Docker安装
1.较旧版本的Docker被称为docker或docker-engine。如果已安装这些，请卸载它们以及相关的依赖项。
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
2.设置存储库在新主机上首次安装Docker CE之前，需要设置Docker存储库。之后，您可以从存储库安装和更新Docker。
安装所需的包。yum-utils提供了yum-config-manager 效用，并device-mapper-persistent-data和lvm2由需要 devicemapper存储驱动程序。
yum -y install yum-utils device-mapper-persistent-data lvm2
3.使用以下命令设置稳定存储库。
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
4.安装最新版本的Docker CE和containerd：
yum install docker-ce docker-ce-cli containerd.io
或者安装特定版本：
yum -y install docker-ce-18.06.1.ce
5.启动Docker。
systemctl start docker --启动Docker
systemctl enable docker --设置Docker开机启动
6. 配置阿里云镜像加速器(国内外网访问慢可配置)
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://1rz6b9bl.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
7.查看版本号
docker --versionDocker常用命令
帮助命令
docker version 自身验证（版本号等信息）
docker info 比version更全的自身描述
docker --help 帮助docker常用命令
systemctl enable docker.service docker服务自动重启设置镜像命令
1.列出本地镜像
docker images [OPTIONS]
OPTIONS说明:
-a 列出本地的所有镜像
-q 只像是镜像ID
--digests 显示镜像的摘要信息
--no-trunc 显示完整的镜像信息
2.去Hub查询所有镜像（使用docker官方search搜索框）
docker search [OPTIONS]镜像
OPTIONS说明:
-s 列出收藏数不小于指定值的镜像
--no-trunc 显示完整的镜像描述信息
--automated 只列出automated build类型的镜像
3.下载镜像
docker pull [OPTIONS] image:[版本号]
OPTIONS说明:
docker pull centos 等价于 docker pull centos：latest 没写版本号自动获取最新版本
docker class Book 等价于 docker class Book extends Object
4.删除镜像
docker rmi [OPTIONS]image
OPTIONS说明:
docker rmi tomcat 等价于 docker rmi tomcat：latest 不写版本号默认删除latest
-f 镜像ID 删除单个镜像
-f 镜像名1：TAG 镜像名2：TAG 删除多个镜像
-f $(dovker images -qa) 删除全部镜像
5.打包镜像
docker commit 提交容器的副本使之成为一个新的镜像
docker commit -a="hetengfei" -m="del centos docs" d52498cea537 atguigu/centos6.6.6
docker commit -a 提交作者信息 -m 提交描述信息 容器ID 要创建的目标镜像名:[标签名] --目标镜像atguigu/centos6.6.6名字必须为小写
6.推送到阿里云
描述：镜像的生成方法：
DockerFile脚本生成生成新镜像
从容器打包一个新的镜像 docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]
一：阿里云创建镜像仓库
二：
1. 登录阿里云Docker Registry
$ sudo docker login --username=1139345215@qq.com registry.cn-beijing.aliyuncs.com
用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。
您可以在产品控制台首页修改登录密码。
2. 从Registry中拉取镜像
$ sudo docker pull registry.cn-beijing.aliyuncs.com/htf-hub/test:[镜像版本号]
3. 将镜像推送到Registry
$ sudo docker login --username=1139345215@qq.com registry.cn-beijing.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-beijing.aliyuncs.com/htf-hub/test:[镜像版本号]
$ sudo docker push registry.cn-beijing.aliyuncs.com/htf-hub/test:[镜像版本号]
请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。容器命令
1.列出当前所有正在运行的容器
docker ps [OPTIONS]
OPTIONS说明:
-a 列出当前所有正在运行的容器+历史上运行过的容器
-l 显示最新创建的容器
-n 显示最近n个创建的容器
-q 静默模式，只显示容器编号
--no-trunc 不截断输出
2.新建并启动容器
docker run [OPTIONS]image[COMMAND][ARG...]
OPTIONS说明:
--name="容器名称" 为容器指定一个名称
--restart=always 容器开机自动启动
-d 后台运行容器，并返回容器ID，也即启动守护式容器
-i 以交互模式运行容器，通常与-听同事使用
-t 为容器分配一个伪终端，通常与-i同事使用
-P 随机端口映射（映射外部访问端口，访问宿主机IP+端口便可访问容器）
-p 指定端口映射，有以下四种格式（映射外部访问端口，访问宿主机IP+端口便可访问容器）
ip:hostPort:containerPort
id::containerPort
hostPort:containerPort
containerPort
3.创建不启动容器
docker create [OPTIONS]image[COMMAND][ARG...]
4.启动容器
docker start 容器ID或容器名称
5.重启容器
docker restart 容器ID或容器名称
设置自动重启：
docker run --restart=always <IMAGES> 运行容器时添加自动重启参数--restart=always
docker update --restart=always <CONTAINER ID> 设置已经启动容器自动重启
6.暂停容器
docker pause 容器ID或容器名称
7.恢复暂停容器
docker pause 容器ID或容器名称
8.停止容器
docker [OPTIONS] stop 容器ID或容器名称 温柔停止容器（容器自身有一个关闭的过程）
docker kill stop 容器ID或容器名称 强制停止容器（相当于拔掉电源插头）
9.退出容器
exit 停止并退出容器
Ctrl+P+Q 容器不停止退出
10.删除容器
docker rm [OPTIONS] 容器ID 删除已经停止的容器
OPTIONS说明:
-f 容器ID 关闭并删除单个容器
-f 容器名1：TAG 镜像名2：TAG 关闭并删除多个容器
-f $(dovker images -qa) 关闭并删除全部容器
docker ps -a -q | xargs docker rm
docker container rm $(docker container ls -a -q) 删除全部容器
11.启动守护式容器（启动守护容器没有进程执行则会自杀）
docker run -d 容器名 守护式容器（启动守护容器没有进程执行则会自杀）
docker run -it 容器名 交互式容器
12.查看容器日志
docker logs [OPTIONS]
OPTIONS说明:
-t 是加入时间戳
-f 跟随最新日志打印
-rail 数字显示多少条
docker run -d centos /bin/sh -c"while true;do echo hello zzyy ;sheep 2;done"(每过两秒打印hello zzyy)
13.查看容器内运行的进程
docker top 容器ID
14.查看容器内部的细节
docker inspect [OPTIONS] 容器ID或容器名称
OPTIONS说明：
-f :指定返回值的模板文件。
-s :显示总的文件大小。
--type :为指定类型返回JSON。
15.从宿主机直接进入正在运行的容器并以命令进行交互
docker exec -i-t 容器ID
docker attach 容器ID 直接进入容器启动命令终端，不会启动新的进程
docker exec 容器ID 是在容器中打开新的终端，并且可以启动新的进程
列子：
docker exec -it 容器ID /bin/bash 进入到容器命令行终端中(类似attach)
docker exec -it 容器ID ls -l /tmp 进入centos容器执行ls -l /tmp命令,并返回结果
16.主机容器相互内拷贝文件
docker cp 10b9a3588ab9:/tmp/yum /root 从10b9a3588ab9容器拷贝/tmp目录（或目录下文件）到主机/root目录
docker cp /root 10b9a3588ab9:/tmp/yum 将主机/root目录拷贝到容器10b9a3588ab9的/home/cloudera目录下。Docker容器数据卷
是什么：一句话，类似我们Redis里面的Rdb和aof文件
能干嘛：1.容器持久化 2.容器间继承+共享数据
特点：
1.容器之间共享或重用数据
2.卷中的更改可以直接生效
3.数据卷中的更改不会包含在镜像的更新中
4.数据卷的生命周期一直持续到没有容器使用它为止
docker run -it contos 在镜像contos创建新的容器
docker run -it -v /宿主机绝对路径目录:/容器目录 contos 在镜像contos创建新的容器,并主机创建'宿主机绝对路径目录'、容器'容器目录'两个文件，文件内内容共享
docker run -it -v /宿主机绝对路径目录:/容器目录：ro contos 在镜像contos创建新的容器,并主机创建'宿主机绝对路径目录'、容器'容器目录'两个文件，文件内内容共享,ro代表容器文件夹只读
列入：
docker run -it -v /host1:/tataVolumeContainer1 -v /host2:/tataVolumeContainer1 contos /bin/bash
如果不指定/host1、/host2宿主机目录，docker会自动在宿主机下生成目录
查看宿主机生成路径：
1、docker inspect 查看宿主机详细信息
2、去Json详细信息"Volumes":{ }节点查看路径信息
3、默认生成容器卷，Docker挂在主机目录Docker访问出现'cannot open directory.:Permission denied'错误
解决办法：在挂在目录后多加一个--privileged=true参数即可
列入：docker run -it -v /宿主机绝对路径目录:/容器目录 --privileged=true contos
查看Docker容器卷挂目录
docker inspect 容器ID --查看下面Mounts节点
例如：
"Mounts": [
{
"Type": "bind",
"Source": "/opt/java/apache-tomcat-7.7.84",
"Destination": "/usr/local/tomcat/webapps",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
]运行DockerFile文件生成新镜像
DockerFile文件
File构建模板（命令是在镜像下容器中执行）
FROM centos --FROM当前要做的镜像，类似于父类镜像centos
MAINTAINER minmmis<htf@0311lhkj.com> --MAINTAINER作者信息，由那个人维护的镜像
ENV DEBIAM_FRONTEND noninteractive --ENV增加环境变量
RUN mkdir aaa --RUN运行需要的指令
VOLUME ["/dataVolumeContainer1","dataVolumeContainer2"] --说明在当前centos里面，根目录下新建两个容器卷'tataVolumeContainer1'、'tataVolumeContainer2'
CMD echo "finishen,------success1" --在centos里面打印出'finishen,------success1'一句话
CMD /bin/bash
docker build -f /mydocker/DockerFile -t hetengfei/centos . --运行DockerFile文件，根据centos父镜像，执行DockerFile内容生成新镜像hetengfei/centos，供人运行（千层饼概念）保存镜像为本地文件
1.使用Docker save命令。
命令格式：
docker save -o 要保存的文件名 要保存的镜像
比如这里,我们将java8的镜像保存为文件：
docker save -o java8.tar lwieske/java-8
2、从文件载入镜像
使用Docker load命令。
命令格式：
docker load --input 文件
或者
docker load < 文件名
使用SSH工具将文件上传到另一台服务器。
然后通过命令载入镜像：
docker load < java8.tar
导入后可以使用docker images命令查看防火墙设置（开启可能导致端口不通）
查看防火墙状态 # systemctl status firewalld
running 状态即防火墙已经开启
dead 状态即防火墙未开启
开启防火墙，# systemctl start firewalld 没有任何提示即开启成功
开启防火墙 # service firewalld start
关闭防火墙 # systemctl stop firewalld
centos7.3 上述方式可能无法开启，可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service设置端口
查看已打开的端口 netstat -anp
查看想开的端口是否已开 # firewall-cmd --query-port=8888/tcp 提示no表示未开
开永久端口号 firewall-cmd --add-port=8888/tcp --permanent 提示 success 表示成功
重新载入配置 # firewall-cmd --reload 比如添加规则之后，需要执行此命令
再次查看想开的端口是否已开 # firewall-cmd --query-port=8888/tcp 提示yes表示成功
若移除端口 # firewall-cmd --permanent --remove-port=8888/tcp测试运行mysql、tomcat
运行mysql
docker run --name mysql -e MYSQL_ROOT_PASSWORD=123456 -p 3306:3306 -d mysql:5.7.21
运行mysql并挂在容器卷
docker run --restart=always --name mysql -e MYSQL_ROOT_PASSWORD=123456 -p 3306:3306 -v /opt/java/mysql/config/my.cnf:/etc/my.cnf -v /opt/java/mysql/data:/var/lib/mysql -d mysql:5.7.21
运行tomcat并挂载容器卷
docker run -d --restart=always -p 8080:8080 --name tomcat -v /opt/java/apache-tomcat-7.7.84:/usr/local/tomcat/webapps tomcat:7.0.84
从宿主机拷贝文件到镜像
docker cp /opt/java/apache-tomcat-7.7.84/aa.html tomcat:/usr/local/tomcat/webapps
从镜像拷贝文件到宿主机
docker cp tomcat:/usr/local/tomcat/webapps /opt/java/apache-tomcat-7.7.84
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
