dokcer命令一览

安装参考：https://yutian.blog.csdn.net/article/details/119705377

systemctl start docker启动docker服务 systemctl restart docker重启动docker服务 systemctl status docker查看docker服务 这里显示active(running)说明正在运行，可以继续执行docker相关的命令

systemctl enable docker设置开机启动 systemctl disable docker禁用开机启动 docker info查看docker信息 docker info | grep 'Docker Root Dir:'查看docker info中具体key的信息 systemctl stop docker停止docker服务

由于国内网络问题，需要配置加速器来加速。修改配置文件 /etc/docker/daemon.json 下面命令直接生成文件 daemon.json

docker pull centos:7拉取一个镜像 docker images查看镜像列表

:latest可以省略 docker tag redis:latest zidieq/redis:6 给镜像添加一个别名 docker rmi redis 把redis标签撕掉，如果撕掉该标签后，该镜像还有其他的名字，则只进行Untagged操作，否则还会进行磁盘文件的删除操作Deleted

docker history centos:7 查看镜像制作层次，每次制作会添加一些文件、环境变量等进镜像中

docker save centos:7 | gzip > cos:7.tar.gz 导出镜像 docker image rm centos:7 删除镜像 docker load < cos:7.tar.gz 从文件中导入镜像

docker pull registry下载官方registry镜像，根据要求启动容器后就是一个镜像服务器了

首选准备一个基础镜像，比这里使用上文pull下来的centos:7 新建一个目录如 /root/setup/jdk，并存上jdk-8u51-linux-x64.tar.gz文件 在此目录下创建Dockerfile文件

输入如下内容，实际使用时需要把#及之后的注释内容删掉，把#前面紧挨的一个空格也删掉

ADD jdk.tar.gz tomcat.tar.gz /usr/local/docker 将指定的文件解压到容器里指定的目录中，添加多个文件用空格隔开 ENV JAVA_HOME=/usr/local/docker/jdk添加环境变量，多个变量使用空格隔开，支持折行 WORKDIR /data 用来指定当前工作目录（或者称为当前目录）,当使用相对目录的情况下，采用上一个WORKDIR指定的目录作为基准,相当与cd 命令，但不同的是指定了WORKDIR后，容器启动时执行的命令会在该目录下执行

如果是要添加sentinel的话，就这样写

执行如下的命令，即制作完成，

此通过docker images就可以在列表里面看到刚创建的镜像了 使用docker history tomcat:10来查看镜像层次信息，可以看到docker build过程中每层生成的镜像的编号

注意：如果需要push到自己的docker空间上的话，需要使用zidieq/jdk:8这样的格式，即用户名/镜像名称:tag

docker run -it centos:7 bash创建并启动容器

注：实际使用时请将#及后面的注释内容、及前面紧挨的一个空格都删掉 其中: centos:7- 镜像名, 或 image id 的前几位， -it 这是两个参数(-i表示交互式操作， -t 表示终端) bash 表示进入操作终端，基于交互式进行相关操作（例如执行linux相关指令）。此处的命令还有如下指定方式

-d 表示后台运行 -p 小写的p，用于实现端口映射(假设外部要访问这个容器,必须要做端口映射) -P 大写的P，表示自动根据镜像文件中使用EXPOSE暴露的端口号自动绑定到宿主机的空闲端口上。此种使用情况比较有限，因为容器内部的端口可能会因为配置文件的改变而改变，但是自动映射时只会根据EXPOSE指定的端口进行映射 --name 表示为启动的容器起一个名字 --rm 表示容器停止后会自动删除掉，添加了此参数的容器，在使用inspect得到的信息里面AutoRemove参数的值为true --net host 直接使用宿主机端口，即容器中的端口直接原样绑定到宿主机上，也可以指定network里面创建的网络名称

docker ps查看正在运行的容器 docker ps -a查看所有的容器，不论是否正在运行 docker ps -a -q或docker -aq只显示容器的id的列表，其他的信息都不显示 exit可以从容器里面退回到宿主机 docker container start cfd 启动指定容器，和docker run的不同之处在于后者是创建新的容器，则前者是启动已有的容器 docker container restart cfd 重启指定容器 docker container stop cfd 停止指定的容器 docker container rm cfd 删除指定的容器 docker container rm -f cfd 强制删除指定容器，不论是否正在运行 docker rm -f $(docker ps -aq) 删除所有容器，直接引用docker ps -aq命令的结果

docker exec -it cfd bash进入正在运行的容器 cfd为容器id

docker update mysql --restart=always 设置mysql这个容器在docker服务启动时也跟着启动 docker update mysql --restart=no 取消mysql这个容器在docker服务启动时也跟着启动的设置

docker container logs 802 查看指定容器的日志，#802为自己的容器id（至少写前三位，如果有重复，则再加一位，直至可以唯一区分出该容器）

数据卷实际存在于宿主机，可被挂载到容器中，实际容器间的数据共享，container-vol是自定义的名字 docker volume create conainer-vol 创建数据卷

docker volume ls //查看列表 docker volume inspect container-vol //查看指定数据卷的信息，可看到存放位置

把数据卷挂载到对应镜象的容器中 docker run -it --mount source=container-vol,target=/root centos:7 bash 或 docker run -it -v container-vol:/root centos:7 bash docker run -it -v /usr/app:/opt/app centos:7 bash直接挂载宿主的实际目录，如果目录不存在时会自动创建 docker volume rm container-vol 操作删除后，宿主机里面对应的实际的文件也会被删除 如果数据卷已经被任一容器挂载了，无论容器是否启动，都不允许删除该数据卷，否则删除时会报如下错误

docker volume prune 清理未被使用的数据卷 docker inspect 91a #91a 为容器id的前三位 查看挂载信息

docker cp tmp:/usr/local/tomcat/conf/server.xml ~/server.xml 把tmp容器里面指定路径下的server.xml文件复制到宿主机的~目录下

为容器们提供一个子网，所有加入了同一子网的容器之间都可以互通 docker network create -d bridge t-net 创建一个虚拟网络 t-net为自己起的网络名称， -d bridge 参数是可选的，因为bridge是默认的 docker network ls 列出所有的网络

docker network inspect 943 查看指定虚拟网络的详细信息

docker run -it --name app1 --network t-net centos:7 bash 打开终端，基于centos:7这个镜像启动容器app1，并加入到t-net这个网络 docker network connect t-net nacos已经创建好的容器要加入指定的网络 此时再查看网络信息的时候就可以看到所有已加入进来的两个容器了