一、前提条件

Docker支持以下的CentOS版本：

CentOS 7 (64-bit)
CentOS 6.5 (64-bit) 或更高的版本

目前，CentOS 仅发行版本中的内核支持 Docker。

Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。
Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。

查看内核：

[root@localhost ~]# uname -r
3.10.0-957.1.3.el7.x86_64

查看CentOS版本：

[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)

二、基本组成

1、 镜像（image）

  • Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。

2、 容器（container）

  • Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。
  • 它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
  • 可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
  • 容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

3、 仓库（repository）

  • 仓库（Repository）是集中存放镜像文件的场所。
  • 仓库(Repository)和仓库注册服务器（Registry）是有区别的。
  • 仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
  • 仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
  • 最大的公开仓库是 Docker Hub(https://hub.docker.com/)，
    存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云 、网易云 等

4、 总结

Docker 本身是一个容器运行载体或称之为管理引擎。 我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎 image镜像文件。只有通过这个镜像文件才能生成 Docker 容器。 image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。

  • image 文件生成的容器实例，本身也是一个文件，称为镜像文件。
  • 一个容器运行一种服务，当我们需要的时候，就可以通过docker客户端创建一个对应的运行实例，也就是我们的容器
  • 至于仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。

三、镜像常用命令

1、列出本地主机上的镜像

• 语法：docker images
• 常用参数：
 -a：列出本地所有的镜像（含中间映像层）
 -q：只显示镜像ID。
 –digests：显示镜像的摘要信息
 –no-trunc：显示完整的镜像信息

2、查询镜像

• 语法：docker search 镜像名字
• 常用参数：
 –no-trunc : 显示完整的镜像描述
 -s : 列出收藏数不小于指定值的镜像。
 –automated : 只列出 automated build类型的镜像；

3、下载镜像

  • 语法：docker pull 镜像名字[:TAG]

4、删除镜像

• 删除单个：docker rmi -f 镜像ID
• 删除多个：docker rmi -f 镜像名1:TAG 镜像名2:TAG
• 删除全部：docker rmi -f $(docker images -qa)

四、容器常用命令

1、新建并启动容器

  • 语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG…]
  • 常用参数：
• --name=“容器新名字”: 为容器指定一个名称；
 -d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
 -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
 -P: 随机端口映射；
 -p: 指定端口映射，有以下四种格式
      ip:hostPort:containerPort
      ip::containerPort
      hostPort:containerPort
      containerPort
  • 示例：

启动交互式容器：

[root@localhost /]# docker run -it tomcat

2、列出当前所有正在运行的容器

  • 语法：docker ps [OPTIONS]
  • 常用参数：
    -a :列出当前所有正在运行的容器+历史上运行过的。
    -l :显示最近创建的容器。
    -n：显示最近n个创建的容器。
    -q :静默模式，只显示容器编号。
    –no-trunc :不截断输出。

3、退出容器

方式一：

  • exit：容器停止退出

方式二：

  • Ctrl + P + Q：容器不停止退出

4、启动容器

  • 语法：docker start 容器ID或者容器名

5、重启容器

  • 语法：docker restart 容器ID或者容器名

6、停止容器

  • 语法：docker stop 容器ID或者容器名

7、强制停止容器

  • 语法：docker kill 容器ID或者容器名

8、删除已停止的容器

  • 语法：docker rm 容器ID
  • 删除多个容器：
    docker rm -f $(docker ps -a -q)
    docker ps -a -q | xargs docker rm

9、守护式容器

9.1 启动

  • 语法：docker run -d 容器名

9.2 查看容器日志

  • 语法：docker logs -f -t --tail n 容器ID
  • 常用参数：
    -t：加入时间戳
    -f：跟随最新的日志打印
    –tail 数字 显示最后多少条
  • 示例：
[root@localhost /]# docker logs -f -t --tail 5 96151c2034b1

9.3 查看容器内运行的进程

  • 语法：docker top 容器ID

9.4 查看容器内部细节

  • 语法：docker inspect 容器ID

9.5 进入正在运行的容器并以命令行交互

  • 方式一：
    docker exec -it 容器ID
  • 方式二：
    docker attach 容器ID
  • 区别：
    attach：直接进入容器启动命令的终端，不会启动新的进程。
    exec：是在容器中打开新的终端，并且可以启动新的进程。

9.6 从容器内拷贝文件到主机上

  • 语法：docker cp 容器ID:容器内路径 目的主机路径

10、常用命令：

命令

描述

attach

当前 shell 下 attach 连接指定运行镜像。

build

通过 Dockerfile 定制镜像

commit

提交当前容器为新的镜像

cp

从容器中拷贝指定文件或者目录到宿主机中

create

创建一个新的容器，同 run，但不启动容器

diff

查看 docker 容器变化

events

从 docker 服务获取容器实时事件

exec

在已存在的容器上运行命令

export

导出容器的内容流作为一个 tar 归档文件[对应 import ]

history

展示一个镜像形成历史

images

列出系统当前镜像

import

从tar包中的内容创建一个新的文件系统映像[对应export]

info

显示系统相关信息

inspect

查看容器详细信息

kill

kill 指定 docker 容器

load

从一个 tar 包中加载一个镜像[对应 save]

login

注册或者登陆一个 docker 源服务器

logout

从当前 Docker registry 退出

logs

输出当前容器日志信息

port

查看映射端口对应的容器内部源端口

pause

暂停容器

ps

列出容器列表

pull

从docker镜像源服务器拉取指定镜像或者库镜像

push

推送指定镜像或者库镜像至docker源服务器

restart

重启运行的容器

rm

移除一个或者多个容器

rmi

移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]

run

创建一个新的容器并运行一个命令

save

保存一个镜像为一个 tar 包[对应 load]

search

在 docker hub 中搜索镜像

start

启动容器

stop

停止容器

tag

给源中镜像打标签

top

查看容器中运行的进程信息

stop

停止容器

unpause

取消暂停容器

version

查看 docker 版本号

wait

截取容器停止时的退出状态值