docker一些常用命令整理

查看docker信息（version、info）

1
2
3
4
5
# 查看docker版本 
docker version 
 
# 显示docker系统的信息 
docker info

对image的操作（search、pull、images、rmi、history）

1
2
3
4
5
6
7
8
9
10
11
12
# 检索image 
docker search image_name
 
# 下载image 
docker pull image_name 
#列出镜像列表; -a, --all=false Show all images; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs 
docker images
 
# 删除一个或者多个镜像; -f, --force=false Force; --no-prune=false Do not delete untagged parents 
docker rmi image_name
  
# 显示一个镜像的历史; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs docker his

启动容器（run）

docker容器可以理解为在沙盒中运行的进程。这个沙盒包 含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程，所以当该进程结束的时候，容 器也会完全的停止。

1
2
3
4
5
6
7
8
9
10
11
# 在容器中运行"echo"命令，输出"hello word" 
docker run image_name echo "hello word"
 
# 交互式进入容器中 
docker run -i -t image_name /bin/bash
 
# 在容器中安装新的程序 
docker run image_name apt-get install -y app_name
 
# 在一次进刚才进入的容器
docker exec -i -t [容器ID]

run 参数

  • -a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
  • -d: 后台运行容器，并返回容器ID；
  • -i: 以交互模式运行容器，通常与 -t 同时使用；
  • -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
  • –name=”nginx-lb”: 为容器指定一个名称；
  • –dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
  • –dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
  • -h “mars”: 指定容器的hostname；
  • -e username=”ritchie”: 设置环境变量；
  • –env-file=[]: 从指定文件读入环境变量；
  • –cpuset=”0-2” or –cpuset=”0,1,2”: 绑定容器到指定CPU运行；
  • -m :设置容器使用内存最大值；
  • –net=”bridge”: 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
  • –link=[]: 添加链接到另一个容器；
  • –expose=[]: 开放一个端口或一组端口；

查看容器（ps）

1
2
3
4
5
6
7
8
# 列出当前所有正在运行的container 
docker ps
 
# 列出所有的container 
docker ps -a 
 
# 列出最近一次启动的container 
docker ps -l

保存对容器的修改（commit）

当你对某一个容器做了修改之后（通过在容器中运行某一个命令），可以把对容器的修改保存下来，这样下次可以从保存后的最新状态运行该容器。

1
2
# 保存对容器的修改; -a, --author="" Author; -m, --message="" Commit message 
docker commit ID new_image_name

对容器的操作（rm、stop、start、kill、logs、diff、top、cp、restart、attach)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
# 删除所有容器 
docker rm `docker ps -a -q` 
    
# 删除单个容器; -f, --force=false; -l, --link=false Remove the specified link and not the underlying container; -v, --volumes=false Remove the volumes associated to the container 
docker rm Name/ID
    
# 停止、启动、杀死一个容器 
docker stop Name/ID
docker start Name/ID
docker kill Name/ID
    
# 从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps 
docker logs Name/ID
    
# 列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的 
docker diff Name/ID
    
# 显示一个运行的容器里面的进程信息 
docker top Name/ID
    
# 从容器里面拷贝文件/目录到本地一个路径 
docker cp Name:/container_path to_path 
docker cp ID:/container_path to_path 
    
# 重启一个正在运行的容器; -t, --time=10 Number of seconds to try to stop for before killing the container, Default=10 
docker restart Name/ID
    
# 附加到一个运行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process 
docker attach ID

attach命令允许你查看或者影响一个运行的容器。你可以在同一时间attach同一个容器。你也可以从一个容器中脱离出来，是从CTRL-C。

保存和加载镜像（save、load）

当需要把一台机器上的镜像迁移到另一台机器的时候，需要保存镜像与加载镜像。

1
2
3
4
5
6
7
8
9
10
11
# 保存镜像到一个tar包; -o, --output="" Write to an file 
docker save image_name -o file_path 
 
# 加载一个tar包格式的镜像; -i, --input="" Read from a tar archive file 
docker load -i file_path 
    
# 机器a 
docker save image_name > /home/save.tar
 
# 使用scp将save.tar拷到机器b上，然后:
docker load < /home/save.tar

登录registry server（login）

1
# 登陆registry server; -e, --email="" Email; -p, --password="" Password; -u, --username="" Usernamedocker login

发布image（push）

1
2
# 发布docker镜像 
docker push new_image_name

根据Dockerfile 构建出一个容器

1
2
3
4
5
6
7
#build 
   --no-cache=false Do not use cache when building the image 
   -q, --quiet=false Suppress the verbose output generated by the containers 
   --rm=true Remove intermediate containers after a successful build 
   -t, --tag="" Repository name (and optionally a tag) to be applied to the resulting image in case of success 
 
docker build -t image_name Dockerfile_path

安装的docker服务器能访问harbor

1
2
3
4
5
6
7
8
vi /etc/docker/daemon.json #编辑此文件

{
  "registry-mirrors": ["https://9umsfnn6.mirror.aliyuncs.com"]
  , "insecure-registries":["192.168.10.241:5000","192.168.10.238"]
}

docker login 仓库地址  #然后就可以登录harbor了

spring boot Dockerfile通用模板

1
2
3
4
5

FROM java:8
VOLUME /tmp
ADD xxxx.jar app.jar
ENTRYPOINT ["java","-Xmx1g","-jar","/app.jar"]

设置docker开机启动

1
chkconfig docker on #开机启动

docker 运行mysql

1
2
3
4
5
6
7
8
9
10
11
12
13
docker pull docker.io/mysql #拉取镜像

#运行mysql镜像
docker run -d --privileged=true --name imysql -v /home/kingschan/mysql:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -p 3306:3306 mysql 

--privileged=true :给容器加上特定权限 不然会报permission denied出错 使用该参数，container内的root拥有真正的root权限
-d : --detach，后台运行。
--name : 为你的镜像创建一个别名，该别名用于更好操作
-p : 映射端口，一般我们会将默认端口进行更改，避免与本机的mysql端口冲突，如果你宿主机有mysql，请更改端口，如 -p 33060:3306
-e : 环境变量。为mysql的root用户设置密码为123456
-v : 指定数据卷，意思就是将mysql容器中的/var/lib/mysql（这个是数据库所有数据信息文件）映射到宿主机/home/kingschan/mysql里面

docker exec -ti imysql /bin/bash

查看容器ip地址

1
docker inspect 容器 | grep "IPAddress"

部署Rancher

1
sudo docker run -d --restart=unless-stopped -p 8080:8080 rancher/server:stable #安装rancher服务器

删除所有容器

1
2
# 删除所有容器 
docker rm $(docker ps -a -q)

监控容器里的spring boot 应用

1
java -Xmx1g -Djava.rmi.server.hostname=192.168.10.112 -Dcom.sun.management.jmxremote.port=9090 -Dcom.sun.management.jmxremote.rmi.port=9090 -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -jar /home/work/project.jar
赏

感谢你的支持，我会继续努力！

支付宝
微信

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true