1、创建容器

1.新建容器

  可以使用docker create命令新建一个容器。

[root@linux-node1 ~]# docker create -it ubuntu:latest
ffc9099be315f1b94876410c7d74dcd20e311e735e638080dd477534c063a6d6
[root@linux-node1 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ffc9099be315 ubuntu:latest "/bin/bash" 8 seconds ago Created optimistic_pare
[root@linux-node1 ~]#

  说明:用docker create命令创建的容器处于停止状态,可以使用docker start命令来启动它。

2.启动容器

  使用docker start命令可以启动一个停止状态的容器。

[root@linux-node1 ~]# docker start ffc9099be315
ffc9099be315
[root@linux-node1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ffc9099be315 ubuntu:latest "/bin/bash" About a minute ago Up 8 seconds optimistic_pare
[root@linux-node1 ~]#

3.新建并启动容器

  除了可以用start命令来启动容器,也可以在新建的时候直接启动容器。使用docker run命令即可

[root@linux-node1 ~]# docker run ubuntu:latest /bin/echo "Hello Docker"
Hello Docker
[root@linux-node1 ~]#

  说明:

docker run启动容器时,docker在后台一共做了下面这些事:
1.检查本地是否存在指定的镜像,不存在就从共有仓库下载;
2.利用镜像创建一个容器,并启动该容器;
3.分配一个文件系统给容器,并在只读的镜像层外面挂载一层可读写层;
4.从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中;
5.从网桥的地址池配置一个IP地址给容器;
6.执行用户指定的应用程序;
7.执行完毕后,容器被终止。

  docker run -it ubuntu:latest /bin/bash 可以启动一个bash终端,允许用户交互:
      -t参数:让docker分配一个伪终端绑定到标准输出
      -i参数:让伪终端的标准输入保持开启状态,接收用户输入,实现交互
      用exit命令或者ctrl + d命令退出容器4.守护态运行

4.守护态运行

  很多时候我们需要让容器在后台以守护态(Daemonized)形式运行。此时可以通过-d参数来实现。

[root@linux-node1 ~]# docker run -d ubuntu:latest /bin/bash -c "while true;do echo hello docker;sleep 1;done"
3778a35ff4bcbf8cbd3934601e9ca2bfd33034f8a4cc69b6d76e0811c910e1e0
[root@linux-node1 ~]#

  可以通过docker logs [ID]查看容器的输出信息:

[root@linux-node1 ~]# docker logs 3778a
hello docker
hello docker
hello docker
hello docker
hello docker
hello docker
hello docker
hello docker
hello docker
hello docker
hello docker

2、终止容器

  可以使用docker stop命令来停止一个正在运行中的容器。命令格式为:docker stop [-t|--time[=10]] [CONTAINER...]
  执行了docker stop命令之后,docker首先会向容器发送SIGTERM信号,等待一段时间(默认10秒)后,再发送SIGKILL信号来终止容器。

[root@linux-node1 ~]# docker stop 3778a  #执行该命令后,终端会等待10秒才会有终止容器的返回信息3778a
3778a
[root@linux-node1 ~]#

  docker kill命令可以跳过SIGTERM信号,直接发送SIGKILL信号终止容器。

[root@linux-node1 ~]# docker kill ffc    #该命令执行后,马上会返回终止容器的信息ffc
ffc
[root@linux-node1 ~]#

3、启动和重启容器

  docker start命令可以启动一个停止状态的容器。
  docker restart命令先会停止该容器,然后重新启动该容器。

4、进入容器

  在使用-d参数启动容器后,容器直接运行在后台,用户无法看到容器中的信息,也无法进行操作。
  要进入容器有多种方法,其中最常见的是官方的attach或exec命令还有第三方的nsenter工具。

1.attach命令

  attach是docker自带的命令,命令格式为:docker attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER
  支持三个主要选项:

--detach-keys[=[]]        指定退出attach模式的快捷键序列,默认是CTRL -p CTRL -q
--no-stdin=true|false 是否关闭标准输入,默认是保持打开
--sig-proxy=true|false 是否代理收到的系统信号给应用进程,默认为true。

  举例如下:

[root@linux-node1 ~]# docker run -itd centos:latest
b73595139275b9feaf077c6c537e89ecb16e19b399217b0cacc71bea164acf50
[root@linux-node1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b73595139275 centos:latest "/bin/bash" 11 seconds ago Up 9 seconds gifted_hypatia
[root@linux-node1 ~]# docker attach gifted_hypatia
[root@b73595139275 /]# pwd
/
[root@b73595139275 /]# exit
exit
[root@linux-node1 ~]#

  使用attach命令并不是很方便,当多个窗口同时用attach命令连接到同一个容器的时候,所有窗口都会同步显示。无法独立操作。

2.exec命令

  docker从1.3.0版本开始提供了一个更加方便的命令exec,可以直接在容器内执行任意命令。命令格式为:
  docker exec [-d|--detach] [--detach-keys=[[]]] [-i|--iteractive] [--privileged] [-t|--tty] [-u|--user[=USER]] CONTAINER COMMAND [ARG...]
  参数说明:

-i,--iteractive=true|false    打开标准输入接收用户输入的命令,默认为false
--privileged=true|false 是否给执行命令以最高权限,默认为false
-t,--tty=true|false 分配伪终端,默认为false
-u,--user="" 执行命令的用户名或ID

  举例如下:

[root@linux-node1 ~]# docker run -itd centos:latest
c50284d43c2a00e10a8f02eca97c9404bf3bccb6c9759e6196b74ad31ddb42fd
[root@linux-node1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c50284d43c2a centos:latest "/bin/bash" 3 seconds ago Up 2 seconds relaxed_lamport
[root@linux-node1 ~]# docker exec -it c5028 /bin/bash
[root@c50284d43c2a /]#

3.nsenter工具

  为了连接到docker的容器,还要先找出容器进程的PID,可以通过下面的命令获取:

PID=`docker inspect -f "{{.State.Pid}}" c50284d43c2a`   #c50284d43c2a为容器的ID号

  为了方便使用写了一个脚本docker-pid直接可以输出指定容器进程的PID号:

#!/bin/bash

PID=`docker inspect -f "{{.State.Pid}}" $1`
echo $PID
#使用方法:./docker-pid 容器ID或者容器名

  举例如下:

[root@linux-node1 ~]# docker-pid 50284d43c2a
22375
[root@linux-node1 ~]# nsenter --target 22375 --mount --uts --ipc --net --pid
[root@c50284d43c2a /]# pwd
/
[root@c50284d43c2a /]# ip a
-bash: ip: command not found
[root@c50284d43c2a /]#

4、删除容器

  使用docker rm命令删除处于退出或者终止状态的容器,命令格式为:docker rm [-f|--force] [-l|--link] [-v|--volumes] CONTAINER [CONTAINER...]
  参数说明:

-f,--force=false       是否强行终止并删除一个正在运行中的容器
-l,--link=false 删除容器的链接,但保留容器
-v,--volumes=false 删除容器挂载的数据卷

  举例如下:

[root@linux-node1 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a6f06de9d30b ubuntu:latest "/bin/bash" 7 seconds ago Exited (0) 5 seconds ago condescending_bassi
c50284d43c2a centos:latest "/bin/bash" 23 minutes ago Up 23 minutes relaxed_lamport
[root@linux-node1 ~]# docker rm a6f06de9d30b
a6f06de9d30b
[root@linux-node1 ~]#

  docker rm只能删除退出或者终止状态的容器,并不能删除正在运行的容器,如果要删除正在运行的容器需要加-f参数

[root@linux-node1 ~]# docker rm c50284d43c2a
Error response from daemon: You cannot remove a running container c50284d43c2a00e10a8f02eca97c9404bf3bccb6c9759e6196b74ad31ddb42fd. Stop the container before attempting removal or force remove
[root@linux-node1 ~]#
[root@linux-node1 ~]# docker rm -f c50284d43c2a
c50284d43c2a
[root@linux-node1 ~]#

5、导入和导出容器

  某些时候需要将容器从一个系统迁移到另一个容器,所以就需要将容器先导出,在新的系统导入。

1.导出容器

  导出容器是指导出一个已经创建的容器到一个文件,不管此时这个容器是否处于运行状态,可以使用docker export命令,命令格式为
  docker export [-o|--output[=""]] CONTAINER

  参数说明:

-o,--output=""        指定打出的tar文件名,也可以直接重定向实现。

  举例如下:

[root@linux-node1 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ca0f4155f3ff centos:latest "/bin/bash" 2 minutes ago Up 2 minutes nostalgic_golick
2b9d24d61777 ubuntu:latest "/bin/bash" 2 minutes ago Exited (0) 2 seconds ago gallant_agnesi
[root@linux-node1 ~]# docker export -o test_for_run.tar ca0f
[root@linux-node1 ~]# ls
anaconda-ks.cfg docker-pid test_for_run.tar ubuntu-14.04-x86_64-minimal.tar.gz
[root@linux-node1 ~]# docker export 2b9d > test_for_stop.tar
[root@linux-node1 ~]# ls
anaconda-ks.cfg docker-pid test_for_run.tar test_for_stop.tar ubuntu-14.04-x86_64-minimal.tar.gz
[root@linux-node1 ~]#

2.导入容器 

  导出的容器文件可以通过docker import导入变成镜像,命令格式为:
  docker import [-c|--change[=[]]] [-m|--message[=MESSAGE]] file|URL|- [RESPOSITORY[:TAG]]
  参数说明:

-c,--change=[]        在导入的同时执行对容器做出修改的Dockerfile指令。

  举例如下:

[root@linux-node1 ~]# cat test_for_run.tar |docker import - test/ubuntu:0.2
sha256:0a3bc658748d0a73798b2db3316c56020697ed4f4407992b1327e4714b09f190
[root@linux-node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/ubuntu 0.2 0a3bc658748d 7 seconds ago 197MB
test 0.1 d751da3f9943 2 hours ago 221MB
ubuntu 16.04 20c44cd7596f 10 days ago 123MB
ubuntu latest 20c44cd7596f 10 days ago 123MB
ubuntu 14.04 d6ed29ffda6b 10 days ago 221MB
staryjie/test latest d6ed29ffda6b 10 days ago 221MB
centos latest d123f4e55e12 3 weeks ago 197MB
[root@linux-node1 ~]#

Docker基础-容器操作的更多相关文章

  1. Docker.[4].容器操作.

    Docker.[4].容器操作. 熟悉的指令: 启动容器 docker run 交互式启动容器 docker run -i -t IMAGENAME /bin/bash 停止容器 exit 停止容器 ...

  2. Docker的容器操作

    启动一次性运行的容器 入门级例子:从ubuntu:14.04镜像启动一个容器,成功后在容器内部执行/bin/echo 'hello world'命令,如果当前物理机没有该镜像,则执行docker pu ...

  3. docker 基础之操作容器

    Docker子命令分类 Docker 环境信息 info .version 容器生命周期管理 Create.exec.kill.pause.restart.rm.run.start.stop.unpa ...

  4. Docker基础-镜像操作

    1.搜寻镜像 docker search [TERM] 可以搜索远程仓库中共享的镜像,默认搜索官方仓库的镜像. docker search参数: --automated=true|false :仅显示 ...

  5. 【Docker】容器操作(转)

    来自:https://www.cnblogs.com/zydev/p/5803461.html 列出主机上的容器 列出正在运行的容器:   docker ps 列出所有容器:  docker ps - ...

  6. docker基础容器中bash: vi: command not found问题解决

    安装即可 1.apt-get update 2.apt-get install vim

  7. Docker系列03—Docker 基础入门

    本文收录在容器技术学习系列文章总目录 1.概念介绍 1.1 容器 1.1.1 介绍 容纳其它物品的工具,可以部分或完全封闭,被用于容纳.储存.运输物品.物体可以被放置在容器中,而容器则可以保护内容物. ...

  8. Docker基础速成(一)

    Docker基础速成(一) 给亲爱的写的docker基础速成,按照步骤操作,实践出真知,希望有提纲挈领之功效 1.docker简介 Docker 轻量级容器,如图,类似于一个个集装箱,把复杂或者零散的 ...

  9. 【转】Docker基础

    一.简介 Docker是一个开源的应用容器引擎,使用Go语言开发,基于Linux内核的CGroup.Namespace.Union FS等技术实现的一种系统级虚拟化技术. 特性 更高效的利用系统资源: ...

随机推荐

  1. MGW PCI Framework Architecture

    MGW执行SWBT/FT cases是主要是利用Ant项目. Ant的概念 可能有些读者并不连接什么是Ant以及入可使用它,但只要使用通过Linux系统得读者,应该知道make这个命令.当编译Linu ...

  2. Page_Load是怎样被执行的

    关于Asp.Net的生命周期的文章,很多很多,不管是管道生命周期,还是页面生命周期,图文并茂的文章并不少,我就不说了,我只是在复习这些知识点的时候,想具体知道一个页面的Page_Load方法到底是怎么 ...

  3. AngularJs创建自定义Service

    AngularJs可以创建自定义的service.下面的自定义service实现一个double倍数的服务: 参考下面语法: app.service('double', function () { t ...

  4. 网络编程-socket(二)

    https://www.cnblogs.com/mys6/p/10587673.html(网络编程) 持续通话 总结 # 网络开发的架构 :C/S B/S# mac地址是什么 -身份证号# ip地址 ...

  5. web端权限维持【好文】

    前言 关于权限维持,我之前写过一篇基于系统端的后门技术文章,如映像劫持啊,lpk之类. 内容目录: - 构造文件包含漏洞- 隐蔽性脚本木马- 构造sql注入点 正文 0x01 构造文件包含漏洞 > ...

  6. Android自定义组合控件详细示例 (附完整源码)

    在我们平时的Android开发中,有时候原生的控件无法满足我们的需求,或者经常用到几个控件组合在一起来使用.这个时候,我们就可以根据自己的需求创建自定义的控件了,一般通过继承View或其子类来实现. ...

  7. sed 横排扩展

    sed "$!N;s/\n/KEY/" FILENAME

  8. 剑指offer六之求旋转数组的最小数字

    一.题目 把一个数组最开始的若干个元素搬到数组的末尾,我们称之为数组的旋转. 输入一个非递减排序的数组的一个旋转,输出旋转数组的最小元素. 例如数组{3,4,5,1,2}为{1,2,3,4,5}的一个 ...

  9. (转)浅谈AIX下IPFilter防火墙

    1    序言 AIX操作系统发行至今,经历数个版本,功能不断增强,就安全方面IP Security也变化不少,如动作中增加了If等功能,但这次暂且讨论配置防火墙策略及防火墙的基本操作,其他高级功能待 ...

  10. 基于vue的web应用如何构建成手机端的原生安装包

    话不多说,点击前往