一、docker基本命令

1.1查看镜像——docker images

#查看下载到本地的所有镜像
docker images
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
--------------------------------------------------------------------------------
REPOSITORY：镜像属于的仓库；
TAG：镜像的标签信息，标记同一个仓库中的不同镜像；
IMAGE ID：镜像的唯一ID 号，唯一标识一个镜像，经过md5方式加密过；
CREATED：镜像创建时间；
VIRTUAL SIZE：镜像大小；
#选项
-a      //列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
--digests   //显示镜像的摘要信息；
-f      //显示满足条件的镜像；
--format    //指定返回值的模板文件；
--no-trunc    //显示完整的镜像信息；
-q      //只显示镜像ID

1.2查看所有状态容器——docker ps -a

docker ps -a    #-a 选项可以显示所有的容器 
CONTAINER ID   IMAGE         COMMAND                  CREATED        STATUS                      PORTS     NAMES
##字段说明
CONTAINER ID：容器的ID号
IMAGE：加载的镜像
COMMAND ：运行的程序
CREATED ：创建时间
STATUS：当前的状态
PORTS：端口映射
NAMES：名称

1.3docker —— run 指令

docker run hello-world

run指令运行

①检测本地有没有该镜像（没有的话直接到docker hub上下载)

②create(将镜像创建为容器)+ start 将创建好的容器运行起来

工作流程：

（1）docker client客户端连接到了服务端（服务端是以一个守护进程的形式跑在操作系统里面的) restful api典型的c/s架构

（2）由docker服务端的守护进程从docker hub 上下载了镜像（Ps:服务端会先检查本地系统是否有这个镜像)

（3）服务端创建了一个新的容器，然后从拉去的这个镜像启动了一个容器，容器执行了脚本/可执行程序让我们可以查看/使用(client)

（4）docker 服务端把这些信息流（传递）返回到客户端并展示出来，（展示在终端上)

（5）docker client可以是多种形式，比如"docker"命令工具所在的终端

1.4查看docker版本命令——docker -v

docker version 
docker -v

1.5 查看docker信息——docker info

docker info

#可以用该命令统计每一个状态的容器有多少个
Client:
 Context:    default 
 Debug Mode: false
 Plugins:
  app: Docker App (Docker Inc., v0.9.1-beta3)
  buildx: Docker Buildx (Docker Inc., v0.7.1-docker)
  scan: Docker Scan (Docker Inc., v0.12.0)
Server:
 Containers: 1  #容器连接数量
  Running: 0   #正在运行的容器数量
  Paused: 0   #暂停的容器数量
  Stopped: 1  #停止的容器数量
 Images: 2    #统计的镜像数量
 Server Version: 20.10.12   #docker版本
 Storage Driver: overlay2   #存储引擎，早期有一段用的是aufa存储引擎，可以把多个目录叠在在一起后挂载到同一个目录一下
  Backing Filesystem: xfs    #后端的文件系统
  Supports d_type: true         
  Native Overlay Diff: true
  userxattr: false
 Logging Driver: json-file
 Cgroup Driver: cgroupfs   #linux中资源控制，资源管理的驱动：cgroupfs 
 Cgroup Version: 1    
 Plugins:  #插件
  Volume: local  #镜像默认保存位置。可以不保存在本地，docker是以引擎的方式架设在linux之上的。
  Network: bridge host ipvlan macvlan null overlay  #所支持的默认的网络类型。bridge（桥接）、host（主机）、ipvlan（三层模式划分vlan）、macvlan（二层模式划分vlan）、null（躺平：不与别人交互）、overlay（叠加网络）
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive  
 Runtimes: io.containerd.runc.v2   io.containerd.runtime.v1.linux runc  #运行时
 Default Runtime: runc  #默认运行时的版本
 Init Binary: docker-init
 containerd version: 7b11cfaabd73bb80907dd23182b9347b4245eb5d
 runc version: v1.0.2-0-g52b36a2
 init version: de40ad0
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-693.el7.x86_64
 Operating System: CentOS Linux 7 (Core)
 OSType: linux
 Architecture: x86_64
 CPUs: 4   #总计cpu
 Total Memory: 1.718GiB #总计内存
 Name: docker
 ID: DT7Y:MDZR:NVOS:NQBJ:C2RV:L5IS:OSLD:E3DG:3PSN:EJDH:ZYMU:42HS
 Docker Root Dir: /var/lib/docker  #docker家目录
 Debug Mode: false
 Registry: https://index.docker.io/v1/  #默认仓库
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:  
 https://4abdkxlk.mirror.aliyuncs.com/
 Live Restore Enabled: false

1.6docker帮助命令文档——docker --help

docker --help
1
Usage:  docker [OPTIONS] COMMAND
A self-sufficient runtime for containers
Options[选项]:
      --config string      Location of client config files (default "/root/.docker")  //客户端配置文件的位置
  -c, --context string     Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default context set with "docker
                           context use")
  -D, --debug              Enable debug mode  //启用调试模式
  -H, --host list          Daemon socket(s) to connect to //连接的守护进程套接字
  -l, --log-level string   Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info") //设置日志记录级别
      --tls                Use TLS; implied by --tlsverify  //使用TLS;隐含  ——tlsverify
      --tlscacert string   Trust certs signed only by this CA (default "/root/.docker/ca.pem")  //仅由此CA签署的信任证书(默认 "/root/.docker/ca.pem")
      --tlscert string     Path to TLS certificate file (default "/root/.docker/cert.pem")  // TLS证书文件的路径
      --tlskey string      Path to TLS key file (default "/root/.docker/key.pem") // TLS密钥文件的路径
      --tlsverify          Use TLS and verify the remote  //使用TLS且远程验证
  -v, --version            Print version information and quit // 打印版本信息并退出
Management Commands:
  builder     Manage builds     // 管理生成
  config      Manage Docker configs   // 管理 docker 配置
  container   Manage containers    // 管理容器
  context     Manage contexts    // 管理上下文
  engine      Manage the docker engine  // 管理docker引擎
  image       Manage images     // 管理镜像
  network     Manage networks    // 管理网络
  node        Manage Swarm nodes    // 管理集群节点
  plugin      Manage plugins    // 管理插件
  secret      Manage Docker secrets   // 管理 docker 密钥
  service     Manage services    // 管理 docker 服务
  stack       Manage Docker stacks    // 管理 docker 堆栈
  swarm       Manage Swarm      // 管理集群
  system      Manage Docker     // 系统管理员管理 docker
  trust       Manage trust on Docker images // 管理对 docker 镜像的信任
  volume      Manage volumes    // 管理卷
Commands:
  attach      Attach local standard input, output, and error streams to a running container
  build       Build an image from a Dockerfile // 根据 Dockerfile 生成一个镜像
  commit      Create a new image from a container's changes //根据容器的更改创建一个新的镜像
  cp          Copy files/folders between a container and the local filesystem // 在容器和本地系统之间拷贝文件/目录
  create      Create a new container  /创建一个容器
  diff        Inspect changes to files or directories on a container's filesystem //检查对容器文件系统上的文件或目录的更改
  events      Get real time events from the server // 从服务器获取实时事件
  exec        Run a command in a running container // 在运行的容器中运行命令
  export      Export a container's filesystem as a tar archive //将容器的文件系统导出为tar存档文件
  history     Show the history of an image // 显示镜像的历史
  images      List images  //显示镜像列表
  import      Import the contents from a tarball to create a filesystem image //从tarball导入内容以创建文件系统镜像
  info        Display system-wide information // 显示整个系统的信息
  inspect     Return low-level information on Docker objects // 返回Docker对象的底层信息
  kill        Kill one or more running containers // 杀死一个或多个正在运行的容器
  load        Load an image from a tar archive or STDIN // 从tar存档或STDIN加载镜像
  login       Log in to a Docker registry // 登录到Docker注册表
  logout      Log out from a Docker registry // 从Docker注册表注销
  logs        Fetch the logs of a container //获取容器的日志
  pause       Pause all processes within one or more containers //暂停一个或多个容器中的所有进程
  port        List port mappings or a specific mapping for the container //列出容器的端口映射或特定映射
  ps          List containers //列出本地容器
  pull        Pull an image or a repository from a registry //从仓库中拉去一个镜像或存储库
  push        Push an image or a repository to a registry //将镜像或存储库推送到仓库
  rename      Rename a container //重命名容器
  restart     Restart one or more containers // 重启一个或多个容器
  rm          Remove one or more containers  // 删除一个或多个容器
  rmi         Remove one or more images  // 删除一个或多个镜像
  run         Run a command in a new container // 在新容器中运行命令
  save        Save one or more images to a tar archive (streamed to STDOUT by default) // 将一个或多个镜像 保存到tar存档
  search      Search the Docker Hub for images // 在Docker Hub 中搜索镜像
  start       Start one or more stopped containers //启动一个或多个停止的容器
  stats       Display a live stream of container(s) resource usage statistics // 显示容器资源使用统计数据的实时流
  stop        Stop one or more running containers //停止一个或多个正在运行的容器
  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE // 创建一个引用SOURCE_IMAGE的TARGET_IMAGE标记
  top         Display the running processes of a container // 显示容器的运行进程
  unpause     Unpause all processes within one or more containers //在一个或多个容器中暂停所有进程
  update      Update configuration of one or more containers //更新一个或多个容器的配置
  version     Show the Docker version information //显示Docker版本信息
  wait        Block until one or more containers stop, then print their exit codes  // 阻塞，直到一个或多个容器停止，然后打印它们的退出代码
Run 'docker COMMAND --help' for more information on a command. //运行“docker COMMAND——help”获取命令的更多信息。

二、docker镜像操作

2.1搜索镜像（公共仓库）——docker search

默认是在公共仓库找，如果有私有仓库，会在私有仓库找

#格式：docker search 关键字
#示例： 
docker search hello-word 
docker search nginx 
docker search centos：7
——》同时我们也可以自己制作镜像推送到docker hub上
Docker Hub（Docker埠，内有大量存储库或叫仓库）是Docker提供的一项服务，用于查找和与团队共享容器镜像。

2.2下载镜像——docker pull

#格式：docker pull 仓库名称[:标签]
#如果下载镜像时不指定标签，则默认会下载仓库中最新版本的镜像，即选择标签为 latest 标签。
docker pull centos:7
docker pull nginx

2.3查看镜像列表——docker images

docker images
1

2.4获取镜像信息——docker inspect

#格式：docker inspect  镜像ID
#示例：查看nginx镜像信息
docker insect 605c77e624dd

2.5添加镜像标签——docker tag（定位）

#格式：docker tag 名称:[旧标签] 新名称:[新标签]
#示例：
docker tag nginx:latest nginx:lnmp  #给nginx打上标签lnmp，原来的标签是latest

2.6导出镜像——docker save

#导出镜像
#格式：docker save -o 存储文件名 存储的镜像
docker save -o nginx_docker nginx:latest    #存出镜像命名为nginx存在当前目录下
scp nginx_v1 @root:192.168.48.26:/opt   #将导出的镜像以scp方式导到别的服务器上

2.7删除镜像——docker rmi

docker rmi是docker rm image的简写

#格式：
docker rmi 仓库名称:标签  #当一个镜像有多个标签时，只是删除其中指定的标签
docker rmi 镜像ID号    #会彻底删除该镜像

2.8批量删除镜像

#docker images -q 可以加载镜像id
#批量删除所有镜像
docker rmi `docker images -q`
#批量删除nginx镜像
docker rmi `docker images|grep "nginx"`

【Docker系列】docker镜像与容器基本操作命令（一）