摘要：與命令不同，使用命令只能創(chuàng)建容器而并不啟動選項鏡像名稱命令參數(shù)將標(biāo)準(zhǔn)輸入標(biāo)準(zhǔn)輸出標(biāo)準(zhǔn)錯誤鏈接到容器向容器的添加主機名與地址設(shè)置資源分配。輸入命令退出后，容器不會停止，而會繼續(xù)運行。命令命令用于以格式顯示容器與鏡像的詳細

從技術(shù)老大那里聽說了docker，閑下來之后就簡單了解了一下，發(fā)現(xiàn)真的是一個好用的不得了的工具。遂周末去圖書館找了下相關(guān)資料，學(xué)習(xí)下姿勢。說不定哪天用上了呢?。在看資料的過程中，發(fā)現(xiàn)有不少命令都不知道什么意思，所以干脆做了一個整理，以備以后查閱。ps：在docker命令后輸入 -h 參數(shù)，可查看詳細命令。我也是參照某本書上的命令整理的，也不是很全，待以后遇到了繼續(xù)補充。

文中 =[] 表示設(shè)置選項時可以設(shè)置不同的值，并且可以多次使用 如： -p 8000:80 -p 8080:8080
命令后面的 =false 表示默認值為 false  ="" 表示默認值為空
若用戶不屬于docker組，可能需要sudo執(zhí)行

docker <選項><命令><參數(shù)>

--api-enable-cors=false 使用API時，啟用CORS（cross-origin resource sharing）

-b 、--bridge="" 使用事先創(chuàng)建的網(wǎng)橋接口。若設(shè)置為none，則不在容器內(nèi)使用網(wǎng)絡(luò)

--bip="" 使用CIDR標(biāo)記法設(shè)置docker 的IP帶寬。該選項不能與-b選項同時使用

如：`-bip="192.168.0.0/24"`

-D 、--debug 啟用調(diào)試模式

-d 、--deamon=false 以守護進程模式運行

--dns 設(shè)置docker要使用的DNS服務(wù)器

--dns-search=[] 設(shè)置docker要使用的DNS搜索域。若設(shè)置為：example.com，則向服務(wù)器查詢hello時，將首先查找hello.example.com

-e、--exec-drive="native" 設(shè)置docker運行驅(qū)動，可設(shè)置為Native與lxc

--fixed-cidr="" 固定分配IPv4地址的帶寬。該IP地址必須在-b選項設(shè)置的網(wǎng)橋網(wǎng)絡(luò)或--bip設(shè)置的IP網(wǎng)段內(nèi)

-G、--group="docker" 以守護進程模式運行時，使用-H選項創(chuàng)建Unix套接字后，設(shè)置該Unix套接字所在的組。使用""空字符串表示不設(shè)置分組

-g、 --graph="/var/lib/docker" 設(shè)置docker使用目錄的頂層路徑

-H、--host[] 以守護進程模式運行時，設(shè)置套接字路徑。

--icc=true 開啟容器間通信

--insecure-registry=[] 使用私有證書搭建docker注冊服務(wù)器時，設(shè)置docker注冊服務(wù)器域名

--ip=0.0.0.0 使用docker run 命令時-p選項將端口暴露在外時，設(shè)置要綁定的默認IP地址

--ip-forward=true 開啟net.ipv4.ip_forward

--ip-masq=true 為網(wǎng)橋上的IP地址開啟IP偽裝（masquerading）

--iptables=true 開啟iptables規(guī)則

--mtu=0 設(shè)置容器的網(wǎng)絡(luò)最大傳輸單元（MTU, Maxmum transmission unit）若不設(shè)置，則使用路由器的默認MTU或者設(shè)置為1500

-p、--pidfile="/var/run/docker.pid" 設(shè)置PID文件路徑

-registry-mirror=[] 設(shè)置docker registry 的鏡像地址

-s、--storage-driver=[] 設(shè)置儲存驅(qū)動，默認為auto，也可以設(shè)置為drivcemapper

--selinux-enabled=false開啟SELinux SELinux尚不支持BTRFS儲存驅(qū)動

--storage-opt 設(shè)置存儲驅(qū)動選項

--tls=false 使用TLS

--tlscacert="/home/exapmleuser/.docker/ca.pem" 設(shè)置要在遠程證書中使用的CA證書文件的路徑

--tlscert="/home/exapmleuser/.docker/cert.pem" 設(shè)置證書文件路徑

--tlskey="/home/exapmleuser/.docker/key.pem" 設(shè)置密匙文件路徑

tlsverify="false" 使用TLS遠程證書，守護進程與客戶端全部使用證書驗證

-v、--version=false 打印版本信息

attach命令用于將標(biāo)準(zhǔn)輸入（stdin）與標(biāo)準(zhǔn)輸出（stdout）連接到正在運行的容器
docker attach <選項><容器名稱, id>

--no-stdin=false 不連接標(biāo)準(zhǔn)輸入

--sig-proxy=true 將所有信號傳遞給進程（非TTY模式時也一樣）但不傳送SIGCHLD、SIGKILL、SIGSTOP信號。經(jīng)常使用的信號如下：

SIGINT：interrupt信號，輸入Ctrl + c 時發(fā)生
SIGQUIT：Quit信號，輸入Ctrl +  時發(fā)生
EOF：終止attach狀態(tài)，輸入Ctrl + d 時發(fā)生

一般會先運行Bash等shell，然后使用docker attach 命令連接到容器，在運行各種命令
docker run -it --name hello ubuntu /bin/bash
docker attach hello

build命令使用Dockerfile文件創(chuàng)建鏡像
docker build <選項>

Dockerfile 路徑可以使是本地路徑，也可以是URL路徑。若設(shè)置為 - ，則從標(biāo)準(zhǔn)輸入獲取Dockerfile的內(nèi)容

--force-rm=false 創(chuàng)建鏡像失敗時，刪除臨時容器

--no-cache=false 不使用之前構(gòu)建中創(chuàng)建的緩存。

-q、--quiet=false 不顯示Dockerfile的RUN運行的輸出結(jié)果

--rm=true 創(chuàng)建鏡像成功時，刪除臨時容器

-t、--tag="" 設(shè)置注冊名稱、鏡像名稱、標(biāo)簽。格式為 <注冊名稱>/<鏡像名稱>:<標(biāo)簽>（標(biāo)簽?zāi)J為latest）

commit命令用于從容器的修改項創(chuàng)建顯得鏡像
docker commit <選項><容器名稱，id>/<鏡像名稱>:<標(biāo)簽>

-a、--author="" 設(shè)置獎項創(chuàng)建者的有關(guān)信息
-m、--message="" 設(shè)置有關(guān)變更事項的日志信息
-p、--pause=true 創(chuàng)建鏡像是暫停容器

cp命令用于將容器的目錄或文件復(fù)制的到主機。若將cp命令中的路徑設(shè)置為目錄，則將該目錄下的所有內(nèi)容復(fù)制到主機
docker cp <容器名稱>:<路徑><主機路徑>

$ docker cp hello:/etc . 將容器內(nèi)的整個/etc 目錄復(fù)制到主機當(dāng)前文件夾下

create 命令使用指定的鏡像創(chuàng)建容器。與run命令不同，使用create命令只能創(chuàng)建容器而并不啟動
docker create <選項><鏡像名稱,id><命令><參數(shù)>

-a 、--attach=[] 將標(biāo)準(zhǔn)輸入、標(biāo)準(zhǔn)輸出、標(biāo)準(zhǔn)錯誤鏈接到容器

--attach="stdin"

--add-host=[] 向容器的/etc/hosts添加主機名與IP地址

--add-host=hello:192.168.0.233

-C、--cpu-shares=0 設(shè)置cup資源分配。默認是這值為1024，各值為相對值

若設(shè)置為--cpu-shares=2048, 則分配默認值為2倍的CPU資源
在Linux內(nèi)核的cgroups中使用該設(shè)置的值

--cap-add[] 設(shè)置容器中使用的cgroups的特定Capablity。若設(shè)置為ALL，則使用所有的Capablity
--cap-drop=[] 從容器刪除cgroup的特定Capablity
--cidfile="" 設(shè)置cid文件路徑。cid中存儲著所創(chuàng)建容器的id
--cpuset="" 在多核CPU中設(shè)置要運行容器的核心數(shù)

若設(shè)置--cpuset="0,1" 則使用第一與第二個cup
若這是--cupset="0-2" 則使用從第一到第三個cup

--device=[] 添加主機設(shè)備到容器，格式為<主機設(shè)備>:<容器設(shè)備>

若設(shè)置為 --device="/dev/sda1:/dev/sda1",則在容器中也可以使用主機的/dev/sda1塊設(shè)備

--dns=[] 設(shè)置容器中要用到的DNS服務(wù)器

--dns-search=[] 設(shè)置docker要使用的DNS搜索域。

-e、--env=[] 向容器設(shè)置環(huán)境變量。一般用于傳遞設(shè)置或者密碼

如：-e MYSQL_ROOT_PASSWORD=root

--entrypoint="" 忽略Dockerfile的ENTRYPOINT設(shè)置，強制設(shè)置為其他值。

如：--entrypoint="/bin/bash"

--env-file=[] 向容器應(yīng)用設(shè)置環(huán)境變量文件
--expose=[] 僅連接容器的端口與主機，并不暴露在外

--expose="3306"

-h、--hostname="" 設(shè)置容器主機名
-i、--interactive=false 激活標(biāo)準(zhǔn)輸入，即使未與容器連接（attach），也維持標(biāo)準(zhǔn)輸入。一般使用該選項向Bash輸入命令
--link=[] 進行容器連接，格式為<容器名稱>:<別名>

--link mysql-server:mysql

--lxc-conf=[] 若使用LXC驅(qū)動，則可以設(shè)置LXC選項

--lxc-conf="lxc.cgroup.cpuset.cpu = 0,1"    

-m、--memory="" 設(shè)置內(nèi)存限制，格式為<數(shù)字><單位>，單位可以使用b,k,m,g

--memory="512m"  

--name 設(shè)置容器名稱
--net="bridge" 設(shè)置容器的網(wǎng)絡(luò)模式（選項可以是：bridge,none,container,host）
-P、--publish-all=false 將連接到主機的容器的所有端口暴露在外
-p、--publish=[] 將連接到主機的容器的特定端口暴露在外。一般主要用于暴露web服務(wù)器的端口
--privileged=false 在容器內(nèi)部使用主機的所有Linux內(nèi)核功能
--restart="" 設(shè)置容器內(nèi)部進程終止時重啟策略

--restart=no 即使進程終止也不重啟
--restart="on-failure" 僅當(dāng)進程的Exit Code 不為0時執(zhí)行重啟。也可以設(shè)置重置次數(shù)。若不設(shè)置重試次數(shù)，這不斷重啟。如 --restart="no-failure:10"
--restart="always" 不受Exit Code的影響，總是重啟

--security-opt=[] 設(shè)置SELinux、AppArmor 選項
-t、--tty=false 使用TTY模式（pseudo-TTY）。若要使用Bash，則必須設(shè)置該選項。若不設(shè)置該選項，則可以輸入命令，但不顯示shell
-u、--user="" 設(shè)置容器運行時要使用的Linux用戶賬戶與UID
-v、--volume=[] 設(shè)置數(shù)據(jù)卷。設(shè)置要與主機共享目錄，不將文件保存到容器，而直接保存到主機。在主機目錄后添加 :ro、:rw進行讀寫設(shè)置，默認為:rw。
--volumes-from=[] 連接數(shù)據(jù)卷容器，設(shè)置格式為<容器名，id>:<:ro, :rw> 默認情形下，讀寫設(shè)置遵從-v選項的設(shè)置。
-w、--workdir="" 設(shè)置容器內(nèi)部要運行進程的目錄

運行如下命令，創(chuàng)建容器
$ docker create -it --name hello ubuntu /bin/bash
若想使用剛剛創(chuàng)建的容器，則必須使用docker start 命令啟動容器
$ docker start hello
進入容器內(nèi)部
$ docker attach hello

diff命令用于檢查容器文件系統(tǒng)的修改
docker diff <容器名稱，id>

比較文件是否修改的標(biāo)準(zhǔn)是容器創(chuàng)建時的鏡像內(nèi)容

A：添加的文件
C：修改的文件
D：刪除的文件

events命令用于實時輸出Docker服務(wù)器中發(fā)生的事件
docker events

--since="" 輸出特定的timestamp之后的事件
--until="" 輸出特定的timestamp之前的事件
運行docker events命令，進入待機狀態(tài)

$ docker events

在另一終端，運行容器

$ docker start hello  #假設(shè)容器已存在

就會在剛剛的docker events 命令窗口看到 運行hello 容器的事件

exec命令用于從外部運行容器內(nèi)部的命令
docker exec <選項><容器名稱，id><命令><參數(shù)>

-d、--detach=false 以后臺模式運行命令
-i、--interactive=false 開啟標(biāo)準(zhǔn)輸入，即使未與容器連接，也維持標(biāo)準(zhǔn)輸入
-t、--tty=false 使用TTY模式（pseudo-TTY）若要使用bash，則必須設(shè)置該選項。若不設(shè)置該選項，則雖然輸入命令，但不顯示shell
運行如下命令，創(chuàng)建容器

$ docker run -d --name hello ubuntu /bin/bash -c "while true; do echo Hello World; sleep 1; done"

設(shè)置每隔一秒輸出一次hello world。在此狀態(tài)下，運行容器內(nèi)部的/bin/bash,連接至bash shell ，如下所示。連接bash shell 時，只有使用 -i -t 選項才能輸入命令并查看結(jié)果

$ docker exec -it hello /bin/bash  #連接容器
$ ps ax  # 查看進程

若在容器內(nèi)部運行ps ax 命令，則可以看到由docker exec 命令運行的其他/bin/bash，與輸出hello world 的/bin/bash 不是同一個。輸入exit命令退出Bash shell后，容器不會停止，而會繼續(xù)運行。像這樣，靈活使用 docker exec 命令將Bash shell 連接到正在運行守護進程的容器上，并行多種操作
如下：不連接Bash shell，而使用apt-get等命令，在容器內(nèi)安裝redis-server包，

$ docker exec hello apt-get update
$ docker exec hello apt-get install -y redis-server
$ docker exec -d hello redis-server # 后臺運行rides-server

export命令將用于將容器的文件系統(tǒng)導(dǎo)出為tar文件包
docker export <容器名稱，id>

只運行docker export 命令后，由于容器的內(nèi)容會輸出到標(biāo)準(zhǔn)輸出，所以必須設(shè)置重定向

$ docker run -it -d --name hello ubuntu /bin/bash
$ docker export hello > hello.tar

history 命令用于顯示鏡像的歷史。此處的歷史依據(jù)Dockerfile文件中的設(shè)置創(chuàng)建。
docker history <選項><鏡像名稱，id>

--no-trunc=false 輸出所有因內(nèi)容過長而省略的部分
-q、--quiet=false 只顯示鏡像id

images命令用于輸出鏡像列表
docker images <選項><鏡像名稱，id>

-a、--all=false 列出所有鏡像，包括父鏡像
-f、--filter=[] 設(shè)置輸出結(jié)果過濾。若設(shè)置為"dangling=true"，則只輸出無名鏡像
--no-trunc=false 顯示所有因內(nèi)容過長而省略的部分

import命令用于從壓縮為tar文件（.tar .tar.gz .tgz .bzip .tar.xz .txz）的文件系統(tǒng)創(chuàng)建鏡像
docker import <注冊名稱>/<鏡像名稱>:<標(biāo)簽>

使用import命令時，可以設(shè)置tar文件的URL，若設(shè)置為 - ，則從標(biāo)準(zhǔn)輸入接收tar文件的內(nèi)容。既可以使用由docker export 命令創(chuàng)建的tar文件，也可以直接組織文件系統(tǒng)。

$ docker import http://example.com/hello.tar.zg hello

下列命令中使用本地的 hello.tar 文件的內(nèi)容通過管道傳遞給 docker import 命令

$ cat hello.tar | docker import - hello

若想將當(dāng)前目錄的內(nèi)容直接創(chuàng)建為鏡像：

$ tar -c . | docker import - hello

info命令用于顯示當(dāng)前系統(tǒng)信息、docker容器、鏡像個數(shù)、設(shè)置等信息。
docker info

inspect 命令用于以JSON格式顯示容器與鏡像的詳細信息
docker inspect <選項><容器或鏡像名稱，id>

-f、--format="" 只顯示指定信息。如："{{.NetworkSettings.IPAddress}}" 使用 . 來設(shè)置JSON文檔的下層項目
下面命令顯示容器的IP地址

$ docker run -it -d --name hello ubuntu /bin/bash
$ docker inspect -f "{{.NetworkSettings.IPAddress}}" hello

下面命令只從容器的詳細信息中抽取特定部分，并按照所希望的格式顯示

$ docker run -it -d --name hello -p 8000:80 -p 8080:8080 ubuntu /bin/bash
$ docker inspect -f "{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}" hello

此處使用 {{range $p, $conf := .NetworkSettings.Ports}} 循環(huán)訪問 .NetworkSettings.Ports 的值，并代入 $p $conf。然后輸出$p,并將$conf數(shù)組的第一項 (index $conf 0) 的 .HostPort 輸出。
另：.NetworkSettings.Ports 是一個map類型數(shù)據(jù)結(jié)構(gòu)：

 map[80/tcp:[{0.0.0.0 8000}] 8080/tcp:[{0.0.0.0 8080}]]

kill命令用于向容器發(fā)送KILL信號，從而關(guān)閉容器（推薦使用更優(yōu)雅溫和的 docker stop 命令)
docker <選項><容器名稱，id>

-s、--signal="KILL" 發(fā)送特定信號

load命令用于從tar文件創(chuàng)建鏡像
docker load <選項>

將tar文件發(fā)送到 docker load 命令的標(biāo)準(zhǔn)輸入，然后創(chuàng)建鏡像。tar文件由 docker save 命令創(chuàng)建，包含鏡像名稱與標(biāo)簽。
-i、--input="" 不使用標(biāo)準(zhǔn)輸入，設(shè)置文件路徑并創(chuàng)建鏡像。

$ docker save myimages > myimages.tar  #將已存在的鏡像保存為tar文件
$ docker load < myimages.tar  #在另一臺電腦從tar文件創(chuàng)建鏡像

login命令用于登錄Docker 的注冊服務(wù)器
docker login <選項>

若不設(shè)置注冊服務(wù)器的地址，則默認登錄dockerhub（api https://index.docker.io/v1/）
-e、--email="" 設(shè)置登錄時使用的電子郵件
-p、--password="" 設(shè)置登錄密碼
-u、--username="" 設(shè)置登錄時使用的賬號

logout命令用于從Docker注冊服務(wù)器中登出
docker logout <選項>

若不設(shè)置注冊服務(wù)器的地址，則默認為dockerhub（api https://index.docker.io/v1/）

logs命令用于輸出容器日志
docker logs <容器名稱，id>

-f、--follow=false 一直輸出實時日志
-t、--timestamp=false 在登錄時顯示時間值
--tail="all" 指定數(shù)字，只從日志中輸出一定個數(shù)

port命令用于查看容器的某個端口是否處于開放狀態(tài)
docker port <容器名稱，id><端口>

pause命令用于暫停容器中正在運行的所有進程
docker pause <容器名稱，id>

ps命令用于輸出容器列表
docker ps <選項>

-a、--all=false 列出所有容器。不帶 -a 只輸出在運行的容器
--before="" 列出特定容器創(chuàng)建前的容器，包含停止的容器。
-f、--filter=[] 設(shè)置輸出過濾。如 "exited=0"
-l、--latest=false 列出最后創(chuàng)建的容器，包含停止的容器
-q、--quiet=false 只輸出容器的id

push命令用于將鏡像推送到Docker注冊服務(wù)器
docker push <注冊名>/<鏡像名>:<標(biāo)簽>

注冊名中既可以設(shè)置Docker Hub 的用戶名，也可以設(shè)置注冊地址
若不設(shè)置標(biāo)簽，則推送所有標(biāo)簽的鏡像

$ docker pull user/hello:latest

如下推送到個人倉庫

$ docker pull 192.168.0.33:6666/hello:latest
$ docker pull yourset.com:6666/hello:latest

restart命令用戶重啟容器
docker restart <選項><容器名稱，id>

-t、time=10 設(shè)置從容器停止到重啟的等待時間，單位為秒

$ docker restart hello

rm 命令用于刪除容器
docker rm <選項><容器名稱，id>

-f、--force=false 強制停止容器后刪除（使用SIGKILL信號）
-l、--link=false 在docker run 命令中使用--link 選項，只刪除連接，不刪除容器。
-v、--volumes=false 刪除連接到容器的數(shù)據(jù)卷
若要一次刪除所有容器，可在docker ps：命令中使用 -a -q 選項獲取容器id只有傳給docker rm 命令

$ docker rm `docker ps -aq`
$ docker rm $(docker ps -aq)

rmi命令用于刪除鏡像。若不指定標(biāo)簽，則刪除latest標(biāo)簽
docker rim <注冊名稱>/<鏡像名稱，id>:<標(biāo)簽>

-f、--force=false 強制刪除鏡像
--no-prune=false 不刪除不帶標(biāo)簽的父級鏡像

$ docker rmi hello
$ docker rmi user/hello:latest
$ docker rmi 192.168.0.33:6666/hello:latest  #遠程倉庫鏡像
$ docker pull yourset.com:6666/hello:latest  #遠程倉庫鏡像

刪除所有鏡像與刪除容器類似

$ docker rmi `docker images -aq`

run命令用于指定鏡像創(chuàng)建容器
docker run <選項><鏡像名稱，id><命令><參數(shù)>

docker run 命令 與 docker create 基本類似 唯一的不同是 run命令在創(chuàng)建容器后會啟動容器，所以參數(shù)基本類似，只是多了關(guān)于啟動后的設(shè)置，一下是多出來的命令：

-d、--detach Detach模式，一般為守護進程模式，容器以后臺方式運行
--rm=false 若容器內(nèi)的進程終止，則自動刪除容器，此選項不能與-d選項一起使用
--sig-proxy=true 將所有信號傳遞給進程（非TTY模式時也一樣），但不傳遞SIGCHLD、SIGKILL、SIGSTOP信號

save命令用于將鏡像保存為tar包文件
docker save <選項><鏡像名稱>:<標(biāo)簽>

-o、--output="" 設(shè)置保存的文件名
若不設(shè)置-o選項，tar文件會輸出到標(biāo)準(zhǔn)輸出，所以必須設(shè)置重定向。如果僅指定鏡像名稱而未指定標(biāo)簽，則將所有標(biāo)簽保存到一個tar文件。

search命令用與在docker hub 中搜索鏡像
docker search <選項><搜索詞>

--automated=false 只顯示由docker hub 的automated build 創(chuàng)建的鏡像
--no-trunc=false 顯示所有因因為內(nèi)容過長而省略的部分
-s、--stars=0 顯示滴啊有特定星級以上的鏡像

start命令用于啟動容器
docker start <選項><容器名稱，id>

-a、--attrch=false 將標(biāo)準(zhǔn)輸入、標(biāo)準(zhǔn)輸出、標(biāo)準(zhǔn)錯誤連接到容器，傳遞所有信號
-i、--interactive=false 激活標(biāo)準(zhǔn)輸入

stop 命令

stop命令用于終止容器
docker stop <選項><容器名稱，id>

-t、--time=10 設(shè)置終止容器前的等待時間，單位為秒

tag命令用于設(shè)置鏡標(biāo)簽
docker tag <選項><鏡像名稱>:<標(biāo)簽><注冊地址，用戶名>/<鏡像名稱>:<標(biāo)簽>

-f、--force=false 即使已擁有標(biāo)簽也強制設(shè)置
如將遠程倉庫設(shè)置標(biāo)簽

$ docker tag hello:latest user/hello:0.1  #設(shè)置docker hub上的
$ docker tag hello:latest youset:6666/hello:0.1  #私人倉庫

top命令用于顯示容器中正在運行的進程信息
docker top <容器名稱，id>

在中設(shè)置 Linux ps 命令的選項 參考

$ docker top hello aux

unpause命令用于重啟 pause 命令暫停的容器
docker unpause <容器名稱，id>

version 命令

> version命令用于輸出docker的版本信息

> docker version

wait 命令等待容器終止，然后輸出 Exit Code
docker wait <容器名稱，id>

單一的容器一般不能滿足業(yè)務(wù)需要，需要一個編排的工具。Docker Compose和Docker Swarm 正是負責(zé)快速在集群中部署分布式應(yīng)用。漫漫長路，學(xué)的還有好多，工作雖不是負責(zé)這方面的，我想做的只是將自己的想法運行在代碼是而已。