docker安装
简介
docker：一个能把开发的应用程序自动部署到容器的开源引擎。由docker公司（前dotcloud）开发，基于apache2.0开源协议
docker的作用：
1.加速本地开发和构建流程
2.能让独立服务或应用程序在不同的环境中得到相同的运行结果。
3.为开发，测试提供一个轻量级的独立沙盒环境
4.提过一个多用户的平台即服务基础设施（PAAS）
5.高性能，超大规模的宿主机部署
centos7下安装docker
检查条件
1.内核
uname -a
Linux localhost.localdomain 3.10.0-123.el7.x86_64 #1 SMP Mon Jun 30 12:09:22 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
2.device mapper
[root@localhost subsystem]# grep device-mapper /proc/devices
253 device-mapper
2.如果没有deveice mapper。
yum -y install device-mapper
加载内核模块
modprobe dm_mod
3.安装docker
centos7中docker软件已经包含在了默认的centos-extras软件源中
yum -y install docker
4.启动docker守护进程
systemctl start docker
systemctl enable docker
5.检查docker是否安装
[root@localhost ~]# docker info
Containers: 0
Images: 0
Storage Driver: devicemapper
Pool Name: docker-253:1-67207226-pool
Pool Blocksize: 65.54 kB
Backing Filesystem: xfs
Data file: /dev/loop0
Metadata file: /dev/loop1
Data Space Used: 307.2 MB
Data Space Total: 107.4 GB
Data Space Available: 15.55 GB
Metadata Space Used: 729.1 kB
Metadata Space Total: 2.147 GB
Metadata Space Available: 2.147 GB
Udev Sync Supported: true
Data loop file: /var/lib/docker/devicemapper/devicemapper/data
Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata
Library Version: 1.02.93-RHEL7 (2015-01-28)
Execution Driver: native-0.2
Kernel Version: 3.10.0-123.el7.x86_64
Operating System: CentOS Linux 7 (Core)
CPUs: 1
Total Memory: 987.2 MiB
Name: localhost.localdomain
ID: 65PY:VMNH:YCJW:6X5A:LHV2:ZZJR:YVO3:VCXH:BOMZ:KLL6:3ZZL:RBD7
运行第一个容器
docker run -i -t ubuntu /bin/bash
-i : 打开容器中的stdin -t：为容器分配一个伪终端
2. 使用第一个容器
检查容器的主机名
root@e300c0373c3d:/# hostname
e300c0373c3d 代表容器id
检查容器的/etc/hosts文件
root@e300c0373c3d:/# cat /etc/hosts
172.17.0.2 e300c0373c3d
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
查看系统容器中的列表
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e300c0373c3d ubuntu:latest "/bin/bash" 5 minutes ago Exited (0) 50 seconds ago modest_albattani
18f37ea17802 ubuntu:latest "/bin/bash" 41 minutes ago Exited (127) 12 minutes ago nostalgic_wright
3.容器的命名
docker会为我们创建的每一个容器自动生成一个随机的名字。可以使用--name来实现指定名称
这里注意：
容器的名字必须是唯一的。如果发现重名则会创建失败。可以利用docker rm命令删除已有的同名容器
4.重启已经停止的容器
docker start e300c0373c3d
可以使用docker restart 来重新启动一个容器
5.附着在容器上
docker attach e300c0373c3d 附着在正在运行的容器会话上。
如果退出容器的shell，容器也会随之停止运行。
这里可以通过ctrl+d安全退出shell而不关闭容器。
6.创建守护式容器
守护式容器：没有交互式会话，非常适合运行应用程序和服务。
此容器的作用就是一直循环打印hello world，直到容器停止。
[root@localhost ~]# docker run --name daemon -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
78983e3833fa68a275be301909352fe95c56607d714e0157af0e424c520da40c
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
78983e3833fa ubuntu:latest "/bin/sh -c 'while t 11 seconds ago Up 9 seconds daemon
此时用docker run 只会返回一个容器id，必须用docker attach才能附着到新的shell会话
附着到容器会话，显示他一直在打印hello world
[root@localhost ~]# docker attach daemon
hello world
hello world
7.查看容器日志
用docker logs 命令查看容器的日志
[root@localhost ~]# docker logs daemon
docker logs -f daemon
这里可以使用-f参数来监控docker日志，与tail -f命令相似
这里可以使用-t 标志为每条日志项加上时间戳
docker logs -f -t daemon
2015-05-22T01:12:32.208548603Z hello world
2015-05-22T01:12:33.215134985Z hello world
8.查看容器进程
[root@localhost ~]# docker top daemon
UID PID PPID C STIME TTY TIME CMD
root 47832 45603 0 21:10 ? 00:00:00 /bin/sh -c while true; do echo hello world; sleep 1; done
9。在容器内运行进程
我们可以通过docker exec命令在容器内部额外启动新进程。
可以在容器内创建的进程有两种类型：后台任务和交互式任务
后台任务在容器内运行，且没有交互需求，交互式任务则保持在前台运行。
docker exec -d daemon touch /tmp/test
-d： 表明需要运行一个后台进程。
验证
[root@localhost ~]# docker exec -t -i daemon /bin/bash
root@2d39e9e78ae0:/# cd /tmp/
root@2d39e9e78ae0:/tmp# ls
test
10.停止容器
docker stop daemon
11.自动重启容器
由于某种错误而导致容器停止运行。我们可以通过--restart标志，来 让docker自动重新启动该重启。默认的行为是docker 不会重启容器。
--restart被设置为always。无论容器的退出码是什么都会自动重启。除了always，
我们还可以将这个标志设置为on-failure
，另外on-failure还可以接受一个可选的重启次数参数
例：--restart=on-failure：5
12.删除容器
docker rm daemon
删除所有容器
docker rm ·docker ps -a -q·
-a代表所有，-q代表只显示容器的id
方法一：添加docker的yum源
#vim /etc/yum.repos.d/docker.repo
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
安装docker:
#yum install docker-engine
设置开机启动：
#systemctl enable docker.service
启动docker:
#systemctl start docker
测试docker:
#docker run --rm hello-world
方法二：用阿里云的安装脚本
curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -
对于 CentOS6，可以使用EPEL库安装 Docker，命令如下
#yum install http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm
#yum install docker-io
启动docker服务
#service docker start
CentOS7：
Prerequisites（先决条件）
Docker requires a 64-bit installation regardless of your CentOS version. Also, your kernel must be 3.10 at minimum, which CentOS 7 runs.
To check your current kernel version, open a terminal and use uname -r to display your kernel version:
[root@localhost~]# uname -r
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装docker，只需要运行下面的 yum 命令：
[root@localhost~]#yum install docker
启动 Docker 服务：
安装完成后，使用下面的命令来启动docker服务，并将其设置为开机启动：
[root@localhost~]#service docker start
[root@localhost~]#chkconfig docker on
（此处采用了旧式的sysv语法，如采用CentOS 7中支持的新式systemd语法，如下：
[root@localhost~]#systemctl start docker.service
[root@localhost~]#systemctl enable docker.service
查看docker版本
#docker version
以上是使用centos7软件源提供的docker安装程序
附：也可以按照官方文档安装
1. Log into your machine as a user with sudo or root privileges.
2. Make sure your existing yum packages are up-to-date.
3．Add the yum repo
$ sudo tee /etc/yum.repos.d/docker.repo<<-'EOF'
[dockerrepo]
name=DockerRepositorybaseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF
注：如果我们既想把输出保存到文件中，又想在屏幕上看到输出内容，就可以使用tee命令了。tee命令读取标准输入，把这些内容同时输出到标准输出和（多个）文件中
4．Install the Docker package
$ sudo yum install docker-engine
5．Start the Docker daemon.
$ sudo service dockerstart
6．Verify docker is installed correctly by running a test image in a container.
验证docker安装正确
$ sudo docker run hello-world
系统环境 Centos7 64位 ，yum 源可以正常使用。
Docker 对磁盘空间容量要求比较高,磁盘容量是从宿主机上进行划分，后期生成的镜像也是占用磁盘空间，在初始安装docker时，根据实际情况分配磁盘容量。
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里，这里安装docker 采取默认的yum 源方式进行；
1. yum 方式安装
[root@localhost ~]# yum install docker
2. 启动 docker 服务，并将其设置为开机启动
[root@localhost ~]# service docker start
[root@localhost ~]# chkconfig docker on
（CentOS 7中支持的新式 systemd 语法，如下：
[root@localhost ~]# systemctl start docker.service；
[root@localhost ~]# systemctl restart docker.service
）
[root@localhost /]# docker version
Client:
Version: 1.10.3
API version: 1.22
Package version: docker-common-1.10.3-59.el7.centos.x86_64
Go version: go1.6.3
Git commit: 3999ccb-unsupported
Built: Thu Dec 15 17:24:43 2016
OS/Arch: linux/amd64
Server:
Version: 1.10.3
API version: 1.22
Package version: docker-common-1.10.3-59.el7.centos.x86_64
Go version: go1.6.3
Git commit: 3999ccb-unsupported
Built: Thu Dec 15 17:24:43 2016
OS/Arch: linux/amd64
3.docker下载官方的 CentOS 镜像到本地，配置 docker 加速器 linux 环境下 将该代码 加入
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://73de5734.m.daocloud.io
该脚本可以将 --registry-mirror 加入到 Docker 配置文件
下载 Centos 镜像
[root@localhost ~]# docker pull centos
查看获取镜像
[root@localhost /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest 67591570dd29 7 weeks ago 191.8 MB
运行docker 容器
[root@localhost /]# docker run -i -t 67591570dd29 /bin/bash
显示当前运行的容器
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS N
AMESc2b0e1333184 67591570dd29 "/bin/bash" 2 minutes ago Up 2 minutes t
iny_hodgkin
CentOS 7安装Docker及常用命令
yum install docker #安装docker
systemctl start docker.service #启动docker
systemctl enable docker.service #docker开机启动
docker -v #查看docker版本
docker info #查看docker具体信息
docker pull centos #下载官网centos image
docker images #显示已有image
docker rmi imageid #删除image
sudo usermod -a -G docker wisely #非root用户使用
docker run -i -t centos /bin/bash #启动系统 此方式运行的容器，退出后容器就会关闭。
docker stop $(docker ps -a -q) #停止所有容器
docker stop container_id #停止特定容器
docker rm $(docker ps -a -q) #删除所有container
docker rmi $(docker images -q) #删除所有image
docker inspect container_name #查看容器信息
docker inspect container_name | grep IPAddress #查看当前容器ip地地址
docker attach --sig-proxy=false 304f5db405ec (按control +c 退出不停止容器)
docker commit <容器id> <新镜像名称>
2、docker使用过程实践
2.1 在测试机启动容器，安装ssh
docker run -i -t ubuntu /bin/bash #此方式运行的容器，退出后容器就会关闭。
apt-get install openssh-server #安装ssh
#需要修改/etc/sshd/sshd_config文件中内容
PermitRootLogin yes
UsePAM no
2.2 启动ssh，容器以后台方式运行
docker run -d -p 50001:22 <镜像id> /usr/sbin/sshd -D
#容器id可通过 docker ps -a查看，最上面的为最新的。
2.3 通过ssh连接到容器安装软件
ssh root@127.0.0.1-p 50001
#连上后想装什么就装什么，可使用exit退出容器，但后台还会运行。
2.4 服务安装完成后，停止容器。
docker stop <容器id> #停止运行的容器
2.5 把容器提交生成最新的镜像
docker commit <容器id> debian02 #把这个容器提交生成新的debian02镜像(该镜像是原始镜像与容器的整合)
2.6 打包镜像
docker save debian02 >/root/debian02.tar #debian02镜像打包
2.7 在另外的机器上导入镜像
docker load < debian02.tar #导入镜像
docker images #查看存在的镜像
2.8 启动容器
docker run -h="redis-test" --name redis-test -d -p 51000:22 -p 51001:3306 -p 51003:6379 -p 51004:6381 -p 51005:80 -p 51006:8000 -p 51007:8888 debian02 /etc/rc.local
#此处是我测试机器启动命令，指定主机名与端口映射。
#启动后，后面又装了程序，开机自启动命令可放在/etc/rc.local文件中。
1.1 Docker的安装
1.1.1 版本信息
[root@laowang ~]# cat /etc/redhat-release
CentOS release 6.8 (Final)
[root@laowang ~]# uname -r
2.6.32-642.el6.x86_64
[root@laowang ~]# uname -m
x86_64
先安装epel源
yum install -y epel-release
安装docker
yum install -y docker-io
启动docker
[root@A ~]# /etc/init.d/docker start
Starting cgconfig service: [ OK ]
Starting docker:
启动一个容器
docker run -i -t centos /bin/bash
提示：
-i 开启交互式shell
-t 为容器分配一个伪tty终端
Centos 指定镜像名字
/bin/bash 运行/bin/bash
命令行测试
[root@1b3711adb557 /]# cat /etc/redhat-release
\CentOS Linux release 7.2.1511 (Core)
退出命令
[root@1b3711adb557 /]# exit
exit
[root@laowang ~]#
查看docker镜像的状态，-a表示列出所有的容器，status表示状态。
[root@laowang ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1b3711adb557 centos "/bin/bash" 9 minutes ago
启动刚才退出的命令
[root@laowang ~]# docker start 741f6741e507
741f6741e507
[root@laowang ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1b3711adb557 centos "/bin/bash" 13 minutes ago Exited (0) 11 minutes ago stupefied_nobel
741f6741e507 centos "/bin/bash" 30 minutes ago Up
以守护进程的方式运行docker容器，使用-d参数
docker run -d --name docker-daemon centos /bin/bash -c "while true; do echo hello world; sleep 1; done"
220c2d9b7ee17369ff3d8f0648d00f9f8a769310b7bd2c3ac2dd8ce6c5a1c454
[root@laowang ~]# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
220c2d9b7ee1 centos "/bin/bash -c 'while 9 seconds ago Up 8 seconds docker-daemon
1.11Docker企业实战
系统环境
[root@docker~]# cat /etc/redhat-release #查看版本号
CentOS Linux release 7.1.1503 (Core)
[root@docker ~]# uname -r #查看Linux内核
c3.10.0-229.el7.x86_64
[root@docker ~]#yum install -y docker #安装docker(CentOS7系统CentOS-Extras库中已带Docker)
[root@docker ~]#systemctl start docker #启动docker
[root@docker ~]#systemctl enable docker #加入开机自启动
[root@docker ~]# docker version #查看docker版本信息
Client: #docker客户端版本信息
Version:1.8.2-el7.centos
API version:1.20
Package Version: docker-1.8.2-10.el7.centos.x86_64
Go version:go1.4.2
Git commit:a01dc02/1.8.2
Built: OS/Arch:linux/amd64
Server: #docker服务端版本信息
Version:1.8.2-el7.centos
API version:1.20
Package Version:
Go version:go1.4.2
Git commit:a01dc02/1.8.2
Built: OS/Arch:linux/amd64
1.1.2 Docker基础命令
[root@docker ~]# docker --help
Usage:
docker [OPTIONS] COMMAND [arg...]
docker daemon [ --help | ... ]
docker [ --help | -v | --version ]
A
self-sufficient runtime for containers.
Options:
--config=~/.docker Location of client config files #客户端配置文件的位置
-D, --debug=false Enable debug mode #启用Debug调试模式
-H, --host=[] Daemon socket(s) to connect to #守护进程的套接字（Socket）连接
-h, --help=false Print usage #打印使用
-l, --log-level=info Set the logging level #设置日志级别
--tls=false Use TLS; implied by--tlsverify #
--tlscacert=~/.docker/ca.pem Trust certs signed only by this CA #信任证书签名CA
--tlscert=~/.docker/cert.pem Path to TLS certificate file #TLS证书文件路径
--tlskey=~/.docker/key.pem Path to TLS key file #TLS密钥文件路径
--tlsverify=false Use TLS and verify the remote #使用TLS验证远程
-v, --version=false Print version information and quit #打印版本信息并退出
Commands:
attach Attach to a running container #当前shell下attach连接指定运行镜像
build Build an image from a Dockerfile #通过Dockerfile定制镜像
commit Create a new image from a container's changes #提交当前容器为新的镜像
cp Copy files/folders from a container to a HOSTDIR or to STDOUT #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container #创建一个新的容器，同run 但不启动容器
diff Inspect changes on a container's filesystem #查看docker容器变化
events Get real time events from the server#从docker服务获取容器实时事件
exec Run a command in a running container#在已存在的容器上运行命令
export Export a container's filesystem as a tar archive #导出容器的内容流作为一个tar归档文件(对应import)
history Show the history of an image #展示一个镜像形成历史
images List images #列出系统当前镜像
import Import the contents from a tarball to create a filesystem image #从tar包中的内容创建一个新的文件系统映像(对应export)
info Display system-wide information #显示系统相关信息
inspect Return low-level information on a container or image #查看容器详细信息
kill Kill a running container #kill指定docker容器
load Load an image from a tar archive or STDIN #从一个tar包中加载一个镜像(对应save)
login Register or log in to a Docker registry#注册或者登陆一个docker源服务器
logout Log out from a Docker registry #从当前Docker registry退出
logs Fetch the logs of a container #输出当前容器日志信息
pause Pause all processes within a container#暂停容器
port List port mappings or a specific mapping for the CONTAINER #查看映射端口对应的容器内部源端口
ps List containers #列出容器列表
pull Pull an image or a repository from a registry #从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to a registry #推送指定镜像或者库镜像至docker源服务器
rename Rename a container #重命名容器
restart Restart a running container #重启运行的容器
rm Remove one or more containers #移除一个或者多个容器
rmi Remove one or more images #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)
run Run a command in a new container #创建一个新的容器并运行一个命令
save Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)
search Search the Docker Hub for images #在docker
hub中搜索镜像
start Start one or more stopped containers#启动容器
stats Display a live stream of container(s) resource usage statistics #统计容器使用资源
stop Stop a running container #停止容器
tag Tag an image into a repository #给源中镜像打标签
top Display the running processes of a container #查看容器中运行的进程信息
unpause Unpause all processes within a container #取消暂停容器
version Show the Docker version information#查看容器版本号
wait Block until a container stops, then print its exit code #截取容器停止时的退出状态值
Run 'docker COMMAND --help' for more information on a command. #运行docker命令在帮助可以获取更多信息
1.2 Docker镜像管理
1.2.1 搜索Docker镜像
[root@docker ~]# docker search centos #搜索所有centos的docker镜像
INDEX NAME(名称) DESCRIPTION(描述) STARS(下载次数)OFFICIAL(官方) AUTOMATED(自动化)
docker.io docker.io/centos The official build of CentOS. 1781 [OK]
docker.io docker.io/jdeathe/centos-ssh CentOS-6 6.7 x86_64 / 14 [OK]
……
1.2.2 获取Docker镜像
可以使用docker pull命令来从仓库获取所需要的镜像。下面的例子将从Docker Hub仓库下载一个Centos操作系统的镜像。
[root@docker ~]# docker pull centos #获取centos镜像
[root@docker ~]# docker run -it centos /bin/bash #完成后可以使用该镜像创建一个容器
[root@5284d42eeb3a /]#
1.2.3 查看docker镜像
镜像的ID唯一标识了镜像，如果ID相同,说明是同一镜像。
TAG信息来区分不同发行版本，如果不指定具体标记,默认使用latest标记信息。
[root@docker ~]# docker images #查看docker镜像
REPOSITORY(来自那个仓库) TAG(标签) IMAGE ID(唯一ID) CREATED(创建时间) VIRTUAL SIZE(大小)
docker.io/centos latest 60e65a8e4030 5
days ago 196.6 MB
docker.io/nginx latest 813e3731b203 13
days ago 133.8 MB
1.2.4 删除Docker镜像
如果要移除本地的镜像,可以使用docker rmi命令(在删除镜像之前先用docker rm删除依赖于这个镜像的
所有容器)。注意docker rm 命令是移除容器。
[root@docker ~]# docker rmi imageID #删除docker镜像
1.2.5 导出Docker镜像
如果要导出镜像到本地文件,可以使用docker save命令。
[root@docker ~]# docker save centos > /opt/centos.tar.gz #导出docker镜像至本地
[root@docker ~]# ll /opt/
-rw-r--r--.1 root root 204205056 12月 30 09:53 centos.tar.gz
1.2.6 导入Docker镜像
可以使用docker load从本地文件中导入到本地docker镜像库
[root@docker ~]# docker load < /opt/centos.tar.gz #导入本地镜像到docker镜像库
[root@docker~]# docker images #查看镜像导入情况
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
docker.io/centos latest 60e65a8e4030 5 days ago 196.6 MB
1.3 容器管理
1.3.1 启动Docker容器
启动容器有两种方式，
一种是基于镜像新建一个容器并启动，
另外一个是将在终止状态(stopped)的容器重新启动。
因为Docker的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。
1.3.2 新建容器并启动
所需要的命令主要为docker run
例如,下面的命令输出一个hehe,之后终止容器。
[root@docker ~]# docker run centos /bin/echo "hehe" #这跟在本地直接执行 /bin/echo'hehe'
hehe
[root@docker ~]# docker run --name mydocker -it centos /bin/bash#启动一个bash终端,允许用户进行交互。
[root@1c6c3f38ea07 /]# pwd
/
[root@1c6c3f38ea07 /]# ls
anaconda-post.log bindev etc homelib lib64 lost+foundmedia mnt optproc root runsbin srv systmp usr var
--name:给容器定义一个名称
-i:则让容器的标准输入保持打开。
-t:让Docker分配一个伪终端,并绑定到容器的标准输入上
/bin/bash:执行一个命令
当利用docker run来创建容器时，Docker在后台运行的标准操作包括：
q检查本地是否存在指定的镜像，不存在就从公有仓库下载
q利用镜像创建并启动一个容器
q分配一个文件系统，并在只读的镜像层外面挂在一层可读写层
q从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
q从地址池配置一个ip地址给容器
q执行用户指定的应用程序
q执行完毕后容器被终止
1.3.3 启动已终止容器
可以利用docker start命令，直接将一个已经终止的容器启动运行。
容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其他的资源。可以在伪终端中利用ps和top来查看进程信息。
[root@docker ~]#docker start 1c6c3f38ea07 #启动一个终止的容器
1c6c3f38ea07
[root@docker ~]#docker ps -a #查看是否启动
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1c6c3f38ea07 centos "/bin/bash" 8 minutes ago Up 1 seconds mycentos
1.3.4 守护进程运行
更多的时候，需要让Docker容器在后台以守护形式运行。此时可以通过添加-d参数来实现。
例如下面的命令会在后台运行容器。
[root@docker ~]# docker run -d centos /bin/bash -c "while true; do echo hehe; sleep 1;done"
961fd1162c2f6a8d04e4d8ab6ccacf4cb01a90af8ab553d5e2c5063ac483ffd8
[root@docker ~]# docker ps #查看正在运行的docker容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
961fd1162c2f centos "/bin/bash -c 'while
" 18 minutes ago Up 18 minutes agitated_raman
[root@docker ~]# docker logs 961fd1162c2f #获取容器输出信息,通过dockerlogs命令
hehe
hehe
…
1.3.5 停止容器
可以使用docker stop来终止一个运行中的容器。
此外，当Docker容器中指定的应用终结时，容器也自动终止。例如启动一个终端的容器，用户通过exit命令或者ctrl+d来退出终端时，所创建的容器立刻终止。
终止状态的容器可以用docker ps -a命令看到,也可以通过docker start ID 命令来启动容器。
[root@docker ~]# docker ps -a #查看所有容器的情况
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
961fd1162c2f centos "/bin/bash -c 'while
" 30 minutes ago Up 30 minutes agitated_raman
[root@docker ~]# docker stop 961fd1162c2f #停止容器
961fd1162c2f
[root@docker ~]# docker ps -a
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
961fd1162c2f centos "/bin/bash -c 'while" 31 minutes ago Exited (137) 27 seconds ago agitated_raman
极端方式停止容器(不推荐)
[root@867e6627a194 ~]# docker ps -a -q #列出所有启动容器的ID
867e6627a194
[root@867e6627a194 ~]# docker kill $(docker ps -a -q) #批量杀掉启动的容器
./in.sh: 行 4: 20078 已杀死 nsenter -t $PID -u -i -n -p
1.3.6 删除容器
[root@867e6627a194 ~]# docker ps -a #查看所有容器当前状态
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 16 minutes ago Up 5 minutes mydocker
c599b569f387 centos "/bin/echo hehe" 19 minutes ago Exited (0) 19 minutes ago fervent_torvalds
302f39c202c9 nginx "/bin/bash" 2 hours ago Up 2 hours 80/tcp, 443/tcp mynginx
[root@867e6627a194 ~]#
[root@867e6627a194 ~]# docker rm c599b569f387 #删除已经停止的容器
c599b569f387
[root@867e6627a194 ~]# docker rm -f 302f39c202c9 #删除正在运行的容器
302f39c202c9
1.4 进入容器
使用-d参数时，容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方法，包括使用docker attach命令或nsenter工具等。
1.4.1 attach命令
docker attach是Docker自带的命令。下面示例如何使用该命令。
[root@docker ~]# docker ps -a
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 10 minutes ago Exited (127) 47 seconds ago mydocker
[root@docker ~]# docker start 867e6627a194 #启动已经停止的容器
867e6627a194
[root@docker ~]# docker attach 867e6627a194 #通过docker attach进入
[root@867e6627a194 /]#
但是使用attach命令有时候并不方便。当多个窗口同时attach到同一个容器的时候，所有的窗口都会同步显示,当某个窗口因命令阻塞时,其他窗口也无法执行操作了。
1.1.1 nsenter命令
nsenter可以访问另一个进程的名字空间。nsenter需要有root权限。
[root@docker ~]# yum install -y util-linux #安装包中有需要用到的nsenter
[root@docker ~]# docker ps -a
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 10 minutes ago Exited (127) 47 seconds ago mydocker
[root@docker ~]# docker start 867e6627a194 #启动已经关闭的容器
867e6627a194
[root@docker ~]# docker inspect --format "``.`State`.`Pid`" 867e6627a194 #找到容器的第一个进程PID
20012
[root@docker ~]# nsenter -t 20012 -u -i -n -p #通过这个PID连接到容器
[root@867e6627a194 ~]# exit
[root@docker ~]# docker ps
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 13 minutes ago Up 2 minutes mydocker
[root@docker ~]# cat in.sh #编写成脚本快速进入容器空间
#!/bin/sh
PID=$(docker inspect --format "``.`State`.`Pid`" $1)
nsenter -t $PID -u -i -n -p
[root@docker ~]# docker ps
CONTAINER
ID IMAGE COMMAND CREATED STATUS PORTS NAMES
867e6627a194 centos "/bin/bash" 15 minutes ago Up 4 minutes mydocker
[root@docker ~]# ./in.sh 867e6627a194 #执行脚本跟上容器ID快速进入
[root@867e6627a194 ~]
