Docker镜像与容器常用命令图文详解

docker镜像,容器常用命令

一.系统命令二.镜像命令:1 .镜像是什么?(1): UnionFS(联合文件系统)(2): Docker镜像加载原理(3): 分层的镜像(4): 为什么Docker镜像要采用这种分层的结构(5): 特点 2.查看本机镜像:3.搜索镜像:4.下载镜像:5.删除镜像:6.通过$()表达式删除镜像: 三.容器命令:1.新建容器并启动:2.后台启动容器:3.退出容器:4. 查看正在运行的容器:5.删除容器:6.启动,重启,停止容器:7.查看容器日志:8.查看容器中的进程:9.获取容器/镜像的元数据:10进入正在运行的容器:①: 第一种:②: 第二种: 11.拷贝文件:①: 从容器中拷贝内容到主机:②: 从主机中中拷贝内容到容器: 12.commit提交镜像 四.综合使用:

一.系统命令

#查看docker版本 docker version #查看docker的系统信息,包含镜像容器的数量 docker info #查看docker的所有命令 docker --help #查看该docker命令的帮助信息 docker 命令 --help

二.镜像命令:

1 .镜像是什么?

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件

(1): UnionFS(联合文件系统)

UnionFS（联合文件系统）：Union文件系统是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下，Union文件系统是Dokcer镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的镜像。

特性:一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统加载起来，这样最终的文件系统会包含所有的底层文件和目录

(2): Docker镜像加载原理

docker的镜像实际上是由一层一层的文件系统构成，这种层级的文件系统UnionFS。

主要包含bootloader和kernel，bootloader主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的linux/unix系统是一样的，包含boot加载器内核。当boot加载完之后整个内核就都在内存中了，此时内存的使用权已经由bootfs交给内核了，此时系统也会卸载bootfs

平时我们安装进虚拟机的CentOS都是好几个G，为什么docker这里才200M。

对以一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就行，因为底层直接用host和kernel，自己只需要提供rootfs就行。由此可见对于不同的Linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。

(3): 分层的镜像

以pull为例，在下载的过程中我么可以看到docker的镜像好像是在一层一层的下载

(4): 为什么Docker镜像要采用这种分层的结构

最大一个好处就是——共享资源

比如：有多个镜像都从相同的base镜像构建而来，那么宿主机只需要在磁盘上保存一份base镜像，同时内存中也需要加载一份base镜像，就可以为所有服务器服务了。而且镜像的每一层都可以被共享。

(5): 特点

docker镜像都是只读的

当容器启动时，一个新的可写层被加载到镜像的顶部。

这一层通常被称作“容器层”，“容器层”之下都叫“镜像层”

所有的docker镜像都源自于基础镜像层，当我们进行修改或增加新的内容时，就会在当前镜像层之上，创建新的镜像层。举一个简单的例子，假如基于Ubuntu Linux16.04创建一个新的镜像，这就是新镜像的第一层；如果在新镜像中添加Python包，就会在基础镜像层上创建第二个镜像层；如果继续添加一个安全补丁，就会添加第三个镜像层。如下图:

2.查看本机镜像:

#查看本机所有镜像 docker images [可选命令]

从下图我们可以看到镜像的信息, 每个标签的含义如下:

标签含义REPOSITORY来自于哪个仓库，比如 ubuntuTAG镜像的标签,TAG 信息用来标记来自同一个仓库的不同镜像,例如 ubuntu 仓库中有多个镜像，通过 TAG 信息来区分发行版本，例如 10.04、12.04、12.10、13.04、14.04 等。IMAGE ID镜像的唯一id,如果镜像的id相同,说明它们实际上是同一镜像。CREATED镜像的创建时间SIZE镜像的大小

命令可选项讲解:

参数描述-a, --all显示所有镜像 all可以简写成-a,也就是说 -a ,–all都能显示所有镜像-f, --filter根据所提供的条件过滤输出-q只显示镜像的id

可选参数用法:

#显示所有镜像 docker images -a #显示所有镜像,但是只展示镜像id docker images -aq

3.搜索镜像:

docker search

搜索结果如下: 每个标签的含义如下:

NAME #名称 DESCRIPTION #描述 STARS #相当于GitHub的STARS,表示受欢迎程度 OFFICIAL #是否为官方的 AUTOMATED #自动构建，表示该镜像由Docker Hub自动构建流程创建的

可选项:

-f, --filter filter 根据所提供的条件过滤输出 #例如:搜索仓库中镜像中mysql STARS大于1000的 docker search mysql --filter=STARS=1000

4.下载镜像:

docker pull 镜像名[:tag] #运行效果: [root@iZwz94ro78u8c5qdlixltzZ /]# docker pull mysql Using default tag: latest #如果不写tag,默认为latest Trying to pull repository docker.io/library/mysql ... latest: Pulling from docker.io/library/mysql 8559a31e96f4: Pull complete #分层下载,docker镜像的核心 d51ce1c2e575: Pull complete #分层下载,docker镜像的核心 c2344adc4858: Pull complete fcf3ceff18fc: Pull complete 16da0c38dc5b: Pull complete b905d1797e97: Pull complete 4b50d1c6b05c: Pull complete c75914a65ca2: Pull complete 1ae8042bdd09: Pull complete 453ac13c00a3: Pull complete 9e680cd72f08: Pull complete a6b5dc864b6c: Pull complete Digest: sha256:8b7b328a7ff6de46ef96bcf83af048cb00a1c86282bfca0cb119c84568b4caf6 #签名 Status: Downloaded newer image for docker.io/mysql:latest #状态

我们可以看到第二句: Using default tag: latest 不加参数,默认为下载最新版本

指定镜像版本下载:

docker pull mysql:5.7 运行效果: [root@iZwz94ro78u8c5qdlixltzZ /]# docker pull mysql:5.7 Trying to pull repository docker.io/library/mysql ... 5.7: Pulling from docker.io/library/mysql 8559a31e96f4: Already exists #共用文件,无需下载,节省资源,得益于docker联合文件系统 d51ce1c2e575: Already exists #共用文件,无需下载 c2344adc4858: Already exists #共用文件,无需下载 fcf3ceff18fc: Already exists #共用文件,无需下载 16da0c38dc5b: Already exists #共用文件,无需下载 b905d1797e97: Already exists #共用文件,无需下载 4b50d1c6b05c: Already exists #共用文件,无需下载 d85174a87144: Pull complete a4ad33703fa8: Pull complete f7a5433ce20d: Pull complete 3dcd2a278b4a: Pull complete Digest: sha256:32f9d9a069f7a735e28fd44ea944d53c61f990ba71460c5c183e610854ca4854 Status: Downloaded newer image for docker.io/mysql:5.7

该版本需要在docker仓库中存在,点击传送仓库地址:

查看下载的镜像: mysql镜像下载成功~

5.删除镜像:

docker rmi [id或者名称] #rm linux中的删除命令 i代表为镜像 #rmi 删除镜像

例如根据名字删除镜像:

docker rmi 镜像名

根据id删除:

#删除指定id的容器 docker rmi imageID #删除指定id的多个容器: docker rmi imageID imageID imageID

6.通过$()表达式删除镜像:

#删除全部的容器 docker rmi $(docker images -aq) #命令详解 #docker rmi 删除镜像 #$(docker images -aq) 查询所有镜像id a查询所有 q查询镜像id #可以使用$()来查询,当做参数传递,然后递归删除所有.

已经全部删除:

三.容器命令:

我们有了镜像才能创建容器,接下来我们下载一个CentOS镜像来创建一个容器: 下载镜像:

docker pull centos

效果如下:

1.新建容器并启动:

docker run [可选参数] 镜像名 #常用可选参数讲解: --name="name" 给运行的容器起个名字,用来区分容器 -d 后台运行,相当于nohup -it 使用交互方式,可以进入容器,以便查看内容 -p 指定容器运行的端口 -p 四种使用方式: 1. -p 主机端口:容器端口 主机端口映射到容器端口 ▲常用 2. -p 容器端口 不做映射处理 3. 直接写容器端口 4. -p ip:主机端口:容器端口 -P 大写p,随机指定端口

接下来让我们使用命令试一下:

docker run -it centos /bin/bash #命令解释: docker run 启动 -it 进入容器,并以交互方式运行 centos 镜像名 /bin/bash 进入bash shell以实现交互

2.后台启动容器:

docker run -d 镜像名

我们会发现一个问题,应用在后台启动之后,我们通过docker ps查看正在运行的容器,发现没有正在运行的,也就是说,容器停止了.但是我们不是以后台的形式启动了一个吗? 原因: 1、docker容器运行必须有一个前台进程， 如果没有前台进程执行，那么容器会被认为空闲，就会自行退出 2、容器运行的命令如果不是那些一直挂起的命令（ 运行top，tail、循环等），就是会自动退出 这种情况一般会发生在容器中没有服务的情况,如果容器中一直运行着tomcat,那么就不会出现这种情况了.

3.退出容器:

exit #停止容器,并且退出 Ctrl + P + Q 快捷键 退出容器但不停止容器

4. 查看正在运行的容器:

#不加参数,显示当前正在运行的容器 docker ps [可选参数]

可选参数详解:

参数作用-a显示当前正在运行和曾经运行过的容器-n int显示最近创建的容器,int 为显示个数.-q只显示的id

5.删除容器:

#删除指定的容器 不能删除正在运行的容器 docker rm 容器id #删除所有容器 docker rm -f $(docker ps -aq) #可以使用$()来查询,当做参数传递,然后递归删除所有. #通过管道命令删除所有容器,此处不做演示 docker ps -a -q | xargs docker rm

6.启动,重启,停止容器:

命令作用docker start 容器id启动容器docker restart 容器id重启容器docker stop 容器id停止当前正在运行的容器docker kill 容器id强制停止当前容器

扩展:

docker ps -aq // 查看所有容器ID docker stop $(docker ps -aq) // stop停止所有容器 docker rm $(docker ps -aq) // remove删除所有容器 docker stop $(docker ps -q) & docker rm $(docker ps -aq) //一次性停止删除容器

7.查看容器日志:

#语法: docker logs [OPTIONS] CONTAINER Options: --details 显示更多的信息 -f, --follow 跟踪实时日志 --since string 显示自某个timestamp之后的日志，或相对时间，如42m（即42分钟） --tail string 从日志末尾显示多少行日志， 默认是all -t, --timestamps 显示时间戳 --until string 显示自某个timestamp之前的日志，或相对时间，如42m（即42分钟） #例子: #实时加时间戳显示名字为centos的最近一百条日志 docker logs -f -t --tail 100 centos #拆分解析: docker logs 显示日志 -f 显示实时日志 -t 显示时间戳 --tail 100 显示一百条日志

8.查看容器中的进程:

#语法 docker top CONTAINER

9.获取容器/镜像的元数据:

#语法: docker inspect [OPTIONS] NAME|ID [NAME|ID...] OPTIONS说明： -f :指定返回值的模板文件。 -s :显示总的文件大小。 --type :为指定类型返回JSON。

10进入正在运行的容器:

①: 第一种:

#语法 docker exec [OPTIONS] CONTAINER COMMAND [ARG...] OPTIONS说明： -d :分离模式: 在后台运行 -i :即使没有附加也保持STDIN 打开 -t :分配一个终端 #例子: docker exec -it 1e685cda7bf4 /bin/bash

效果如下:

②: 第二种:

#语法: docker attach [OPTIONS] CONTAINER 连接到正在运行中的容器,本机的输入直接输到容器中，容器的输出会直接显示在本机的屏幕上,但需要容器处于运行状态.

两者区别:

docker exec 进入容器之后,开启一个新的终端, docker attach 进入容器正在执行的终端.

11.拷贝文件:

①: 从容器中拷贝内容到主机:

语法: #即使容器不处于运行状态也能从中拷贝文件,但容器必须存在,不能被移除. docker cp 容器id:容器内路径 目的地主机路径

②: 从主机中中拷贝内容到容器:

docker cp 主机目录 容器id:容器目录

12.commit提交镜像

此处以tomcat举例: 首先我们下载一个tomcat镜像,

docker pull toncat

启动tomcat

docker run -d -p 8080:8080 tomcat

测试访问:

发现tomcat中什么都没有,404错误.

但是,我们知道,tomcat Windows版本或者linux版本,是有默认页面的,如下: 其实,docker中tomcat镜像也存在默认页面,我们打开镜像查看目录: 会发现一个名为:webapps.dist的文件夹,此处便是tomcat 的欢迎页在里面.我们将里所有的文件都拷贝到webapps中,重新访问:

发现欢迎页可以打开了,那我们怎么将我们修改过的tomcat制作一个镜像呢?

#容器成为一个新的镜像 docker commit -m="描述信息" -a="作者" 容器id 目标镜像名:[tag]

查询是否成功:

docker images

以后我们想保存容器的状态,可以通过commit来提交,保存为一个新的镜像

四.综合使用:

#1.搜索镜像 docker search Image #2.下载镜像 docker pull Image #3.启动容器 docker run #4.命名容器 --name string #5.映射端口 -p 主机端口:容器端口

附:docker命令思维导图: