Docker常用命令说明

目前，Docker 共有 13 个管理命令和 41 个通用命令，以下是常用 Docker 命令列表：

docker help - 检查最新 Docker 可用命令；
docker attach - 将本地输入、输出、错误流附加到正在运行的容器；
docker commit - 从当前更改的容器状态创建新镜像；
docker exec - 在活动或正在运行的容器中运行命令；
docker history - 显示镜像历史记录；
docker info - 显示系统范围信息；
docker inspect - 查找有关 docker 容器和镜像的系统级信息；
docker login - 登录到本地注册表或 Docker Hub；
docker pull - 从本地注册表或 Docker Hub 中提取镜像或存储库；
docker ps - 列出容器的各种属性；
docker restart - 停止并启动容器；
docker rm- 移除容器；
docker rmi - 删除镜像；
docker run - 在隔离容器中运行命令；
docker search - 在 Docker Hub 中搜索镜像；
docker start - 启动已停止的容器；
docker stop - 停止运行容器；
docker version - 提供 docker 版本信息。

# 查找 Docker 版本和系统信息

无论是在本地还是云端，我们都需要检查 Docker 版本和系统信息，可以使用以下命令找到 Docker 版本：

$ docker version

另一个重要命令是 docker info：

$ docker info

该命令将显示部分设备信息，比如服务器版本、存储驱动程序、内核版本、操作系统、总内存等。当尝试为当前 Docker 安装启动新资源或尝试找出系统级资源分配问题时，这些信息非常有用，这也是检查运行、停止容器数量及下载镜像数量的快速方法。

# 搜索下载 Docker 镜像

可以使用 docker search 命令在 Docker Hub 搜索已有镜像：

$ docker search ubuntu

以上对 ubuntu 的搜索显示可用镜像、描述和官方状态等信息。如果要下载 ubuntu 镜像，可以使用 docker pull 命令：

$ docker pull ubuntu
Using default tag: latest
latest: Pulling from library/ubuntu

1
2
3

# 详细列出拥有镜像

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest 113a43faa138 2 weeks ago 81.2MB

1
2
3

假设下载 NGINX 镜像，可以运行 docker pull 命令： $ docker pull nginx 如果检查 Docker 镜像，会看到如下内容：

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB

1
2
3
4

如果寻找 Ubuntu 16.04 版本，可使用 16.04 标签下载特定版本： $ docker pull ubuntu:16.04 随后，将出现两个 Ubuntu 映像版本：

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB

1
2
3
4
5

注意

无需注册 Docker Hub 即可提取镜像。如果想将镜像推送到 Docker Hub，需要注册然后使用 docker login 命令登录：

$ docker login --username=yourhubusername --email=youremail@company.com

# 运行镜像的 Docker 容器

假设想在 docker 上运行 NGINX 服务器，可运行以下命令：

$ docker run -p 8080:80 nginx

如果已用 run 命令从 Docker Hub 提取 nginx 映像创建 NGINX 容器。 -p 8080:80 会告诉 Docker 将 localhost 端口 8080 映射到 Docker 容器端口 80，应该能够从 http://localhost:8080 访问 NGINX 服务器。

NGINX 容器已附加到命令行。如果退出命令行，容器将会停止，可使用 detach(-d)启动 NGINX 容器，这样即使退出命令行也可继续运行。

$ docker run -p 8080:80 -d nginx

以上命令将以分离模式启动容器并返回命令行。

# 列出 Docker 容器

docker ps 命令允许查找正在运行的所有容器：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g 'daemon of…" 7 minutes ago Up 7 minutes 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3

提示

如上显示容器的各种属性，可以看到是从 nginx 镜像创建并显示端口转发信息。CONTAINER ID 和 NAMES 属性需要特别提及，可以使用上述两大属性唯一标识容器。二者都可自动生成，但也可在容器创建过程中为容器命名。

创建一个名为 my_nginx 的 NGINX 容器： $ docker run --name my_nginx -p 8888:80 -d nginx 再次列出所有 Docker 容器：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g 'daemon of…" About a minute ago Up About a minute 0.0.0.0:8888-&gt;80/tcp my_nginx
6162daed25da nginx "nginx -g 'daemon of…" 15 minutes ago Up 16 minutes 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3
4

注意

新容器的名称为"my_nginx"。处理大量容器时，可以使用命名约定，这可以更好得组织容器。

docker ps 命令仅显示正在运行的容器。

如果对上述情况使用 docker info 命令：

$ docker info
Containers: 2
Running: 2
Paused: 0
Stopped: 0
Images: 3

1
2
3
4
5
6

可以看到有两个容器正在运行，如果一个暂停或已停止，则不会仅使用docker ps命令查看这些容器，必须使用 all(-a) 选项： $ docker ps -a

# 启动，停止，重启和杀死容器

假设要停止’my_nginx’容器，可使用 CONTAINER ID 或 NAME。

$ docker stop my_nginx
my_nginx

1
2

列出 Docker 容器：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g 'daemon of…" 27 minutes ago Up 27 minutes 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3

$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g 'daemon of…" 12 minutes ago Exited (0) About a minute ago my_nginx
6162daed25da nginx "nginx -g 'daemon of…" 27 minutes ago Up 27 minutes 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3
4

如果在没有 -a 选项的情况下运行docker ps，只显示正在运行的容器。在第二种情况下，可以看到’my_nginx’容器处于退出状态。让我们 docker start 容器：

$ docker start my_nginx
my_nginx

1
2

检查 Docker 容器列表：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g 'daemon of…" 16 minutes ago Up 29 seconds 0.0.0.0:8888-&gt;80/tcp my_nginx
6162daed25da nginx "nginx -g 'daemon of…" 30 minutes ago Up 30 minutes 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3
4

可以看到 STATUS 显示容器’my_nginx’再次被启动。

如果由于某些问题而需重启容器，则可使用 restart 命令，这比单独停止和启动容器速度更快：

$ docker restart my_nginx

可以像进程一样终止 docker 容器，比如终止 my_nginx 容器：

$ docker kill my_nginx

再次列出 Docker 容器：

$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e7b19b6ad778 nginx "nginx -g 'daemon of…" 22 minutes ago Exited (137) 7 seconds ago my_nginx
6162daed25da nginx "nginx -g 'daemon of…" 36 minutes ago Up 36 minutes 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3
4

容器 my_nginx 未运行。此外，可在信息中看到一个正在运行的容器和一个已停止容器：

$ docker info
Containers: 2
Running: 1
Paused: 0
Stopped: 1
Images: 3
…

1
2
3
4
5
6
7

Docker Exec Bash 和 Docker SSH 如果需要与 shell 进行交互以创建服务或解决问题，可以使用 docker exec 命令创建交互式 shell。

比如，用 bash shell 从 ubuntu 映像启动一个容器：

$ docker run --name my_ubuntu -it ubuntu:latest bash
root@a19c770b8621:/#
root @haracle＃表示位于 Docker 容器的 bash shell 中，可以运行 shell 命令：
root@a19c770b8621:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@a19c770b8621:/# pwd
/

1
2
3
4
5
6
7

列出 Docker 容器：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a19c770b8621 ubuntu:latest "bash" About a minute ago Up About a minute my_ubuntu
6162daed25da nginx "nginx -g 'daemon of…" About an hour ago Up About an hour 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3
4

如上，my_ubuntu 正在运行。假设想将 Docker ssh 放入’my_ubuntu’容器中，可以使用 docker exec bash：

$ docker exec -it my_ubuntu bash
root@a19c770b8621:/#

1
2

# 使用 docker exec 向容器发出命令

例如，可以直接用命令提示符在 my_ubuntu 容器上运行 ls 命令：

$ docker exec -it my_ubuntu ls
bin dev home lib64 mnt proc run srv tmp var
boot etc lib media opt root sbin sys usr

1
2
3

以分离模式启动容器并使用 docker attach

以上示例用附加模式启动 ubuntu 容器，我们也可在分离模式下启动：

$ docker run -it -d --name my_ubuntu_2 ubuntu:latest bash
75b28b7208359137b3e1dc2843387918e28b4c6c4860ef0cdeac79c205f5cbc4

1
2

验证容器是否正在运行：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
75b28b720835 ubuntu:latest "bash" 3 minutes ago Up 3 minutes my_ubuntu_2
a19c770b8621 ubuntu:latest "bash" 15 minutes ago Up 15 minutes my_ubuntu
6162daed25da nginx "nginx -g 'daemon of…" 2 hours ago Up 2 hours 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3
4
5

使用 docker attach 命令获取 docker exec bash-like 效果：

$ docker attach my_ubuntu_2
root@75b28b720835:/#

1
2

# 检查 Docker 镜像历史

Docker 社区镜像是分层创建的，可使用Docker history命令查看镜像创建方式。先看看有哪些镜像：

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB

1
2
3
4
5

查看 nginx 镜像历史：

$ docker history nginx
IMAGE CREATED CREATED BY SIZE COMMENT
cd5239a0906a 2 weeks ago /bin/sh -c #(nop) CMD ["nginx" "-g" "daemon… 0B 
&lt;missing&gt; 2 weeks ago /bin/sh -c #(nop) STOPSIGNAL [SIGTERM] 0B 
&lt;missing&gt; 2 weeks ago /bin/sh -c #(nop) EXPOSE 80/tcp 0B 
&lt;missing&gt; 2 weeks ago /bin/sh -c ln -sf /dev/stdout /var/log/nginx… 22B 
&lt;missing&gt; 2 weeks ago /bin/sh -c set -x &amp;&amp; apt-get update &amp;&amp; apt… 53.7MB 
&lt;missing&gt; 2 weeks ago /bin/sh -c #(nop) ENV NJS_VERSION=1.15.0.0.… 0B 
&lt;missing&gt; 2 weeks ago /bin/sh -c #(nop) ENV NGINX_VERSION=1.15.0-… 0B 
&lt;missing&gt; 7 weeks ago /bin/sh -c #(nop) LABEL maintainer=NGINX Do… 0B 
&lt;missing&gt; 8 weeks ago /bin/sh -c #(nop) CMD ["bash"] 0B 
&lt;missing&gt; 8 weeks ago /bin/sh -c #(nop) ADD file:ec5be7eec56a74975… 55.3MB

1
2
3
4
5
6
7
8
9
10
11
12

使用镜像历史命令查找最近更改，如果在新版本镜像中发现问题，则此命令可帮助找到原因，也可用以下命令： $ docker image history nginx

# Docker 检查容器

可以使用docker inspect命令查找有关系统的信息，运行docker ps命令列出 Docker 容器：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g 'daemon of…" 2 hours ago Up 2 hours 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3

使用 CONTAINER ID 检查容器（也可使用容器名称）：

$ docker inspect 6162daed25da
[
{
"Id": "6162daed25da50b98afca5f7ed8caca2289bf309b2547d87ae8674b899d604a4",
"Created": "2018-06-25T05:46:37.902211302Z",
"Path": "nginx",
"Args": [
…
…
…
"DriverOpts": null
}
}
}
}
]

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

该命令将以 JSON 格式提供大量信息，以下是查找容器 IP 地址的技巧：

$ docker inspect 6162daed25da | grep "IPAddress"
 "SecondaryIPAddresses": null,
 "IPAddress": "172.17.0.2",
 "IPAddress": "172.17.0.2",

1
2
3
4

# 使用 docker cp 将文件从本地复制到容器

再次列出 Docker 容器：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6162daed25da nginx "nginx -g 'daemon of…" 3 hours ago Up 3 hours 0.0.0.0:8080-&gt;80/tcp hardcore_torvalds

1
2
3

NGINX 容器在端口 8080 上运行。因此，如果转到http://localhost:8080,将看到以下内容：

"Welcome to nginx!"

如果看到此页面，则 nginx Web 服务器已成功安装并正常运行，需要进一步配置。

首先，在本地目录中创建 index.html：

<html> 
    <Header>
        <title>My Website</title>
    </header> 
    <body> Hello world 
    </body> 
</html>

1
2
3
4
5
6
7

使用带有 ls 的 docker exec 命令检查 NGINX 容器中具有 index.html 的文件夹：

$ docker exec -it hardcore_torvalds ls /usr/share/nginx/html
50x.html index.html

1
2

使用创建的本地文件覆盖容器 index.html 文件：

$ docker cp index.html hardcore_torvalds:usr/share/nginx/html/

如果再次检查http://localhost:8080，应该可以看到问候语"Hello world"。

可使用 docker cp 命令在本地计算机和创建容器间移动文件，此方法可用于覆盖配置文件。

# 创建 Docker 镜像

如果想复制更多"Hello World"容器，必须将当前容器保存为镜像。

首先，停止容器：

$ docker stop hardcore_torvalds

列出所有 Docker 容器：

$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
75b28b720835 ubuntu:latest "bash" About an hour ago Exited (0) About an hour ago my_ubuntu_2
a19c770b8621 ubuntu:latest "bash" 2 hours ago Exited (0) About an hour ago my_ubuntu
6162daed25da nginx "nginx -g 'daemon of…" 3 hours ago Exited (0) 27 seconds ago hardcore_torvalds

1
2
3
4
5

从 STATUS 中，可以看到 NGINX’corecore_torvalds’容器已停止。使用docker commit命令创建新镜像：

$ docker commit 6162daed25da nginx_hello_world_template
sha256:117d060587a316035ed5a776e613d9cfbeee9fbfe202c6edc9203820c7da987b

1
2

如果现在检查，将看到新镜像：

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx_hello_world_template latest 117d060587a3 40 seconds ago 109MB
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB

1
2
3
4
5
6

可以使用此镜像并启动新 Docker 容器，新创建容器将具有"Hello world"页面，而不是"Welcome NGINX"页面。示例如下：

$ docker run -it -d -p 8886:80 nginx_hello_world_template
4e042d76c39125471951626ba42cd609a65c73f041943298f74f4fc43dc5596a

1
2

# 删除 Docker 容器和镜像

Docker 容器和镜像会占用硬盘空间，因此最好定期清理。

首先停止所有容器，然后列出所有容器，使用以下 Docker 命令执行操作：

$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4e042d76c391 nginx_hello_world_template "nginx -g 'daemon of…" 2 minutes ago Exited (0) 8 seconds ago boring_keldysh
75b28b720835 ubuntu:latest "bash" 2 hours ago Exited (0) About an hour ago my_ubuntu_2
a19c770b8621 ubuntu:latest "bash" 2 hours ago Exited (0) About an hour ago my_ubuntu
6162daed25da nginx "nginx -g 'daemon of…" 3 hours ago Exited (0) 11 minutes ago hardcore_torvalds

1
2
3
4
5
6

如上，有 4 个处于停止状态的容器，可使用 docker rm 命令删除容器：

$ docker rm 4e042d76c391 75b28b720835 a19c770b8621 6162daed25da
4e042d76c391
75b28b720835
a19c770b8621
6162daed25da

1
2
3
4
5

可使用 NAMES 代替 CONTAINER ID，容器列表现在应该是干净的：

$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

1
2

列出 Docker 镜像：

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx_hello_world_template latest 117d060587a3 11 minutes ago 109MB
ubuntu 16.04 5e8b97a2a082 2 weeks ago 114MB
ubuntu latest 113a43faa138 2 weeks ago 81.2MB
nginx latest cd5239a0906a 2 weeks ago 109MB

1
2
3
4
5
6

可使用 docker rmi 命令和 IMAGE ID 删除 docker 镜像：

$ docker rmi 117d060587a3 5e8b97a2a082 113a43faa138 cd5239a0906a

最后，Docker 镜像列表应该是干净的：

$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE

1
2