八、docker的常用命令

1 Docker常用命令

1.1 存储镜像

如果要导出镜像到本地文件，可以使用 docker save 命令。

docker save -o log_v140.tar docker.io/vmware/harbor-log:v1.4.0
docker save ID |gzip > 123.tgz（这个5+1）

执行完将docker.io/vmware/harbor-log:v1.4.0这个镜像保存于log_v140.tar这个文件中

1.2 导入镜像

若要将save指令保存的镜像文件导入，可以使用 docker load 从导出的本地文件中再导入到本地镜像库，例如

$ sudo docker load --input docker.io/vmware/harbor-log:v1.4.0

或

$ sudo docker load < docker.io/vmware/harbor-log:v1.4.0

这将导入镜像以及其相关的元数据信息（包括标签等）。

1.3 运行镜像

1) 后台运行镜像并映射80端口到宿主机的80端口

docker run -d -p 80:80 medicean/vulapps:b_bash_shellshock1

2) 运行镜像进行交互命令行(运行完命令退出后，容器会关闭)

docker run -it medicean/vulapps:t_thinkphp_1 /bin/bash

前面的宿主的端口，后面为虚拟机中端口

更多参数请自行查看docker run –h

1.4 文件交互

1) 宿主机向容器中发送文件（rz）

docker cp ~/test.txt 容器id:/var/www/html/

宿主机文件 容器路径

2) 容器向宿主机发送文件 (sz)

docker cp 容器id:/var/www/html/test.txt /tmp/

容器内文件 宿主机路径

1.5 关闭容器

1) 停止容器，保存容器状态，docker start开始后内部状态不变，类似于虚拟机中的暂停

docker stop 容器ID

2) 终结容器，直接杀死当前容器，docker start开始后内部为全新状态

docker kill 容器ID

1.6 查看容器

docker ps 显示当前处于运行状态容器

docker ps –a 显示服务器内全部容器

docker ps –aq 显示全部容器且只显示容器ID

1.7 查看镜像

docker images 显示本机docker镜像

docker images –a 显示本机全部镜像，包含中间镜像(多重构建时常用)

docker images aq 显示全部镜像且只显示镜像ID

1.8 删除容器

docker rm 容器ID 删除处于关闭状态的容器

docker rm –f 容器ID 强制删除容器

docker rm $(docker ps -aq) 删除本机所有处于关闭状态的容器

1.9 删除镜像

docker rmi 镜像名[:标签] 删除未被用作构建容器的镜像

docker rmi –f 镜像名[:标签] 强制删除镜像

docker rmi $(docker images -aq) 删除本机所有未被使用镜像

1.10 提交容器

docker commit [–a 作者信息] 容器ID 镜像名

将容器保存为镜像

如:docker commit –a “rcsec” a94… wals.culb/library/XXX:…

将ID开头为a94的容器保存为名为wals.club/library/XXX:…的镜像

1.11 命名镜像

docker tag 镜像名[:标签] 镜像名[:标签]

将一个镜像命名为另一镜像名

1.12 进入运行容器

1) docker exec –it 容器ID 执行命令

如 docker exec –it 容器ID /bin/bash

阻塞当前容器运行命令并执行/bin/bash进入容器命令行

2) docker attach 容器ID

阻塞当前容器守护进程并执行默认终端

可以通过docker inspect 容器ID 在Entrypoint项中查看

运行attach命令即阻塞sh文件，可能会导致容器停止

1.13 登陆仓库

docker login 仓库地址

//登陆对应仓库，需要手动输入用户及密码

docker login –u 用户名 –p 密码仓库地址

//指定用户名，密码登陆对应仓库

1.14 下拉镜像

docker pull 镜像名

//默认从dockerhub下载镜像

1.15 上传镜像

docker push 镜像名

//默认向Dockerhub上传镜像

1.16 构建镜像

在容器里新建start.sh

#!/bin/bash

chmod -R a+x /var/lib/mysql

service mysql start

service apache2 restart

service ssh restart

/usr/bin/tail -f /dev/null

在家目录新建Dockerfile

docker build –t 镜像名 [--no-cache=true] Dockerfile文件绝对路径

常见命令说明：docker build –t php:5.5-apache-mysql –no-cache=true .

最后一个参数文件路径使用 . 含义为在当前目录下使用名字为Dockerfile的文件进行镜像构建。

常用阻塞进程:

/usr/bin/tail –f /dev/null 利用/dev/null黑洞特性 tail命令查询该文件致使进程阻塞

while true; do sleep 1; done ; 利用while true循环进行阻塞

Dockerfile书写详细说明:

https://docs.docker.com/engine/reference/builder/#predefined-args