前置条件
计算机BIOS里要开启虚拟化支持。Hyper-V virtualization
下载Docker
在 https://www.docker.com/ 官网上选 Get Docker，然后下载对应版本的 Docker
安装Docker
安装很简单
常用命令
在命令行下，可以直接输入docker相关命令。
查看docket所有命令参数 docker --help当前docker版本 docker version 显示docker系统的信息 $docker info 查看某个命令的帮助 docker help run
搜索可用镜像
docker search centos具体到某个版本docker search centos:7.3
结果如下：可以看到
NAME DESCRIPTION STARS OFFICIAL AUTOMATED centos The official build of CentOS. 3290 [OK] jdeathe/centos-ssh CentOS-6 6.8 x86_64 / CentOS-7 7.3.1611 x8... 63 [OK] nimmis/java-centos This is docker images of CentOS 7 with dif... 25 [OK] consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 24 [OK] gluster/gluster-centos Official GlusterFS Image [ CentOS-7 + Glu... 18 [OK] million12/centos-supervisor Base CentOS-7 with supervisord launcher, h... 15 [OK] torusware/speedus-centos Always updated official CentOS docker imag... 8 [OK] egyptianbman/docker-centos-nginx-php A simple and highly configurable docker co... 7 [OK]
下载镜像
docker pull 完整的名字 docker pull centos docker pull ymark/centos7.3
下载镜像的某个tag
docker pull centos # 默认拉取 latest tagdocker pull centos:6.9 # 拉取 centos 6.9在 hub.docker.com 可以查看镜像的所有tag，比如以下链接https://hub.docker.com/r/library/centos/tags/
如下：
docker pull centos docker pull jdeathe/centos-ssh
查看镜像
docker images
查看镜像的历史记录
docker history 镜像名称
删除镜像
docker rmi 镜像名称
删除所有镜像
docker rmi $(docker images -q)
在容器中运行一个镜像
以命令行交互的方式运行centos并命名为 mycentos docker run -it -name mycentos centos 结果如下： Mark-MacBook-Pro:~ mark$ docker run -it --name mycentos centos [root@cd24b1147c40 /]#docker可以支持把一个宿主机上的目录挂载到镜像里。 docker run -it -name mycentos -v /home/dock/Downloads:/usr/Downloads ubuntu64 /bin/bash 通过-v参数，冒号前为宿主机目录，必须为绝对路径，冒号后为镜像内挂载的路径。 另外，很多时候可能会报 Failed to get D-Bus connection: Operation not permitted 这是因为我们在容器里的权限其实并不是真正的 root --privileged 是提供额外的权限 /usr/sbin/init 完成一些初始化操作 -d 是在后台运行窗口的意思 docker run --privileged -itd --name mycentos centos /usr/sbin/init 我的实例： docker run --privileged -itd --name mycentos ymark/centos7.3:webserver /usr/sbin/init 把端口暴露出来，绑定到我们的真实主机上。这样可以直接通过真实主机的localhost或者127.0.0.1就可以访问了。 docker run --privileged -itd -p 80:80 -p 3306:3306 -p 6379:6379 -p 11211:11211 --name mycentos ymark/centos7.3:webserver /usr/sbin/init
查看容器
查看运行的容器 docker ps 查看所有容器 docker ps -a
删除容器
docker rm 容器ID/Name 例如： docker rm ce98e87fcacb
删除所有容器
docker rm `docker ps -a -q`
运行、停止、杀死、重启容器
可以使用容器ID及容器名 docker start cd24b1147c40 启动并使用交互模式进入 docker start -i cd24b1147c40 停止一个叫 mycentos 的容器 docker stop mycentos 杀死 docker kill Name/ID 重启 docker restart Name/ID
进入已经运行的容器
不论是开发者是运维人员，都经常有需要进入容器的诉求。比如一个容器在后台运行，我们需要进入容器执行命令。 方式一：execdocker exec -it mycentos /bin/bash 方式二：attach 注意：如果从这个stdin中exit，会导致容器的停止。 docker attach cd24b1147c40 docker attach mycentos
保存容器为镜像
假设我们安装了yum install -y net-tools，有了ifconfig命令，那么我们可能希望把这个容器打包成一个新镜像。然后发布给别的人使用。# 先退出容器[root@cd24b1147c40 /]# exitexit# ymark 为我在 docker 上的账号# centos7.3 为我在 docker 上建立的一个仓库# 提交变更，类似于git的commit，只提交变化的部分docker commit 容器ID docker commit cd24b1147c40 ymark/centos7.3# 也可以像git一样指定更加详细的提交信息 webserver为tagnamedocker commit -m="add net-tools" -a="mark xxx@qq.com" cd24b1147c40 ymark/centos7.3:webserver# 使用 docker iamges 查看Mark-MacBook-Pro:~ mark$ docker images REPOSITORY TAG IMAGE ID CREATED SIZE ymark/centos7.3 webserver 77d67a345f5d 2 minutes ago 368 MB
推送镜像到docker hub
docker push ymark/centos7.3:tagnamedocker push ymark/centos7.3:webserver默认docker pull 的tagname 是 latest 所以我们也可以推送到 docker push ymark/centos7.3:latest需要先登录 docker login -u你的docker账号 -p你的docker密 Login Succeeded docker push ymark/centos7.3:webserverThe push refers to a repository [docker.io/ymark/centos7.3]1d8b9c47a698: Pushed36018b5e9787: Pushedwebserver: digest: sha256:c9efbff9de33a6c8d74cbaf627aaf9bc34a7418c7f1bdf21bdbd1a9848b4cacc size: 741这时候我们来搜索一下，可以看到已经 docker search centos7.3NAME DESCRIPTION STARS OFFICIAL AUTOMATED 0ymark/centos7.3 centos 7.3 with php7.1.4 nginx-1.12.0 mysql 0
保存和加载镜像（save、load）
机器A保存，以下命令在A机器执行 docker save 镜像名称 > /home/save.tar 例如： docker save ymark/centos7.3 > save.tar 传递到机器B后，导入后是镜像，用docker images 查看 docker load < /home/save.tar
导出导入容器（export、import）
机器A导出 docker export 容器ID或者名称 > export.tar 机器B导入(可以重命名镜像)，导入后是镜像，用docker images 查看 docker import export.tar ymark/product:webserver 也可以 cat export.tar | sudo docker import - test/new_name:v1.0
save load 与 export、import 区别
export文件体积小。用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。
其它命令
从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps docker logs Name/ID 列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的 docker diff Name/ID 显示一个运行的容器里面的进程信息 docker top Name/ID 从容器里面拷贝文件/目录到本地一个路径 docker cp NameorID:/container_path to_path
根据Dockerfile 构建出一个容器
docker build -t image_name Dockerfile_path
作者：波哥教你学
链接：https://www.jianshu.com/p/c66b191b82a3