Docker基础命令详解_服务器知识

docker基本概念

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上。

Docker是一个重新定义了程序开发测试、交付和部署过程的开放平台，Docker则可以称为构建一次，到处运行，这就是docker提出的“Build once，Run anywhere”

创建镜像

创建镜像的方法有三种：

基于已有的容器创建

基于本地模板导入

基于dockerfile

基于已有的容器创建

主要使用docker commit 命令，命令格式：

docker commit [OPTIONS] CONTAINER [REPOSITORY[:tag]]，主要包括：

-a ,--author="" 作者信息
-m,--message=""提交消息
-p,--pause=true 提交时暂停容器

例如：

									# docker run -it centos /bin/bash

									[root@d7e7ac1cbca2 /]# touch test

									[root@d7e7ac1cbca2 /]# ls 

									anaconda-post.log bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys test tmp usr var

									# docker commit -m "add a file" -a "kafeikele" de6 centos_copy

									5d318afa9e6f7fdb755db97e29e3860b752f24b0b50e6bfa0b7e457450802c0e

									# docker images

									REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

									centos_copy latest 5d318afa9e6f 13 seconds ago 196.7 MB

基于本地模板导入

推荐使用openVZ提供的模板来创建

1 2	`https://openvz.org/Download/templates/precreated` `#cat centos-7-x86_64-minimal.tar.gz.crdownload \| docker import - centos:latest`

存出和导入镜像

									# docker images

									centos 7.1.1503 47a77536ad4c 8 weeks ago 212.1 MB

									# docker save -o centos_7.1.tar centos:7.1.1503 

									# docker load --input centos_7.1.tar

									# docker load < centos_7.1.tar

基于dockerfile

之后的内容详细介绍

运行第一个docker容器

									# docker run centos echo "hello world"

									Unable to find image 'centos:latest' locally

									latest: Pulling from centos

									47d44cb6f252: Pull complete

									168a69b62202: Pull complete

									812e9d9d677f: Pull complete

									4234bfdd88f8: Pull complete

									ce20c473cd8a: Pull complete

									centos:latest: The image you are pulling has been verified. Important: image verification is a tech preview feature and should not be relied on to provide

									security.

									Digest: sha256:3aaab9f1297db9b013063c781cfe901e2aa6e7e334c1d1f4df12f25ce356f2e5

									Status: Downloaded newer image for centos:latest

									hello world

命令说明：

docker run :标准容器启动命令

centos: 镜像名称，默认是latest

echo和后面的内容：容器启动后执行的命令

启动一个交互式容器

1	`docker run -it centos` `/bin/bash`

*注：-t标示在心容器内指定一个伪终端或终端，-i标示允许我们对容器内的STDIN进行交互

以服务方式启动一个docker容器

如果你实际测试，估计也发现了，第一个“hello world”容器启动后执行完echo命令就退出了，而第二个交互式的容器，只要用户退出当前容器的bash，容器也退出了。这明显不能满足一个服务长时间运行的要求，好找docker run提供了‘-d'参数，可以实现将容器以守护进程方式启动。

1	`docker run -d centos` `/bin/bash` `-c "while` `true;` `do` `echo` `Docker,hello world;` `sleep` `2; <br>179fc7f17c358834364d23112aa26d6a9e1875b2281563720425f62a8f1b5c33`

这个长的字符串叫做容器ID。它是容器的唯一标识，所以我们可以使用它来操作容器，比如查看日志、停止或删除容器等。

1	`dock　logs 179fc7f17c358834364d`

而为什么使用一个死循环来输出呢？

因为如果不是死循环，一次输出后，容器中的进程就结束了。容器的唯一进程都结束了，容器就停止了。因此如果要在容器中运行具体的服务，这项服务本身在容器中也必须是已守护进程方式运行的。

1	`docker run [OPTIONS] IMAGE [COMMAND] [ARG...]`

主要选项：

-d : 以后台进行方式运行容器
-t : 提供一个伪终端
-i : 提供交互输入，一般与“-t”一起使用，如果只提供“-i”选项，则容器启动后是无法退出的
-v : 映射一个volume给容器，如： -p /data/www:/var/www/html
-p : 将容器的端口映射给宿主机，如： -p 8080:80

更多命令操作

									# docker images 列出本地所有镜像

									# docker search centos 从默认镜像仓库搜索镜像

									NAME DESCRIPTION STARS OFFICIAL AUTOMATED

									centos The official build of CentOS. 2767 [OK] 

									ansible/centos7-ansible Ansible on Centos7 90 [OK]

									jdeathe/centos-ssh CentOS-6 6.8 x86_64 / CentOS-7 7.2.1511 x8... 42 [OK]

									jdeathe/centos-ssh-apache-php CentOS-6 6.8 x86_64 - Apache / PHP / PHP M... 21 [OK]

									nimmis/java-centos This is docker images of CentOS 7 with dif... 17 [OK]

									consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 14 [OK]

									#docker pull centos 下载镜像到本地

									#docker create -it ubuntu:latest 创建一个容器

									Unable to find image 'ubuntu:latest' locally

									latest: Pulling from ubuntu

									58488e45273c: Pull complete 

									25810b66099e: Pull complete 

									6571ba684f54: Pull complete 

									6ed49a73d8f0: Pull complete 

									c53777cbfc31: Pull complete 

									56465e1e45d2: Pull complete 

									Digest: sha256:312986132029d622ae65423ca25d3a3cf4510de25c47b05b6819d61e2e2b5420

									Status: Downloaded newer image for ubuntu:latest

									1330233e50aba7fca99e5914bd28dd89321bc86ec35fb36b4775d3424337c190

									docker create 命令创建的容器处于停止状态，需要用docker start 把它启动

									# docker ps -a

									CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

									1330233e50ab ubuntu:latest "/bin/bash" About a minute ago happy_engelbart

									docker run 命令等价于先执行docker create命令， 然后再执行docker start 命令

									# docker run ubuntu /bin/echo "hello world"

									hello world

进入容器

方法一：

# docker attach a54615a88787 后面跟的是容器名或者id，退出后docker容器也退出，不常用

方法二：

# docker exec -it a54615a88787 /bin/bash 跟的是容器名或者id

方法三：

									yum -y install util-linux

									# docker inspect --format "{{.State.Pid}}" stupefied_cray 最后面跟的是容器的名称

									4899

									# nsenter --target 4899 --mount --uts --ipc --net --pid

脚本

									#!/bin/bash

									CNAME=$1

									CPID=$(docker inspect --format "{{.State.Pid}}" $CNAME)

									nsenter --target $CPID --mount --uts --ipc --net –pid