Docker容器常用命令

容器是镜像的一个运行实例。两者不同的是，镜像是静态的只读文件，而容器带有运行时需要的可写文件层。

一、创建容器

1、新建容器

docker create：新建一个容器

create命令命令支持的选项十分复杂，主要包括如下几大类：与容器运行模式相关、与容器和环境配置相关、与容器资源限制和安全保护相关。

2、启动容器

docker start：启动一个已经创建的容器

3、新建并启动容器

docker run：直接新建并启动容器

当利用docker run来创建并启动容器时，Docker在后台运行的标准操作包括：

1）检查本地是否存在指定的镜像，不存在就从公有仓库下载；

2）利用镜像创建一个容器，并启动该容器；

3）分配一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层；

4）从宿主主机配置的网桥接口中桥接一个虚拟接口道容器中；

5）从网桥的地址池配置一个IP地址给容器；

6）执行用户指定的应用程序；

7）执行完毕后容器被自动终止。

通过如下命令可以启动一个bash终端，允许用户进行交互：docker run -it ubuntu:14.04 /bin/bash，其中，-t选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上，-i则让容器的标准输入保持打开。对于所创建的bash容器，当使用exit命令来退出之后，容器就自动处于退出状态了。

docker run常见错误码：

125：Docker daemon执行出错，例如指定了不支持的Docker命令参数；

126：所指定命令无法执行，例如权限出错；

127：容器内命令无法找到。

4、守护态运行

通过添加-d选项实现后台运行。

二、终止容器

docker stop：终止一个运行中的容器

命令格式：docker stop [-t|--time[=10]] [CONTAINER...]

命令运行时，首先向容器发送SIGTERM信号，等待一段超时时间（默认为10s）后，再发送SIGKILL信号来终止容器。当Docker容器中指定的应用终结时，容器也会自动终止。

docker restart：将一个运行态的容器先终止，然后再重新启动它。

三、进入容器

使用-d参数时，容器启动后会进入后台，用户无法看到容器中的信息，也无法进行操作。此时，可通过官方的attach或exec命令，以及第三方的nsenter工具等。

1、attach

命令格式：docker attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER

支持三个主要选项：

--detach-keys[=[]]：指定退出attach模式的快捷键序列，默认是CTRL-p CTRL-q；

--no-stdin=true|false：是否关闭标准输入，默认是保持打开；

--sig-proxy=true|false：是否代理收到的系统信号给应用进程，默认为true。

当多个窗口同时用attach命令连到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时，其他窗口也无法执行操作了。

2、exec

命令格式：docker exec [-d|--detach] [--detach-keys[=[]]] [-i|--interactive] [p--privileged] [-t|--tty] [-u|--user[=USER]] CONTAINER COMMAND [ARG...]

比较重要的参数有：

-i，--interactive=true|false：打开标准输入接受用户输入命令，默认为false；

--privileged=true|false：是否给执行命令以最高权限，默认为false；

-t，--tty=true|false：分配伪终端，默认为false；

-u，--user=””：执行命令的用户名或ID。

在不影响容器内其他应用的前提下，用户可以很容易与容器进行交互。

3、nsenter工具

使用nsenter链接之前，需要找到容器进程的PID：PID=$(docker inspect –format “{{ .State.Pid }}” <container>)

通过PID，连接到这个容器：nsenter –target $PID –mount –uts –ipc –net –pid

四、删除容器

docker rm：删除处于终止或退出状态的容器

命令格式：docker rm [-f|--force] [-l|--link] [-v|--volumns] CONTAINER [CONTAINER...]

主要支持的选项包括：

-f，--force|false：是否强行终止并删除一个运行中的容器；

-l，--link=false：删除容器的连接，但保留容器；

-v，--volumns=false：删除容器挂载的数据卷。

五、导入和导出容器

1、导出容器

docker export：导出一个已经创建的容器到一个文件，不管此时这个容器是否处于运行状态

命令格式：docker export [-o|--output[=””]] CONTAINER，可以通过-o选项来指定导出的tar文件名，也可以直接通过重定向来实现。例如，docker export -o test.tar CONTAINERID，或者，docker export CONTAINERID >test.tar。

2、导入容器

docker import：将导出文件导入变成镜像

命令格式：docker import [-c|--change[=[]]] [-m|--message[=MESSAGE]] file|URL|-[REPOSITORY[:TAG]]

docker load是导入镜像存储文件到本地镜像库，docker import是导入一个容器快照到本地镜像库。区别在于容器快照文件将丢弃所有的历史记录和元数据信息（仅保存容器当前的快照状态），从容器快照文件导入时可以重新指定标签等元数据信息，而镜像存储文件将保存完整记录，体积更大。