Flux7 Docker 系列教程（六）：另外十五条 Docker 命令

头像
大舒
    阅读 7 分钟
    2

    本系列教程翻译自 Flux7 Docker Tutorial Series，系列共有九篇，本文译自第六篇 Part 6: The Next 15 Docker Commands。
    该系列所有文章将参考其他学习资料翻译，也会加入自己的学习作为部分注解。如有错误，欢迎指正。

    clipboard.png

    在之前的文章中我们介绍了十五条 Docker 命令。这篇文章将会给大家介绍另外十五条实用的 Docker 命令。

    他们分别是：

    daemon

    daemon，又称为守护进程，通常是指在后台持续运行的服务，例如 nginx、apache、php 等。Docker 的 daemon 模式便是类似 nginx 一样，让 Docker 运行在后台提供服务。

    和大多数的 unix 服务一样，-d 参数可以让 Docker 运行在后台。

    build

    在前面我们讲过 Dockerfile，不过一直没有告诉大家怎么用自己的 Dockerfile 生成镜像文件。
    那么现在也不算晚：使用 build 命令生成 image。

    docker build [OPTIONS] PATH | URL | -

    PATH / URL / - 这三个是必选选项，三选一。

    OPTION 可以使用 docker build --help 进行查看，主要包括构建过程中的内存限制、CPU 限制、以及其他。有两个必须需要了解的 OPTION 选项：

    1. -f： 和make一样，如果PATH内找不到Dockerfile，则docker build必须要 -f 参数指定Dockerfile。
    2. -t： 指定生成的镜像标签。例如： docker build -f Dockerfile -t tag .，使用 Dockerfile.bak 生成一个标签叫 tag 的镜像文件。

    另外，- 选项非常有意思：docker build -，然后可以交互式地输入 Dockerfile，输入完毕后按 Ctrl+D 结束输入即可。

    OPTION 一定要放在 PATH / URL / - 前面。

    ps

    原文至今没有提到 docker ps 命令，太坑了，补充一下：

    docker ps 命令用于显示运行中的容器，例如

    命令 # docker run -d ubuntu /usr/bin/top -b
b33059d6c7427e377a1239eca59605e18bb6d145c4f12df6021db4896b6fcfa3
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b33059d6c742        ubuntu:latest       "/usr/bin/top -b"   2 seconds ago       Up 2 seconds                            backstabbing_jang

    docker ps -a 则是显示所有容器，包括运行过的容器的历史记录。

    attach

    Docker 允许 attach 进入容器并与运行中的容器进行交互，同时允许查看容器内守护进程态下的程序的输出，使用以下两种方式退出容器：

    • Ctrl+C 直接退出
    • Ctrl+\ 退出并显示堆栈信息。

    语法：docekr attach <container>

    那么还是刚刚那个容器：

    命令 # docker run -d ubuntu /usr/bin/top -b
b33059d6c7427e377a1239eca59605e18bb6d145c4f12df6021db4896b6fcfa3
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b33059d6c742        ubuntu:latest       "/usr/bin/top -b"   2 seconds ago       Up 2 seconds                            backstabbing_jang

命令 # docker attach backstabbing_jang #此处也可以用docker attach b330


top - 05:30:49 up 16:04,  0 users,  load average: 0.01, 0.19, 0.39
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
%Cpu(s):  1.7 us,  2.0 sy,  0.0 ni, 96.0 id,  0.0 wa,  0.3 hi,  0.0 si,  0.0 st
KiB Mem:   1003080 total,   596484 used,   406596 free,    42524 buffers
KiB Swap:  1046524 total,        0 used,  1046524 free.   330716 cached Mem

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
     1 root      20   0   19744   1280   1008 R  0.0  0.1   0:00.08 top

top - 05:30:52 up 16:05,  0 users,  load average: 0.01, 0.19, 0.39
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  1.0 sy,  0.0 ni, 94.3 id,  4.3 wa,  0.3 hi,  0.0 si,  0.0 st
KiB Mem:   1003080 total,   596484 used,   406596 free,    42528 buffers
KiB Swap:  1046524 total,        0 used,  1046524 free.   330712 cached Mem

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
     1 root      20   0   19744   1280   1008 R  0.0  0.1   0:00.08 top

省略部分输出

    diff

    docker diff <contianer> 用于显示容器的文件改动，包括 A（add），C（change），D（delete）。这些信息可以用于 debug，也可以用于快速信息共享。

    示例：

    命令 # docker run -t -i ubuntu /bin/bash
命令（容器内） root@cc9befbe64a1:/# nano a
bash: nano: command not found
命令（容器内）root@cc9befbe64a1:/# apt-get install nano
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
  spell
The following NEW packages will be installed:
  nano
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 194 kB of archives.
After this operation, 614 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ trusty/main nano amd64 2.2.6-1ubuntu1 [194 kB]
Fetched 194 kB in 3s (54.3 kB/s)
Selecting previously unselected package nano.
(Reading database ... 11527 files and directories currently installed.)
Preparing to unpack .../nano_2.2.6-1ubuntu1_amd64.deb ...
Unpacking nano (2.2.6-1ubuntu1) ...
Setting up nano (2.2.6-1ubuntu1) ...
update-alternatives: using /bin/nano to provide /usr/bin/editor (editor) in auto mode
update-alternatives: using /bin/nano to provide /usr/bin/pico (pico) in auto mode
命令（容器内） root@cc9befbe64a1:/#

    这个容器ID是cc9befbe64a1，于是可以新开一个终端：

    命令 # docker diff cc9
A /.wh..wh.plnk/119.673746
A /.wh..wh.plnk/335.673670
C /bin
A /bin/nano
A /bin/rnano
C /etc
C /etc/alternatives
D /etc/alternatives/editor.fr.1.gz
省略部分输出

    events

    获取 Docker 服务端的实时事件，例如 docker events 的同时运行 docker run ubuntu。

    import

    用于导入 URL / 文件，从本地导入需要 - 参数。docker import [OPTIONS] URL|- [REPOSITORY[:TAG]]、URL/-二选一。

    例如，我们导入 openvz 的 suse minimal 镜像：

    命令# docker import http://mirrors.ustc.edu.cn/openvz/template/precreated/suse-13.1-x86-minimal.tar.gz suse:minimal  #这里使用的是ustc镜像源。
Downloading from http://mirrors.ustc.edu.cn/openvz/template/precreated/suse-13.1-x86-minimal.tar.gz
127a9e7b9f87e4fc280c96bee9fad0a19057de38d307fe7fc1f6d35c86f1aff657.89 MB/57.89 MB
命令# docker images
REPOSITORY               TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
suse                     minimal             127a9e7b9f87        2 minutes ago       149.1 MB

    导入本地镜像：

    cat suse-13.1-x86-minimal.tar.gz |docker import - suse:minmal

    导入 Gentoo 的 stage3：

    docker import http://mirrors.ustc.edu.cn/gentoo/releases/amd64/autobuilds/current-stage3-amd64/stage3-amd64-20150423.tar.bz2 gentoo:stage3

    export

    和 import 相反，export 将容器导出成 tar 压缩包。

    例如

    命令 # docker run -i -t -d suse:minimal /bin/bash
060f6e6c877af01313363b6506107438b9eb5ba87a7ef0625577e348a554ecca
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
060f6e6c877a        suse:minimal        "/bin/bash"         2 seconds ago       Up 2 seconds                            fervent_ritchie
命令 # docker export -o a.tar 060f
命令 # docker export 060f > a.tar  #也可以这样。

    cp

    从容器内复制出文件：格式 docker cp container:path hostpath

    命令 # docker cp 060:/etc/zypp/zypp.conf  /tmp/ #060是容器ID的简写
命令 # cat /tmp/zypp.conf
## Configuration file for software management
## /etc/zypp/zypp.conf
##
## Boolean values are 0 1 yes no on off true false
省略。。

    login

    登录到 docker registry server：

    命令 # docker login
Username (qiuker521): qiuker521
WARNING: login credentials saved in /root/.dockercfg.
Login Succeeded

    当然也可以登录到自己的私有服务器：docker login localhost:8080

    inspect

    用法：docker inspect <container>/<image>，用于收集容器的底层信息，包括如下内容：

    • 实例的IP地址。
    • 端口绑定
    • 搜索特定的端口映射
    • 搜集配置信息。

    例如

    命令 # docker ps
CONTAINER ID        IMAGE                      COMMAND             CREATED             STATUS              PORTS                    NAMES
cf57741249fb        dockerui/dockerui:latest   "/dockerui"         2 minutes ago       Up 2 minutes        0.0.0.0:9000->9000/tcp   trusting_hawking
命令 # docker inspect --format='{{.NetworkSettings.IPAddress}}' cf5
172.17.0.17

    kill

    用来停止正在运行的容器。

    docker kill [OPTION] container

    rm

    用来删除容器。

    docker rm [OPTIONS] CONTAINER [CONTAINER...]

    rmi

    不同于 rm，是用来删除镜像的命令。

    docker rmi [OPTIONS] IMAGE [IMAGE...]

    因为会有很多层的依赖，所以很多时候需要用 -f 参数进行删除。

    wait

    用来获取容器的退出信号值。已退出的容器直接返回 exit 值，未退出的容器等待容器退出，然后返回 exit 值。

    load & save

    这两个放在一块吧。

    使用 load 从 stdin 导入一个 tar 格式的镜像或者仓库，然后用 save 将 tar 镜像输出到 stdout。

    • docker save -o <output file> <image>或者docker save <image> > <output file>
    • docker load -i <file name>或者docker load < <file name>

    这两个命令常用于多节点部署。

    例如：

    命令 # docker save -o a.tar suse
命令 # docker load -i a.tar

    后记

    Docker 命令的操作到此结束，接下来的教程我们将会探讨 Docker API：第七章讲解 Docker 服务器的 Docker API，第八章和第九章讲解 Docker remote API。

    区别在于：Docker API 主要是用于 Docker 官方 Index、Registry 和 Client 之间互通消息的 API，Docker remote API 则是用于控制主机 Docker 服务端的 API。

    docker运维
    大舒
    7k 声望815 粉丝

    define TRUE FALSE

    « 上一篇
    Flux7 Docker 系列教程（五）：Docker 安全
    下一篇 »
    Flux7 Docker 系列教程（七）：Docker API

    引用和评论

    被 2 篇内容引用
    推荐阅读
    头像
    CentOS8 试用结论

    大舒赞 3阅读 4.4k评论 3

    头像
    解决阿里云ECS服务器拉取不下docker镜像的问题

    kexb赞 3阅读 3k评论 2

    头像
    高质量代码的原则

    寒青赞 4阅读 5.3k

    头像
    美国居民IP节点

    来了老弟赞 3阅读 15.6k评论 2

    头像
    docker 打包 opencv-python，libGL.so.1 报错解决方法

    universe_king赞 1阅读 5.8k

    头像
    记录修复 cd 系统报错整个过程

    吴季分赞 3阅读 393

    头像
    Docker入门系列之三：如何将dockerfile制作好的镜像发布到Docker hub上

    注销赞 2阅读 2.8k

    0 条评论
    得票最新