Docker小白到实战之常用命令演示，通俗易懂

前言

上一篇大概认识了Docker，主要是从概念、架构、优点及流程方面进行阐述，并进行安装和体验；接下来就开始进行实操学习，在演示过程中会针对关键的知识点进行归纳和总结，这里先从常用命令说起，来吧，小伙伴们。

正文

1. 预览

Docker和我们熟悉的Git很类似，都是通过命令执行相关操作，当然也有一些界面管理工具(点按钮的那种)，但大家似乎更喜欢直接敲命令，毕竟这种方式更加灵活、更加容易理解操作本质；有大神将常用命令用一张图很好的展现出来，这里借用一下(图片来源于网络，侵删)：

cmd_logic

不熟悉Docker的小伙伴可能看见这图直接懵圈了，别急，接着往下看，看完再回过头来瞅这张图，绝对感觉很给力。

2. 常用命令实操

2.1 全局命令

docker version：查看docker版本信息。
docker info：查看docker详情信息，比如仓储信息、加速器配置信息、有多少个镜像、有多少个容器、CPU、内存等。
docker events：从docker 服务获取实时事件，通俗一点理解就是操作日志，比如对镜像、容器、网络、挂载卷等操作，就会记录对应的事件信息；最多能返回最近的1000条日志信息。
先在一个终端执行命令，终端会阻塞：
开启另一个终端，执行根据镜像运行容器的命令：
此时开启的第一个终端就实时输出事件消息，如镜像拉取、容器启动、容器结束等信息，如下：
既然可以把这个命令当做操作日志理解，那肯定可以根据条件查看对应的数据，如下：
如图所示，会先显示符合条件的事件信息，然后会继续阻塞，如果对服务端有操作，信息还会实时显示。常用的参数指定如下：
-f ：根据条件过滤事件，如上图指定的是镜像为hello-world相关的事件信息；
--since ：从指定的时间戳后显示所有事件，可以理解为开始时间，支持多种时间格式，默认使用本地主机的时区;
--until ：显示到指定的时间为止，可以理解为结束时间；

2.2 镜像常用命令

镜像(image)可以理解为一种轻量级、可独立运行的软件包，包含了应用程序及其他运行需要的基础设施，如运行时、配置文件、依赖的库等，所以没有镜像就没法启动容器；就好比开发中没有类(class)，又怎么去根据类创建实例呢。

镜像是只读的，所以操作命令不多，一般就是增、删、查。

docker images：列出Docker主机上的镜像
可以指定参数，比较常用的如下：
-a :列出本地所有的镜像（含中间镜像层，默认过滤掉中间镜像层）。
-q :只显示镜像ID。
上图中的-aq就是显示所有镜像的ID，一般用于批量删除。
docker search：从远程仓储中搜索镜像，后面直接根镜像名称即可
可以指定条件进行搜索，如下：
--filter：指定条件搜索，is-official表示是否为官方的，stars表示要找多少星星以上的。
对于搜索，我还是比较喜欢用界面，直观好看：
docker pull：从远程仓储中拉取镜像，后面跟镜像名和tag即可，即指定版本拉取，如果不指定tag，默认就latest，最新的。
镜像的分层原理就是采用UnionFS(联合文件系统)，是一种分层、轻量级的高性能文件系统；镜像可以通过分层来进行继承，可以基于基础镜像制作出各种具体的应用镜像，比如我们刚拉取下来的nginx镜像，这里先了解，后续我们自己制作镜像的时候就明白了。
docker pull 镜像名:tag：指定版本拉取；
docker rmi：删除指定镜像，后面可以跟名称或镜像ID
删除指定版本，如下：
根据镜像ID删除，可以一下删除多个，中间用空格隔开：
删除全部镜像，就是找出所有镜像ID，然后删除就行了，当然肯定不是一个一个的拷贝镜像ID；docker images -aq可以显示所有镜像ID ，所以两个命令结合用即可，如下：
```
docker rmi -f $(docker images -aq)
```
-f：代表强制删除，比如一些镜像和容器有依赖，会提示不能直接删除，加上这个选项就可以强制删除。
docker save：导出镜像，可以离线拷贝到其他主机上使用，避免没有网络不能下载镜像的场景。
生成的tar文件就可以根据需要拷贝到对应设备上加载使用，不用在线拉取，因为很多场景是不允许连外网的。
docker load：加载镜像，根据拷贝过来的tar文件可以直接加载镜像到主机上。
这里演示就将原来拉取的镜像删除，然后通过load命令重新加载，如下：
加载镜像，如下：
换一种写法，如下：
选项说明：
--input , -i : 指定导入的文件。
--quiet , -q : 简化输出信息，不显示具体加载过程。
注：这里因为是在TestDockerImage目录下执行命令，所以指定tar的文件时，就在当前目录下。

2.3 容器常用命令

容器是用镜像创建的运行实例， 它可以被启动、开始、停止、删除，每个容器都是相互隔离；可以把容器看做是一个极简版的Linux环境和在其中运行程序的组合；

容器和镜像几乎一样，唯一的区别就是镜像层上面加载了一个可写层，这层称为容器层；

以下对容器的操作，可以指定容器名称，也可以指定容器ID，演示统一用容器ID，不再重复截图。

docker run：根据镜像启动容器；语法如下：docker run [OPTIONS] IMAGE [COMMAND] [ARG...];
常用选项参数说明，如下：
--name="容器名" : 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，一般和 -t 同时使用；
-t: 为容器重新分配一个伪输入终端，一般和 -i 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机端口:容器端口
演示如下：
上图可以看到终端阻塞了，这种模式称为attached默认，即前台运行，与之对应的是detached模式，及后台运行，接下来会演示。由于终端阻塞，这里另开一个终端执行docker ps命令看运行的容器，如下：
前台运行模式终端很容易被关闭，启动的nginx容器也会停掉，这种情况对于很多场景是不允许的，所以可以指定为后台模式运行，即detached模式，如下：
现在只是在容器内启动了一个nginx，并监听80端口，如果需要通过主机能访问到容器里面的nginx，还需进行端口映射，如下：
这里启动了两个nginx容器，都是监听80端口，但并没有报端口被占用的错，所以容器之间是互不影响的。通过-p选项进行端口映射，这下就可以通过主机的9999端口访问到容器内部的80端口，如下：
既然刚开始说可以将容器理解为简易版的Linux，那就应该可以进入容器内部操作一把，如下：
在容器里面只能执行一些核心的命令，因为是极简版，所以内部只包含重要的功能，如果需要其他功能可以自己安装扩展。
退出容器的两种方式：
a、容器中执行exit命令，容器停止并退出，回到主机；
b、利用组合键ctrl+p+q，容器不停止退出，回到主机；
docker ps [OPTIONS] ：显示主机中的容器，不加选项默认只列出运行中的容器；
-a : 显示所有的容器，包括未运行的；
-n : 列出最近创建的n个容器；
演示如下：
启动和停止容器的命令；
```
docker start 容器id  # 启动被停止的容器
docker stop 容器id  # 停止运行中的容器
docker restart 容器id # 重启容器
docker kill 容器id  # 强制停止容器
```
docker stop停止容器，后面可以跟一个或多个容器ID：
docker start：启动被停止的容器，后面可以跟一个或多个容器ID：
docker restart重启命令和docker kill强制停止命令就不截图啦
docker exec和docker attach两种方式进入正在运行的容器。
很多场景容器都是后台运行，但有时需要进入容器内部进行相关配置的更改。
docker exec：进入容器后开启一个新的终端，正常执行Linux相关命令。
docker attach：进入容器正在执行的终端，不会启动新的进程。
退出容器模式：
容器中执行exit命令，容器停止并退出;
利用组合键ctrl+p+q，容器不停止退出;
docker logs [OPTIONS] 容器ID：查看指定容器的日志；
常用OPTIONS如下：
-f :跟踪日志输出
--since :显示指定开始时间之后所有日志
-t : 显示时间戳
--tail :列出最新N条容器日志
可以指定选项，查看需要的日志，如下：
docker top 容器ID：列出指定容器内部的进程，可以看到容器内的应用进程是否正常运行，如下：
docker inspect 容器ID：查看指定容器的详细信息，比如运行状态、网络配置、挂载的卷等信息都有，如下：
docker commit：根据容器生成一个新的镜像；容器是可编辑的，有些时候需要将已更改的容器生成一个新的镜像给其他人用。
命令说明：
-a :提交的镜像作者；
-m :提交时的说明文字；
命令中testcommitimage:v1是自定义的镜像名和tag；
根据新生成的镜像启动容器，则内部就会有创建的对应文件(容器内部可以根据需要任意改，这里只是演示创建文件而已)。

docker export和docker import将容器方便离线导出和导入；

命令说明：

#将容器导出为tar文件
docker export -o testexport.tar 030aa6fcd7f3
# -o 指定输出位置和文件名
# 030aa6fcd7f3 这个是容器ID#根据生成的tar文件导入为镜像
docker import testexport.tar testexportimagename:v2
# 指定对应的tar文件
# testexportimagename:v2 镜像名和版本, 可以自己定义

这对命令是不是和镜像的docker save、docker load这对命令用法很相似，但两种方式不能混用，因为export导出的仅仅是容器快照，save保存的是完整的镜像文件。