docker 参数

  -a, --attach=[]             Attach to STDIN, STDOUT or STDERR 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项
  --add-host=[]               Add a custom host-to-IP mapping (host:ip)
  --blkio-weight=0            Block IO (relative weight), between 10 and 1000
  -c, --cpu-shares=0          CPU shares (relative weight)
  --cap-add=[]                Add Linux capabilities
  --cap-drop=[]               Drop Linux capabilities
  --cgroup-parent=            Optional parent cgroup for the container
  --cidfile=                  Write the container ID to the file
  --cpu-period=0              Limit CPU CFS (Completely Fair Scheduler) period
  --cpu-quota=0               Limit the CPU CFS quota
  --cpuset-cpus=              CPUs in which to allow execution (0-3, 0,1) 绑定容器到指定CPU运行
  --cpuset-mems=              MEMs in which to allow execution (0-3, 0,1) 绑定容器到指定MEM运行
  -d, --detach=false          Run container in background and print container ID 后台运行容器，并返回容器ID
  --device=[]                 Add a host device to the container
  --dns=[]                    Set custom DNS servers 指定容器使用的DNS服务器，默认和宿主一致
  --dns-search=[]             Set custom DNS search domains 指定容器DNS搜索域名，默认和宿主一致
  -e, --env=[]                Set environment variables 设置环境变量
  --entrypoint=               Overwrite the default ENTRYPOINT of the image
  --env-file=[]               Read in a file of environment variables 从指定文件读入环境变量
  --expose=[]                 Expose a port or a range of ports
  -h, --hostname=             Container host name 指定容器的hostname
  --help=false                Print usage
  -i, --interactive=false     Keep STDIN open even if not attached 以交互模式运行容器，通常与 -t 同时使用
  --ipc=                      IPC namespace to use
  -l, --label=[]              Set meta data on a container
  --label-file=[]             Read in a line delimited file of labels
  --link=[]                   Add link to another container
  --log-driver=               Logging driver for container
  --log-opt=[]                Log driver options
  --lxc-conf=[]               Add custom lxc options
  -m, --memory=               Memory limit
  --mac-address=              Container MAC address (e.g. 92:d0:c6:0a:29:33)
  --memory-swap=              Total memory (memory + swap), '-1' to disable swap
  --name=                     Assign a name to the container 为容器指定一个名称
  --net=bridge                Set the Network mode for the container  指定容器的网络连接类型，支持 bridge/host/none/container:<name|id> 四种类型
  --oom-kill-disable=false    Disable OOM Killer
  -P, --publish-all=false     Publish all exposed ports to random ports
  -p, --publish=[]            Publish a container's port(s) to the host
  --pid=                      PID namespace to use
  --privileged=false          Give extended privileges to this container
  --read-only=false           Mount the container's root filesystem as read only
  --restart=no                Restart policy to apply when a container exits
  --rm=false                  Automatically remove the container when it exits
  --security-opt=[]           Security Options
  --sig-proxy=true            Proxy received signals to the process
  -t, --tty=false             Allocate a pseudo-TTY 为容器重新分配一个伪输入终端，通常与 -i 同时使用
  -u, --user=                 Username or UID (format: <name|uid>[:<group|gid>])
  --ulimit=[]                 Ulimit options
  --uts=                      UTS namespace to use
  -v, --volume=[]             Bind mount a volume
  --volumes-from=[]           Mount volumes from the specified container(s)
  -w, --workdir=              Working directory inside the container

# docker -h

A self-sufficient runtime for linux containers.

Options:

  --api-cors-header=                   Set CORS headers in the remote API
  -b, --bridge=                        Attach containers to a network bridge
  --bip=                               Specify network bridge IP
  -D, --debug=false                    Enable debug mode
  -d, --daemon=false                   Enable daemon mode
  --default-gateway=                   Container default gateway IPv4 address
  --default-gateway-v6=                Container default gateway IPv6 address
  --default-ulimit=[]                  Set default ulimits for containers
  --dns=[]                             DNS server to use
  --dns-search=[]                      DNS search domains to use
  -e, --exec-driver=native             Exec driver to use
  --exec-opt=[]                        Set exec driver options
  --exec-root=/var/run/docker          Root of the Docker execdriver
  --fixed-cidr=                        IPv4 subnet for fixed IPs
  --fixed-cidr-v6=                     IPv6 subnet for fixed IPs
  -G, --group=docker                   Group for the unix socket
  -g, --graph=/var/lib/docker          Root of the Docker runtime
  -H, --host=[]                        Daemon socket(s) to connect to
  -h, --help=false                     Print usage
  --icc=true                           Enable inter-container communication
  --insecure-registry=[]               Enable insecure registry communication
  --ip=0.0.0.0                         Default IP when binding container ports
  --ip-forward=true                    Enable net.ipv4.ip_forward
  --ip-masq=true                       Enable IP masquerading
  --iptables=true                      Enable addition of iptables rules
  --ipv6=false                         Enable IPv6 networking
  -l, --log-level=info                 Set the logging level
  --label=[]                           Set key=value labels to the daemon
  --log-driver=json-file               Default driver for container logs
  --log-opt=map[]                      Set log driver options
  --mtu=0                              Set the containers network MTU
  -p, --pidfile=/var/run/docker.pid    Path to use for daemon PID file
  --registry-mirror=[]                 Preferred Docker registry mirror
  -s, --storage-driver=                Storage driver to use
  --selinux-enabled=false              Enable selinux support
  --storage-opt=[]                     Set storage driver options
  --tls=false                          Use TLS; implied by --tlsverify
  --tlscacert=~/.docker/ca.pem         Trust certs signed only by this CA
  --tlscert=~/.docker/cert.pem         Path to TLS certificate file
  --tlskey=~/.docker/key.pem           Path to TLS key file
  --tlsverify=false                    Use TLS and verify the remote
  --userland-proxy=true                Use userland proxy for loopback traffic
  -v, --version=false                  Print version information and quit

Commands:
    attach    Attach to a running container
    build     Build an image from a Dockerfile
    commit    Create a new image from a container's changes
    cp        Copy files/folders from a container's filesystem to the host path
    create    Create a new container
    diff      Inspect changes on a container's filesystem
    events    Get real time events from the server
    exec      Run a command in a running container
    export    Stream the contents of a container as a tar archive
    history   Show the history of an image
    images    List images
    import    Create a new filesystem image from the contents of a tarball
    info      Display system-wide information
    inspect   Return low-level information on a container or image
    kill      Kill a running container
    load      Load an image from a tar archive
    login     Register or log in to a Docker registry server
    logout    Log out from a Docker registry server
    logs      Fetch the logs of a container
    pause     Pause all processes within a container
    port      Lookup the public-facing port that is NAT-ed to PRIVATE_PORT
    ps        List containers
    pull      Pull an image or a repository from a Docker registry server
    push      Push an image or a repository to a Docker registry server
    rename    Rename an existing container
    restart   Restart a running container
    rm        Remove one or more containers
    rmi       Remove one or more images
    run       Run a command in a new container
    save      Save an image to a tar archive
    search    Search for an image on the Docker Hub
    start     Start a stopped container
    stats     Display a stream of a containers' resource usage statistics
    stop      Stop a running container
    tag       Tag an image into a repository
    top       Lookup the running processes of a container
    unpause   Unpause a paused container
    version   Show the Docker version information
    wait      Block until a container stops, then print its exit code

Run 'docker COMMAND --help' for more information on a command.

Docker 和 Docker Hub 及两者关系，可以类比 Git 和 GitHub 理解。

1. docker version
　　显示 Docker 版本信息。

2. docker info
　　显示 Docker 系统信息，包括镜像和容器数。

3. docker search
　　从 Docker Hub 中搜索符合条件的镜像。
　　docker search -s 3 --automated --no-trunc django
　　上面命令的意思是搜索处收藏数不小于 3 ，并且能够自动化构建的 django 镜像，并且完整显示镜像描述。
参数：
  --automated=false    Only show automated builds 只列出 automated build类型的镜像--no-trunc=false     Don't truncate output 显示完整的镜像描述
  -s, --stars=0        Only displays with at least x stars 只列出不低于x个收藏的镜像

4. docker pull
　　从 Docker Hub 中拉取或者更新指定镜像。
　　docker pull ubuntu:latest   　　拉取ubuntu最新的镜像。

参数：
-a, --all-tags=false    Download all tagged images in the repository 拉取所有 tagged 镜像

5. docker login
按步骤输入在 Docker Hub 注册的用户名、密码和邮箱即可完成登录。

6. docker logout
　　运行后从指定服务器登出，默认为官方服务器。

7. docker images
　　列出本地所有镜像。对镜像名称进行关键词查询。
　　docker images ubuntu
　　上面命令的意思是列出本地镜像名为 ubuntu 的所有镜像。不加 ubuntu，就列出所有本地镜像。
　　参数：
  -a, --all=false      Show all images (default hides intermediate images) 列出所有镜像（含中间映像层，默认情况下，过滤掉中间映像层）
  --digests=false      Show digests 展示镜像的摘要
  -f, --filter=[]      Filter output based on conditions provided 过滤镜像，如： -f ['dangling=true'] 只列出满足dangling=true 条件的镜像
  --no-trunc=false     Don't truncate output 显示完整的镜像ID
  -q, --quiet=false    Only show numeric IDs 仅列出镜像ID

8. docker ps
列出所有运行中容器。
参数：
  -a, --all=false       Show all containers (default shows just running) 列出所有容器（含沉睡镜像）
  --before=             Show only container created before Id or Name 列出在某一容器之前创建的容器，接受容器名称和ID作为参数
  -f, --filter=[]       Filter output based on conditions provided -f [exited=<int>] 列出满足exited=<int> 条件的容器-l, --latest=false    Show the latest created container, include non-running 仅列出最新创建的一个容器
  -n=-1                 Show n last created containers, include non-running 列出最近创建的n个容器
  --no-trunc=false      Don't truncate output 显示完整的容器ID
  -q, --quiet=false     Only display numeric IDs 仅列出容器ID
  -s, --size=false      Display total file sizes 显示容器大小
  --since=              Show created since Id or Name, include non-running 列出在某一容器之后创建的容器，接受容器名称和ID作为参数

9. docker rmi
从本地移除一个或多个指定的镜像。
docker rmi nginx:latest ubuntu:14.04
上面命令的意思是移除 nginx 最新版本的镜像和ubuntu 14.04 版本的镜像。
参数：
  -f, --force=false    Force removal of the image 强行移除该镜像，即使其正被使用
  --no-prune=false     Do not delete untagged parents 不移除该镜像的过程镜像，默认移除

10. docker rm
从本地移除一个或多个指定的容器。
docker rm harrysun/lnmp
docker rm -l webapp/redis
上面命令的意思分别是移除 harrysun/lnmp 的本地容器和移除 webapp/redis 容器的网络连接。
参数：
  -f, --force=false      Force the removal of a running container (uses SIGKILL) 强行移除该容器，即使其正在运行-l, --link=false       Remove the specified link 移除容器间的网络连接，而非容器本身
  -v, --volumes=false    Remove the volumes associated with the container 移除与容器关联的空间

11. docker history
查看指定镜像的创建历史。
docker history -H harrysun/lnmp:0.1
上面命令的意思是查看 harrysun/lnmp:0.1 镜像的历史。
  -H, --human=true     Print sizes and dates in human readable format 以可读的格式打印镜像大小和日期
  --no-trunc=false     Don't truncate output 显示完整的提交记录
  -q, --quiet=false    Only show numeric IDs 仅列出提交记录ID

12. docker start|stop|restart
启动、停止和重启一个或多个指定容器。
docker start -i b5e08e1435b3
上面命令的意思是启动一个 ID 为 b5e08e1435b3 的容器，并进入交互模式。
参数：
  -a, --attach=false         Attach STDOUT/STDERR and forward signals 启动一个容器并打印输出结果和错误
  -i, --interactive=false    Attach container's STDIN 启动一个容器并进入交互模式
  -t, --time=10      Seconds to wait for stop before killing the container 停止或者重启容器的超时时间（秒），超时后系统将杀死进程。

13. docker kill
杀死一个或多个指定容器进程。
docker kill -s KILL 94c6b3c3f04a
上面命令的意思是杀死一个 ID 为 94c6b3c3f04a 的容器，并向容器发送 KILL 信号。
参数：
  -s, --signal=KILL    Signal to send to the container 自定义发送至容器的信号

14. docker events
从服务器拉取个人动态，可选择时间区间。
docker events --since="" --until=""
上面命令的意思是拉取个人从 2015/07/20 到 2015/08/08 的个人动态。
参数：
  -f, --filter=[]    Filter output based on conditions provided--since=           Show all events created since timestamp 开始时间
  --until=           Stream events until this timestamp 结束时间

15. docker save
将指定镜像保存成 tar 归档文件， docker load 的逆操作。保存后再加载（saved-loaded）的镜像不会丢失提交历史和层，可以回滚。
docker save -o ubuntu14.04.tar ubuntu:14.04
上面命令的意思是将镜像 ubuntu:14.04 保存为 ubuntu14.04.tar 文件。
参数：
  -o, --output=      Write to an file, instead of STDOUT 输出到的文件
16. docker load
从 tar 镜像归档中载入镜像， docker save 的逆操作。保存后再加载（saved-loaded）的镜像不会丢失提交历史和层，可以回滚。
docker load -i ubuntu14.04.tar
上面命令的意思是将 ubuntu14.04.tar 文件载入镜像中。
参数：
  -i, --input=       Read from a tar archive file, instead of STDIN 加载的tar文件

17. docker export
将指定的容器保存成 tar 归档文件， docker import 的逆操作。导出后导入（exported-imported)）的容器会丢失所有的提交历史，无法回滚。
docker export -o ubuntu14.04.tar 94c6b3c3f04a
上面命令的意思是将 ID 为 94c6b3c3f04a 容器保存为 ubuntu14.04.tar 文件。
参数：
  -o, --output=      Write to a file, instead of STDOUT

18. docker import
从归档文件（支持远程文件，.tar, .tar.gz, .tgz, .bzip, .tar.xz, .txz）创建一个镜像， export 的逆操作，可为导入镜像打上标签。导出后导入（exported-imported)）的容器会丢失所有的提交历史，无法回滚。
cat ./ubuntu14.04.tar | sudo docker import - ubuntu:14.04
上面命令的意思是使用 ./ubuntu14.04.tar 文件创建 ubuntu:14.04 的镜像，默认会从远端拉取文件。

19. docker top
查看一个正在运行容器进程，支持 ps 命令参数。

20. docker inspect
检查镜像或者容器的参数，默认返回 JSON 格式。 （Template）
docker inspect --format '{{.DockerVersion}}' ubuntu:14.04
上面命令的意思是返回 ubuntu:14.04  镜像的 docker 版本
参数：
  -f, --format=      Format the output using the given go template 指定返回值的模板文件
21. docker pause
暂停某一容器的所有进程。

22. docker unpause
恢复某一容器的所有进程。

23. docker tag
标记本地镜像，将其归入某一仓库。
sudo docker tag 5db5f8471261 harrysun/lnmp:0.2
上面命令的意思是将 ID 为 5db5f8471261 的容器标记为 harrysun/lnmp:0.2 镜像。
参数：
  -f, --force=false    Force 会覆盖已有标记

24. docker push
将镜像推送至远程仓库，默认为 Docker Hub 。
docker push harrysun/lnmp:0.2
上面命令的意思是将 harrysun/lnmp:0.2 镜像推送到远端。

25. docker logs
容器运行时的输出日志。
docker logs -f --tail 10 94c6b3c3f04a
上面命令的意思是将追踪 ID 为 94c6b3c3f04a 的容器最新的10条日志。
参数：
  -f, --follow=false        Follow log output 跟踪容器日志的最近更新
  --since=                  Show logs since timestamp 开始时间
  -t, --timestamps=false    Show timestamps 显示容器日志的时间戳
  --tail=all                Number of lines to show from the end of the logs 仅列出最新n条容器日志

26. docker run
启动一个容器，在其中运行指定命令。
docker run -i -t ubuntu:14.04 /bin/bash
上面命令的意思是以 ubuntu:14.04 镜像启动一个容器，以交互模式运行，并为容器重新分配一个伪输入终端。