Docker最常用的镜像命令和容器命令

  • A+
所属分类：linux技术
摘要

官方文档：https://docs.docker.com/referenc这些镜像都是存储在 Docker 宿主机的 var/lib/docker 目录下的。
便宜好用的国外VPS推荐

一、镜像相关命令

官方文档：https://docs.docker.com/referenc

1.1查看镜像

[root@localhost ~]# docker images REPOSITORY    TAG                IMAGE ID       CREATED         SIZE hello-world   latest             feb5d9fea6a5   6 months ago    13.3kB mysql         5.7                8cf625070931   8 months ago    448MB rabbitmq      3.8.3-management   867da7fcdf92   22 months ago   181MB
  • REPOSITORY：镜像在仓库中的名称
  • TAG：镜像标签
  • IMAGE ID：镜像ID
  • CREATED：镜像创建日期（不是获取该镜像的日期）
  • SIZE：镜像大小

这些镜像都是存储在 Docker 宿主机的 var/lib/docker 目录下的。

1.2搜索镜像

当需要从网络中找出需要的镜像，就可以通过以下命令搜索。

docker search 镜像名称

Docker最常用的镜像命令和容器命令

  • NAME：镜像名称
  • DESCRIPTION：镜像描述
  • STARS：用户评价（受欢迎的程度）
  • OFFICIAL：是否为官方构建
  • AUTOMATED：自动构建，表示该镜像是由 Docker Hub 自动构建流程创建的

1.3拉取镜像

拉取镜像就是从中央仓管总下载镜像到本地

docker pull 镜像名称

例如拉取 CentOS 镜像到本地，如果不声明 Tag 镜像标签信息则默认拉取 Latest 版本，也可以通过：https://hub.docker.com 搜索该镜像，查看支持的 Tag 信息。

Docker最常用的镜像命令和容器命令

通过 Tag 信息，下载centos7 的镜像。

docker pull centos:7

1.4删除镜像

按镜像 ID 删除镜像

# 删除单个镜像 docker rmi 镜像ID  # 删除多个镜像 docker rmi 镜像ID 镜像ID 镜像ID

docker images -q 可以查询到所有镜像的 ID，通过组合命令可以实现删除所有镜像的操作。

docker rmi `docker images -q`

注意：如果通过了某个镜像创建了容器，则该镜像无法删除。

解决办法：先删除镜像中的容器，在删除该镜像。

二、容器相关命令

2.1查看容器

查看正在运行的容器

[root@localhost ~]# docker ps CONTAINER ID   IMAGE      COMMAND       CREATED         STATUS         PORTS     NAMES fdda4b253da0   centos:7   "/bin/bash"   3 seconds ago   Up 2 seconds             centos
  • CONTAINER ID：容器ID
  • IMAGE：所属容器
  • CREATED：创建时间
  • STATUS：容器状态
  • PORTS：端口
  • NAMES：容器名称

查看停止的容器

docker ps -f startus=exited

查看所有容器（包括运行和停止）

docker ps -a

查看最后一次运行的容器

docker ps -l

列出最近创建的 n 个容器

docker ps -n 3

2.2创建与启动容器

docker run [OPTIONS] image [COMMAND] [ARG...]
  • -i：表示运行容器；
  • -t：表示容器启动后会进入其命令行，也就是创建容器后就能登录进去；
  • --name：为创建的容器命名；
  • -v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机的目录）可以用多个-v做多个目录映射；
  • -d：创建一个守护式容器在后台运行，不会自动登录容器；
  • -p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口，可以使用多个-p做多端口映射；
  • -P：随机使用宿主机的可用端口与容器内暴露的端口映射；

2.2.1创建并进入容器

通过一个镜像名称创建一个容器，并进入容器的 /bin/bash

docker run -it --name 容器名称 镜像名称:标签 /bin/bash

注意：Docker 容器运行必须有一个前台进程，如果没有前台进程执行，容器认为是空闲状态，就会自动退出。

退出当前容器

exit

2.2.2守护式方式创建容器

docker run -id --name 容器名称 镜像名称:标签  # 登录守护式容器 docker exec -it 容器名称|容器ID /bin/bash

2.3停止与启动容器

# 停止容器 docker stop 容器名称|容器ID  # 启动容器 docker start 容器名称|容器ID

2.4文件拷贝

将文件拷贝到容器内可以使用 cp 命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录

将文件从容器内拷贝出来

docker cp 容器名称:容器目录 需要拷贝的文件或目录

2.5目录挂载

​ 目录挂载是属于容器数据卷操作，我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样的话可以通过修改宿主机某个目录的文件而去影响容器，而且这个操作是双向绑定的，也就是说容器内的操作也会影响到宿主机，实现备份功能。

​ 但是容器被删除的时候，宿主机的内容并不会被删除，如果多个容器挂载同一个目录，其中一个容器被删除，其他容器的内容也不会受到影响。

创建容器添加 -v 参数，格式为 宿主机目录:容器目录， 例如：

docker run -id -v /mydata/docker_centos/data:/usr/local/data --name centos01 centos:7  # 多个目录挂载 docker run -id -v 宿主机目录1:容器目录1 -v 宿主机目录2:容器目录2 --name 容器名 镜像名

在挂载时可能会出现权限不足的提示。这是因为 CentOS7 中的安全模块 SELinux 把权限禁掉了，在 docker run 时通过 -privileged=true 给该容器加权限来解决挂载的目录没有权限的问题

2.5.1匿名挂载

匿名挂载只需要写容器目录即可，容器外对应的目录会在 /var/lib/docker/volumes 中生成。

# 匿名挂载 docker run -id -v /usr/local/data --name centos02 centos:7  # 查看 volume 数据卷信息 docker volume ls

Docker最常用的镜像命令和容器命令

2.5.2具名挂载

具名挂载就是给数据卷取个名字，容器外对应的目录就会在 /var/lib/docker/volume 中生成。

# 具名挂载 docker run -id -v docker_centos_data:/usr/local/data --name centos03 centos:7  # 查看 volume 数据卷信息 docker volume ls

Docker最常用的镜像命令和容器命令

2.5.3指定目录挂载

最开始的挂载就是指定目录挂载，这种方式的挂载不会在 /var/lib/docker/volume 目录生成内容。

docker run -id -v /mydata/docker_centos/data:/usr/local/data --name centos01 centos:7  # 多个目录挂载 docker run -id -v 宿主机目录1:容器目录1 -v 宿主机目录2:容器目录2 --name 容器名 镜像名

2.5.4查看目录挂载关系

通过 docker volue inspect 数据卷名称 可以查看该数据卷对应宿主机目录地址。

[root@localhost ~]# docker volume inspect centos_data [     {         "CreatedAt": "2022-03-30T20:40:07-07:00",         "Driver": "local",         "Labels": null,         "Mountpoint": "/var/lib/docker/volumes/centos_data/_data",         "Name": "centos_data",         "Options": null,         "Scope": "local"     } ]

通过 docker inspect 容器ID或名称，在返回的 JSON 节点中找到 Mounts， 可以查看详细数据挂载信息。

Docker最常用的镜像命令和容器命令

2.5.5只读只写

只读：只能通过修改宿主机内容实现对容器的数据管理

docker run -it -v 宿主机目录:容器目录:ro --name 容器名 镜像名:标签

只写：默认，宿主机和容器可以双向操作数据

docker run -it -v 宿主机目录:容器目录:rw --name 容器名 镜像名:标签

2.5.6继承（volumes-from）

也就是将其他一个或多个容器继承于某一个容器的挂载目录

# 容器 centos7-01 指定目录挂载 docker run -id -v /mydata/data:/usr/local/data --name centos7-01 centos:7  # 容器 centos7-02 和 centos7-03 相当于继承 centos7-01 容器的挂载目录、 docker run -id --volumes-from centos7-01:ro --name centos7-04 centos:7	# 只读 docker run -id --volumes-from centos7-01:rw --name centos7-05 centos:7	# 双向（默认）

2.6查看容器IP地址

通过元信息查看

docker inspect 容器名称|容器ID

直接输入IP地址

docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名|容器ID

2.6删除容器

# 删除指定容器 docker rm 容器名称|容器ID  # 删除多个容器 docker rm 容器名称1|容器ID1 容器名称2|容器ID2
便宜好用的国外VPS推荐