Day05-Docker容器命令

type

status

date

slug

summary

新建启动容器

常用的参数：

-name：为容器指定一个名称

d：后台运行容器并返回容器ID，也即启动守护式容器

i：以交互模式（interactive）运行容器，通常与t同时使用

t：为容器重新分配一个伪输入终端（tty），通常与i同时使用。也即启动交互式容器（前台有伪终端，等待交互）

e：为容器添加环境变量

P：随机端口映射。将容器内暴露的所有端口映射到宿主机随机端口

p：指定端口映射

p指定端口映射的几种不同形式：

p hostPort:containerPort：端口映射，例如p 8080:80

p ip:hostPort:containerPort：配置监听地址，例如 p 10.0.0.1:8080:80

p ip::containerPort：随机分配端口，例如 p 10.0.0.1::80

p hostPort1:containerPort1 -p hostPort2:containerPort2：指定多个端口映射，例如p 8080:80 -p 8888:3306

启动交互式容器

以交互方式启动ubuntu镜像

退出交互模式：

方式1：

方式2：使用快捷键ctrl + P + Q

方式1 退出后，容器会停止；

方式2 退出后容器依然正在运行。

启动守护式容器

大部分情况下，我们系统docker容器服务时在后台运行的，可以通过-d指定容器的后台运行模式：

注意事项：

如果使用docker run -d ubuntu尝试启动守护式的ubuntu，会发现容器启动后就自动退出了。

因为Docker容器如果在后台运行，就必须要有一个前台进程。容器运行的命令如果不是那些一直挂起的命令（例如top、tail），就会自动退出。

列出正在运行的容器

列出所有正在运行的容器：

常用参数：

a：列出当前所有正在运行的容器+历史上运行过的容器

l：显示最近创建的容器

n：显示最近n个创建的容器

q：静默模式，只显示容器编号

容器其他启停操作

启动已经停止的容器

重启容器

停止容器

强制停止容器

删除容器

删除已经停止的容器：

删除容器是 docker rm，删除镜像是 docker rmi，注意区分。

强制删除正在运行的容器：

一次删除多个容器实例：

查看容器日志

查看容器内运行的进程

查看容器内部细节

进入正在运行的容器

进入正在运行的容器，并以命令行交互：

重新进入：

docker exec 和 docker attach 区别：

attach直接进入容器启动命令的终端，不会启动新的进程，用exit退出会导致容器的停止

exec是在容器中打开新的终端，并且可以启动新的进程，用exit退出不会导致容器的停止

如果有多个终端，都对同一个容器执行了 docker attach，就会出现类似投屏显示的效果。一个终端中输入输出的内容，在其他终端上也会同步的显示。

容器和宿主机文件拷贝

容器内文件拷贝到宿主机：

宿主机文件拷贝到容器中：

导入和导出容器

export：导出容器的内容流作为一个tar归档文件（对应import命令）；

import：从tar包中的内容创建一个新的文件系统再导入为镜像（对应export命令）；

示例：

将容器生成新镜像

docker commit提交容器副本使之成为一个新的镜像。

docker 启动一个镜像容器后，可以在里面执行一些命令操作，然后使用docker commit将新的这个容器快照生成一个镜像。

Docker挂载主机目录，可能会出现报错：cannot open directory .: Perission denied。

解决方案：在命令中加入参数 --privileged=true。

CentOS7安全模块比之前系统版本加强，不安全的会先禁止，目录挂载的情况被默认为不安全的行为，在SELinux里面挂载目录被禁止掉了。如果要开启，一般使用 --privileged=true，扩大容器的权限解决挂载没有权限的问题。也即使用该参数，容器内的root才拥有真正的root权限，否则容器内的root只是外部的一个普通用户权限。