tls=false Use TLS; implied by--tlsverify #
--tlscacert=~/.docker/ca.pem Trust certs signed only by this CA #信任证书签名CA
--tlscert=~/.docker/cert.pem Path to TLS certificate file #TLS证书文件路径
--tlskey=~/.docker/key.pem Path to TLS key file #TLS密钥文件路径
--tlsverify=false Use TLS and verify the remote #使用TLS验证远程
-v, --version=false Print version information and quit #打印版本信息并退出
Commands:
attach Attach to a running container #当前shell下attach连接指定运行镜像
build Build an image from a Dockerfile #通过Dockerfile定制镜像
commit Create a new image from a container's changes #提交当前容器为新的镜像
cp Copy files/folders from a container to a HOSTDIR or to STDOUT #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container #创建一个新的容器，同run 但不启动容器
diff Inspect changes on a container's filesystem #查看docker容器变化
events Get real time events from the server#从docker服务获取容器实时事件
exec Run a command in a running container#在已存在的容器上运行命令
export Export a container's filesystem as a tar archive #导出容器的内容流作为一个tar归档文件(对应import)
history Show the history of an image #展示一个镜像形成历史
images List images #列出系统当前镜像
import Import the contents from a tarball to create a filesystem image #从tar包中的内容创建一个新的文件系统映像(对应export)
info Display system-wide information #显示系统相关信息
inspect Return low-level information on a container or image #查看容器详细信息
kill Kill a running container #kill指定docker容器
load Load an image from a tar archive or STDIN #从一个tar包中加载一个镜像(对应save)
login Register or log in to a Docker registry#注册或者登陆一个docker源服务器
logout Log out from a Docker registry #从当前Docker registry退出
logs Fetch the logs of a container #输出当前容器日志信息
pause Pause all processes within a container#暂停容器
port List port mappings or a specific mapping for the CONTAINER #查看映射端口对应的容器内部源端口
ps List containers #列出容器列表
pull Pull an image or a repository from a registry #从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to a registry #推送指定镜像或者库镜像至docker源服务器
rename Rename a container #重命名容器
restart Restart a running container #重启运行的容器
rm Remove one or more containers #移除一个或者多个容器
rmi Remove one or more images #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)
run Run a command in a new container #创建一个新的容器并运行一个命令
save Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)
search Search the Docker Hub for images #在dockerhub中搜索镜像
start Start one or more stopped containers#启动容器
stats Display a live stream of container(s) resource usage statistics #统计容器使用资源
stop Stop a running container #停止容器
tag Tag an image into a repository #给源中镜像打标签
top Display the running processes of a container #查看容器中运行的进程信息
unpause Unpause all processes within a container #取消暂停容器
version Show the Docker version information#查看容器版本号
wait Block until a container stops, then print its exit code #截取容器停止时的退出状态值
Run 'docker COMMAND --help' for more information on a command. #运行docker命令在帮助可以获取更多信息
搜索Docker镜像
[root@docker ~]# docker search centos #搜索所有centos的docker镜像
INDEX NAME(名称) DESCRIPTION(描述) STARS(下载次数)OFFICIAL(官方) AUTOMATED(自动化)
docker.io docker.io/centos The official build of CentOS. 1781 [OK]
docker.io docker.io/jdeathe/centos-ssh CentOS-6 6.7 x86_64 / 14 [OK]
获取Docker镜像
[root@docker ~]# docker pull centos #获取centos镜像
[root@docker ~]# docker run -it centos /bin/bash #完成后可以使用该镜像创建一个容器
[root@5284d42eeb3a /]#
查看docker镜像
镜像的ID唯一标识了镜像，如果ID相同,说明是同一镜像。
TAG信息来区分不同发行版本，如果不指定具体标记,默认使用latest标记信息。
[root@docker ~]# docker images #查看docker镜像
REPOSITORY(来自那个仓库) TAG(标签) IMAGE ID(唯一ID) CREATED(创建时间) VIRTUAL SIZE(大小)
docker.io/centos latest 60e65a8e4030 5
days ago 196.6 MB
docker.io/nginx latest 813e3731b203 13
days ago 133.8 MB
删除Docker镜像
如果要移除本地的镜像,可以使用docker rmi命令(在删除镜像之前先用docker rm删除依赖于这个镜像的所有容器)。注意docker rm 命令是移除容器。
[root@docker ~]# docker rmi imageID #删除docker镜像
导出Docker镜像
如果要导出镜像到本地文件,可以使用docker save命令。
root@docker ~]# docker save centos > /opt/centos.tar.gz #导出docker镜像至本地
[root@docker ~]# ll /opt/
-rw-r--r--.1 root root 204205056 12月 30 09:53 centos.tar.gz
导入Docker镜像
可以使用docker load从本地文件中导入到本地docker镜像库
[root@docker ~]# docker load < /opt/centos.tar.gz #导入本地镜像到docker镜像库
[root@docker~]# docker images #查看镜像导入情况
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
docker.io/centos latest 60e65a8e4030 5 days ago 196.6 MB
启动Docker容器
启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态(stopped)的容器重新启动。
因为Docker的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。
[root@docker ~]# docker run centos /bin/echo "hehe" #这跟在本地直接执行 /bin/echo'hehe'
hehe
[root@docker ~]# docker run --name mydocker -it centos /bin/bash#启动一个bash终端,允许用户进行交互。
[root@1c6c3f38ea07 /]# pwd
/
[root@1c6c3f38ea07 /]# ls
anaconda-post.log bindev etc homelib lib64 lost+foundmedia mnt optproc root runsbin srv systmp usr var
--name:给容器定义一个名称
-i:则让容器的标准输入保持打开。
-t:让Docker分配一个伪终端,并绑定到容器的标准输入上
/bin/bash:执行一个命令
启动已终止容器
可以利用docker start命令，直接将一个已经终止的容器启动运行。
容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其他的资源。可以在伪终端中利用ps和top来查看进程信息。
[root@docker ~]# docker start 1c6c3f38ea07 #启动一个终止的容器
1c6c3f38ea07
[root@docker ~]# docker ps -a #查看是否启动
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1c6c3f38ea07 centos "/bin/bash" 8 minutes ago Up 1 seconds mycentos
守护进程运行
更多的时候，需要让Docker容器在后台以守护形式运行。此时可以通过添加-d参数来实现。
例如下面的命令会在后台运行容器。
[root@docker ~]# docker run -d centos /bin/bash -c "while true; do echo hehe; sleep 1;done"
961fd1162c2f6a8d04e4d8ab6ccacf4cb01a90af8ab553d5e2c5063ac483ffd8
[root@docker ~]# docker ps #查看正在运行的docker容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
961fd1162c2f centos "/bin/bash -c 'while
" 18 minutes ago Up 18 minutes agitated_raman
[root@docker ~]# docker logs 961fd1162c2f #获取容器输出信息,通过dockerlogs命令
hehe
hehe
停止容器
可以使用docker stop来终止一个运行中的容器。
此外，当Docker容器中指定的应用终结时，容器也自动终止。例如启动一个终端的容器，用户通过exit命令或者ctrl+d来退出终端时，所创建的容器立刻终止。
终止状态的容器可以用docker ps -a命令看到,也可以通过docker start ID 命令来启动容器。
[root@docker ~]# docker ps -a #查看所有容器的情况
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
961fd1162c2f centos "/bin/bash -c 'while
" 30 minutes ago Up 30 minutes agitated_raman
[root@docker ~]# docker stop 961fd1162c2f #停止容器
961fd1162c2f
[root@docker ~]# docker ps -a
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
961fd1162c2f centos "/bin/bash -c 'while" 31 minutes ago Exited (137) 27 seconds ago agitated_raman
极端方式停止容器(不推荐)
[root@867e6627a194 ~]# docker ps -a -q #列出所有启动容器的ID
867e6627a194
[rot@867e6627a194 ~]# docker kill $(docker ps -a -q) #批量杀掉启动的容器
./in.sh: 行 4: 20078 已杀死 nsenter -t $PID -u -i -n -p
删除容器
[root@867e6627a194 ~]# docker ps -a #查看所有容器当前状态
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 16 minutes ago Up 5 minutes mydocker
c599b569f387 centos "/bin/echo hehe" 19 minutes ago Exited (0) 19 minutes ago fervent_torvalds
302f39c202c9 nginx "/bin/bash" 2 hours ago Up 2 hours 80/tcp, 443/tcp mynginx
[root@867e6627a194 ~]#
[root@867e6627a194 ~]# docker rm c599b569f387 #删除已经停止的容器
c599b569f387
[root@867e6627a194 ~]# docker rm -f 302f39c202c9 #删除正在运行的容器
302f39c202c9
进入容器
使用-d参数时，容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方法，包括使用docker attach命令或nsenter工具等。
1attach命令
docker attach是Docker自带的命令。下面示例如何使用该命令。
[root@docker ~]# docker ps -a
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 10 minutes ago Exited (127) 47 seconds ago mydocker
[root@docker ~]# docker start 867e6627a194 #启动已经停止的容器
867e6627a194
[root@docker ~]# docker attach 867e6627a194 #通过docker attach进入
[root@867e6627a194 /]#
但是使用attach命令有时候并不方便。当多个窗口同时attach到同一个容器的时候，所有的窗口都会同步显示,当某个窗口因命令阻塞时,其他窗口也无法执行操作了。
nsenter命令
nsenter可以访问另一个进程的名字空间。nsenter需要有root权限。
[root@docker ~]# yum install -y util-linux #安装包中有需要用到的nsenter
[root@docker ~]# docker ps -a
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 10 minutes ago Exited (127) 47 seconds ago mydocker
[root@docker ~]# docker start 867e6627a194 #启动已经关闭的容器
867e6627a194
[root@docker ~]# docker inspect --format "{{.State.Pid}}" 867e6627a194 #找到容器的第一个进程PID
20012
[root@docker ~]# nsenter -t 20012 -u -i -n -p #通过这个PID连接到容器
[root@867e6627a194 ~]# exit
[root@docker ~]# docker ps
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 13 minutes ago Up 2 minutes mydocker
[root@docker ~]# cat in.sh #编写成脚本快速进入容器空间
#!/bin/sh
PID=$(docker inspect --format "{{.State.Pid}}" $1)
nsenter -t $PID -u -i -n -p
[root@docker ~]# docker ps
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 15 minutes ago Up 4 minutes mydocker
[root@docker ~]# ./in.sh 867e6627a194 #执行脚本跟上容器ID快速进入
[root@867e6627a194 ~]
网友评论