https://www.jianshu.com/p/9fd2f77001a3
Docker 服务常用命令
设置 Docker 服务自动启动
sudo systemctl enable docker.service
启动 Docker 服务
sudo systemctl start docker.service
关闭 Docker 服务
sudo systemctl stop docker.service
查看 Docker 服务状态
sudo systemctl status docker.service
Docker 镜像常用命令
搜索镜像：可使用 docker search 命令搜索存放在 Docker Hub 中的镜像，显示的信息包括：
属性
描述
NAME
镜像仓库名称
DESCRIPTION
镜像仓库描述
STARS
镜像仓库收藏数
OFFICAL
是否官方库
AUTOMATED
是否自动构建的镜像仓库
docker search java
下载镜像：通过 docker pull 命令从 Docker Registry 上下载镜像
docker pull java
docker pull reg.itmuch.com/java:7 //指定下载镜像的标签以及 Docker Registry
列出镜像，显示的信息包括：
属性
描述
REPOSITORY
镜像所属仓库名
TAG
镜像标签，默认是 latest，表示最新
IMAGE ID
镜像ID
CREATED
镜像创建时间
SIZE
镜像大小
docker images
删除本地镜像
docker rmi hello-world #删除指定名称镜像docker rmi -f $(docker images) #删除所有镜像
Docker 容器常用命令
通过 docker run 新建并启动容器，还可以附加一些常用选项
-d：表示后台运行
-P：随机端口映射
-v：指定挂载目录
-it：创建一个交互式的容器
-p：指定端口映射，ip 表示主机 IP、hostPort 表示宿主主机端口、containerPort 表示容器端口，有以下四种格式：
ip:hostPort:containerPort
ip:containerPort
hostPort:containerPort
containerPort
-network：指定网络模式，该选项有以下可选参数
-network=bridge：默认选项，表示连接到默认的网桥
-network=host：容器使用的宿主机器的网络
-network=container:NAME_or_ID：告诉 Docker 让新建的容器使用已有的容器网络配置
-network=none：不配置容器网络，用户可自定义网络配置
下面命令会让终端打印 Hello World 字样，跟在本地直接执行 /bin/echo 'Hello World' 一样
docker run java /bin/echo 'Hello World'
启动一个 Nginx 容器（默认Nginx配置为80端口），指定宿主机端口（这里指定端口为91），当访问 http://Docker宿主机IP:91/ 时会映射到容器80端口中，即可看到 Nginx 主页
docker run -d -p 91:80 nginx
docker run 命令在创建容器时，会检查本地是否存在指定镜像，如果不存在则从 Docker Hub 下载并启动
列出容器
使用 docker ps 命令即可列出运行中的容器，显示的信息包括：
属性
描述
CONTAINER_ID
容器ID
IMAGE
镜像名称
COMMAND
启动容器时运行的命令
CREATED
容器创建的时间
STATUS
容器运行的状态，UP 表示运行中，Exited 已停止
PORTS
容器对外端口号
NAMES
容器名称，默认由 Docker 自动生成，也可使用 docker run --name 选项指定
docker ps
docker ps -a #显示容器，包含停止的容器
停止容器
使用 docker stop 命令停止容器，784fd3b294d7 为容器 ID，也可使用容器名称来停止容器
docker stop 784fd3b294d7
强制停止容器
docker kill 784fd3b294d7
启动停止的容器
通过 docker run 命令即可新建并启动一个容器，对于已停止的容器，可使用 docker start 命令来启动
docker start 784fd3b294d7
重启容器
可使用 docker restart 命令来重启容器
docker restart
进入容器
某些场景下，可能需要进入运行中的容器
使用 docker attach 命令进入容器（已过时），当多个窗口同时 attach 到同一个容器时所有窗口都会同步显示，同理阻塞的时候其它窗口也无法操作
docker attach 784fd3b294d7
使用 exec 命令进入容器（推荐）
docker exec -i -t 784fd3b294d7 /bin/bash
使用 exit 退出容器
若使用 attach 方式进入容器，执行 exit 容器也会被关闭
若使用 exec 方式进入容器，执行 exit 容器不会被关闭
exit
获得 PID 后，就可以使用 nsenter 命令进入容器了
nsenter --target "$PID" --mount --uts --ipc --net --pid
删除容器
使用 docker rm 命令删除指定容器，该命令只能删除停止运行的容器
docker rm 784fd3b294d7
如果需要删除正在运行的容器，可使用 -f
docker rm -f $(docker ps -a -q)
数据拷贝
docker cp 命令用于容器与主机之间的数据拷贝
将主机 /www/runoob 目录拷贝到容器 96f7f14e99ab 的 /www 目录下
docker cp /www/runoob 96f7f14e99ab:/www/
将容器 96f7f14e99ab 的 /www 目录拷贝到主机的 /tmp 目录中
docker cp 96f7f14e99ab:/www /tmp/
获取容器/镜像的元数据
通过 docker inspect 来获取元数据，包含挂载目录信息等
docker inspect linyuantongxue/docker-demo:0.0.1
Docker 挂载目录
挂载目录后镜像内就可以共享宿主机里的文件
通过 run -v 参数指定挂载目录(格式：宿主机目录:镜像内挂载目录)，如果宿主机目录不存在则创建
Centos7 中本地挂载的目录在容器中没有执行权限，通过 --privileged=true 给容器加特权
下面以 centos 镜像为例：
通过 Centos 镜像运行一个容器，并设置挂载目录
docker run -it -v /home/linyuan/Downloads/data:/data centos
此时可看到宿主机上 /home/linyuan/Downloads 文件夹下多出了 /data 目录
因为通过 -it 参数，已进入容器内部，通过 ls -a 命令查看文件夹，可看见多出 /data 目录，通过 cd 命令进入文件夹下并新建文件 touch a.txt
可看见宿主机 /data 目录也会存在该文件
作者：林塬
链接：https://www.jianshu.com/p/9fd2f77001a3
来源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。