這是 Docker 的快速參考備忘單。 你可以在這里找到最常見的 Docker 命令。

安裝

curl -sSL https://get.docker.com/ | sh
sudo chmod 777 /var/run/docker.sock

在后臺創建和運行容器

$ docker run -d -p 80:80 docker/getting-started

• -d - 以分離（后臺）模式運行容器
• -p 80:80 - 將端口 80 映射到容器中的端口 80，格式：宿主機端口: 容器端口
• docker/getting-started - 要使用的鏡像

在前臺創建并運行容器（之后如果要退出容器但是不關閉容器，按 Ctrl+P+Q 即可）

$ docker run -it --rm -p  8001:8080 --name my-nginx nginx

• -it - 交互式 bash 模式
• --rm - 容器終止運行后自動刪除容器文件
• -p 8001:8080 - 將 8001 端口映射到容器中的 8080 端口
• --name my-nginx - 指定名稱
• nginx - 要使用的鏡像

一般命令

參數 <container> 可以是容器 id 或名稱

啟動和停止

說明

創建容器

docker create [options] IMAGE-a, --attach               # 附加標準輸出/錯誤-i, --interactive          # 附加標準輸入（交互式）-t, --tty                  # 偽終端 pseudo-tty--name NAME            # 命名你的鏡像-p, --publish 5000:5000    # 端口映射（主機:容器）--expose 5432          # 向容器公開端口 -P, --publish-all          # 發布所有端口--link container:alias # 鏈接 linking-v, --volume `pwd`:/app    # mount（需要絕對路徑）-e, --env NAME=hello       # 環境變量 env vars

實例

$ docker create --name my_redis --expose 6379 redis:3.0.2

操控

docker rename my-nginx nginx-server

docker rm nginx-server

docker update --cpu-shares 512 -m 300M nginx-server

操控

構建鏡像

# 注意有的最后面是英文 .
$ docker build .
$ docker build github.com/creack/docker-firefox
$ docker build - < Dockerfile
$ docker build - < context.tar.gz
$ docker build -t eon/nginx-server .
$ docker build -f myOtherDockerfile .
$ docker build --build-arg https_proxy=127.0.0.1:8088 # 使用http代理構建
$ curl example.com/remote/Dockerfile | docker build -f - .
$ docker save -o <保存路徑>/myimage.tar myimage:latest # 導出
$ docker load -i <路徑>/myimage.tar # 導入

刪除 鏡像

$ docker rmi -f $(docker images | grep "none" | awk '{print $3}')

創建網絡

docker network create -d overlay MyOverlayNetwork
docker network create -d bridge MyBridgeNetwork

自定義網絡子網和網關

docker network create -d overlay \--subnet=192.168.0.0/16 \--subnet=192.170.0.0/16 \--gateway=192.168.0.100 \--gateway=192.170.0.100 \--ip-range=192.168.1.0/24 \--aux-address="my-router=192.168.1.5" \--aux-address="my-switch=192.168.1.6" \--aux-address="my-printer=192.170.1.5" \--aux-address="my-nas=192.170.1.6" \MyOverlayNetwork

操作

獲取容器連接的網絡

docker inspect MyContainer | grep Network

獲取有關網絡的信息

docker network inspect <network_name>

將正在運行的容器連接到網絡

docker network connect <network_name> <container_name>

啟動時將容器連接到網絡

docker run -it -d --network=<network_name> <container_name>

斷開容器與網絡的連接

docker network disconnect <network_name> <container_name>

刪除網絡

docker network rm <network_name>

Docker 快捷鍵

需要特別注意的是，退出快捷鍵中的刪除容器實例，只對于使用 docker attach 進入的容器生效，使用 docker exec 進入容器后，使用上面的快捷鍵后將隔離容器，且不會刪除容器實例。

退出 - 關閉容器

將關閉容器, 并刪除當前的容器實例

退出 - 保留容器

將保留容器，并退出到 Docker 主機的命令行界面

退出 - 容器分離

將容器分離，保留容器，但是不退出

Docker Hub

$ docker search search_word  # 在 docker hub 中搜索鏡像
$ docker pull user/image     # 從 docker hub 下載鏡像
$ docker login               # 向 docker hub 進行身份驗證
$ docker push user/image     # 將鏡像上傳到 docker hub

鏡像倉庫命令

登錄到鏡像倉庫

$ docker login
$ docker login localhost:8080

從鏡像倉庫注銷

$ docker logout
$ docker logout localhost:8080

搜索鏡像

$ docker search nginx
$ docker search nginx --stars=3 --no-trunc busybox

拉取鏡像

$ docker pull nginx
$ docker pull eon01/nginx localhost:5000/myadmin/nginx

推送鏡像

$ docker push eon01/nginx
$ docker push eon01/nginx localhost:5000/myadmin/nginx

批量清除

卷 volume

$ docker volume ls    # 檢查卷
$ docker volume prune # 清理未使用的卷

Docker Compose

Docker Services

Docker Stack

Docker Machine

docker 主要命令

docker 管理命令

docker 全局參數

    --config string     # 客戶端配置文件的位置（默認“~/.docker”）
-c, --context string    # 用于連接到守護程序的上下文的名稱（# 覆蓋 DOCKER_HOST 環境變量和使用# “docker context use” 設置的默認上下文）
-D, --debug             # 啟用調試模式
-H, --host list         # 要連接的守護進程套接字
-l, --log-level string  # 設置日志級別# （默認“info”） ("debug"|"info"|"warn"|"error"|"fatal") --tls               # 使用 TLS； 由 --tlsverify 暗示--tlscacert string  # 僅由該 CA 簽署的信任證書#（默認為“~/.docker/ca.pem”）--tlscert string    # TLS證書文件路徑#（默認“~/.docker/cert.pem”）--tlskey string     # TLS 密鑰文件的路徑#（默認為“~/.docker/key.pem”）--tlsverify         # 使用 TLS 并驗證遠程
-v, --version           # 打印版本信息并退出

docker images

-a, --all             顯示所有鏡像（默認隱藏中間鏡像）--digests         顯示摘要
-f, --filter filter   根據提供的條件過濾輸出--format string   使用 Go 模板打印漂亮的鏡像--no-trunc        不要截斷輸出
-q, --quiet           僅顯示鏡像 ID

docker run/create

    --add-host list            # 添加自定義主機到 IP 映射 (host:ip)
-a, --attach list              # 連接到 STDIN、STDOUT 或 STDERR--blkio-weight uint16      # 塊 IO（相對權重），介于 10 和 1000 之間，或 0 禁用（默認 0）--blkio-weight-device list # 塊 IO 權重（相對設備權重）（默認 []）--cap-add list             # 添加 Linux 功能--cap-drop list            # 放棄 Linux 功能--cgroup-parent string     # 容器的可選父 cgroup--cgroupns string          # 要使用的 Cgroup 命名空間（主機|私有）#  'host':    在 Docker 主機的 cgroup 命名空間中運行容器#  'private': 在自己的私有 cgroup 命名空間中運行容器#  '':        使用由守護進程上的 #        default-cgroupns-mode 選項配置的 cgroup 命名空間（默認）--cidfile string           # 將容器 ID 寫入文件--cpu-period int           # 限制 CPU CFS（完全公平調度器）周期--cpu-quota int            # 限制 CPU CFS（完全公平調度器）配額--cpu-rt-period int        # 以微秒為單位限制 CPU 實時周期--cpu-rt-runtime int       # 以微秒為單位限制 CPU 實時運行時間
-c, --cpu-shares int           # CPU 份額（相對權重）--cpus decimal             # CPU 數量--cpuset-cpus string       # 允許執行的 CPU (0-3, 0,1)--cpuset-mems string       # 允許執行的 MEM (0-3, 0,1)--device list              # 將主機設備添加到容器--device-cgroup-rule list  # 將規則添加到 cgroup 允許的設備列表--device-read-bps list     # 限制設備的讀取速率（每秒字節數）（默認 []）--device-read-iops list    # 限制設備的讀取速率（每秒 IO）（默認 []）--device-write-bps list    # 限制設備的寫入速率（每秒字節數）（默認 []）--device-write-iops list   # 限制設備的寫入速率（每秒 IO）（默認 []）--disable-content-trust    # 跳過鏡像驗證（默認為 true）--dns list                 # 設置自定義 DNS 服務器--dns-option list          # 設置 DNS 選項--dns-search list          # 設置自定義 DNS 搜索域--domainname string        # 容器 NIS 域名--entrypoint string        # 覆蓋鏡像的默認入口點
-e, --env list                 # 設置環境變量--env-file list            # 讀入環境變量文件--expose list              # 公開一個端口或一系列端口--gpus gpu-request         # 要添加到容器中的 GPU 設備（“全部”以傳遞所有 GPU）--group-add list           # 添加其他組以加入--health-cmd string        # 運行以檢查運行狀況的命令--health-interval duration # 運行檢查之間的時間 (ms|s|m|h) (默認 0s)--health-retries int           # 需要報告不健康的連續失敗--health-start-period duration # 開始健康重試倒計時之前容器初始化的開始時間（ms|s|m|h）（默認 0s）--health-timeout duration      # 允許運行一項檢查的最長時間 (ms|s|m|h) (默認 0s)--help                     # 打印使用
-h, --hostname string          # 容器主機名--init                     # 在容器內運行一個 init 來轉發信號并收獲進程
-i, --interactive              # 即使沒有連接，也保持 STDIN 打開--ip string                # IPv4 地址（例如 172.30.100.104）--ip6 string               # IPv6 地址（例如，2001:db8::33）--ipc string               # 要使用的 IPC 模式--isolation string         # 容器隔離技術--kernel-memory bytes      # 內核內存限制
-l, --label list               # 在容器上設置元數據--label-file list          # 讀入以行分隔的標簽文件--link list                # 添加到另一個容器的鏈接--link-local-ip list       # 容器 IPv4/IPv6 鏈路本地地址--log-driver string        # 容器的日志記錄驅動程序--log-opt list             # 日志驅動程序選項--mac-address string       # 容器 MAC 地址（例如 92:d0:c6:0a:29:33）
-m, --memory bytes             # 內存限制--memory-reservation bytes # 內存軟限制--memory-swap bytes        # 交換限制等于內存加上交換：'-1' 啟用無限交換--memory-swappiness int    # 調整容器內存交換（0 到 100）（默認 -1）--mount mount              # 將文件系統掛載附加到容器--name string              # 為容器分配名稱--network network          # 將容器連接到網絡--network-alias list       # 為容器添加網絡范圍的別名--no-healthcheck           # 禁用任何容器指定的 HEALTHCHECK--oom-kill-disable         # 禁用 OOM 殺手--oom-score-adj int        # 調整主機的 OOM 首選項（-1000 到 1000）--pid string               # 要使用的 PID 命名空間--pids-limit int           # 調整容器 pids 限制（設置 -1 表示無限制）--platform string          # 如果服務器支持多平臺，則設置平臺--privileged               # 授予此容器擴展權限
-p, --publish list             # 將容器的端口發布到主機
-P, --publish-all              # 將所有暴露的端口發布到隨機端口--pull string              # 創建前拉取鏡像("always"|"missing"|"never")(默認"missing")--read-only                # 將容器的根文件系統掛載為只讀--restart string           # 容器退出時應用的重啟策略（默認“否”）--rm                       # 容器退出時自動移除--runtime string           # 用于此容器的運行時--security-opt list        # 安全選項--shm-size bytes           # /dev/shm 的大小--stop-signal string       # 停止容器的信號（默認“SIGTERM”）--stop-timeout int         # 停止容器的超時（以秒為單位）--storage-opt list         # 容器的存儲驅動程序選項--sysctl map               # Sysctl 選項（默認 map[]）--tmpfs list               # 掛載 tmpfs 目錄
-t, --tty                      # 分配一個偽 TTY--ulimit ulimit            # ulimit 選項（默認 []）
-u, --user string              # 用戶名或 UID（格式：<name|uid>[:<group|gid>]）--userns string            # 要使用的用戶命名空間--uts string               # 要使用的 UTS 命名空間
-v, --volume list              # 綁定掛載卷--volume-driver string     # 容器的可選卷驅動程序--volumes-from list        # 從指定容器掛載卷
-w, --workdir string           # 容器內的工作目錄

run/create 大部分參數一致

修改 Docker 鏡像拉取地址

您可以通過修改 daemon 配置文件 / etc/docker/daemon.json 來使用加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://1ojaslt1.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

修改 Docker 數據存儲路徑

• 停止 Docker 服務：

  sudo systemctl stop docker
  

• 將現有的 Docker 數據移動到新的目錄：

  sudo mv /var/lib/docker /new/path/docker
  

• 更新 Docker 的配置文件 /etc/docker/daemon.json，添加或修改 data-root 選項：

  { "data-root": "/new/path/docker" }
  

• 重新啟動 Docker 服務：

  sudo systemctl start docker
  

??注意：當你執行此操作時，舊的容器和鏡像可能無法正常工作，因為它們的路徑已更改。建議在部署 Docker 時執行此操作，以避免這些問題。如有必要，重新啟動容器或重新創建它們，以確保它們的配置指向新的路徑。

Docker 降級版本的方法

yum downgrade --setopt=obsoletes=0 \-y docker-ce-${version} docker-ce-selinux-${version}

${version} 指定要降級的版本

Docker Web 管理工具 portainer

$ docker run -d --name portainer \-p 8000:8000 \-p 9443:9443 \--restart=always \-v /var/run/docker.sock:/var/run/docker.sock \-v $HOME/portainer:/data \portainer/portainer-ee:latest

Nginx

docker run -itd -p 80:80 --restart=always --name Nginx \
-v $HOME/nginx_data/html:/usr/share/nginx/html \
-v $HOME/nginx_data/conf:/etc/nginx/conf.d \
-v $HOME/nginx_data/nginx.conf:/etc/nginx/nginx.conf \
nginx

參數解釋

• -itd: 啟動容器并保持后臺運行
• -p 80:80: 將主機的 80 端口映射到容器的 80 端口，用于訪問 Nginx 站點頁面
• --name Nginx: 給容器指定一個名稱為 “Nginx”
• --restart=always: 在容器退出時，總是重新啟動容器

持久化解釋

Tomcat

docker run -itd -p 8080:8080 --restart=always \
--name Tomcat \
-v $HOME/Tomcat_data/webapps:/usr/local/tomcat/webapps/ROOT \
tomcat

參數解釋

• -itd: 以后臺運行的方式啟動容器，并分配一個偽終端（pseudo-TTY）和保持 STDIN 打開
• -p 8080:8080: 將主機的端口 8080 映射到容器的 8080 端口，用于訪問 Tomcat 站點頁面
• --name Tomcat: 為容器指定名稱為 “Tomcat”
• --restart=always: 當容器退出時，總是重新啟動容器

持久化解釋

將容器中的 /usr/local/tomcat/webapps/ROOT 路徑掛載到宿主機中的 $HOME/Tomcat_data/webapps 目錄下。

Weblogic

docker run -itd \
-p 7001:7001 \
-p 7002:7002 \
-p 5556:5556 \
--restart=always --name Weblogic ismaleiva90/weblogic12

注意：ismaleiva90/weblogic12 是非官方或認證的 Docker 鏡像！

參數解釋

• -itd: 后臺運行容器，保持 STDIN 打開
• -p 7001:7001: 映射主機 7001 端口到容器 7001 端口，訪問 Weblogic 控制臺頁面
• -p 7002:7002: 映射主機 7002 端口到容器 7002 端口，訪問 Weblogic 站點頁面
• -p 5556:5556: 映射主機 5556 端口到容器 5556 端口，訪問 Weblogic 站點頁面
• --name Weblogic: 容器名稱為 “Weblogic”
• --restart=always: 容器退出時，總是重新啟動容器

MySQL

docker run -d -it -p 3306:3306 --name MySQL --restart=always \
-v $HOME/MySQL_Data/data:/var/lib/mysql \
-v $HOME/MySQL_Data/conf:/etc/mysql/conf.d \
--privileged=true \
-e MYSQL_DATABASE='test_db' \
-e MYSQL_ROOT_PASSWORD='abc$123' \
-e MYSQL_USER='testuser' -e MYSQL_PASSWORD='abc$123' \
mysql:8.0.31 \--character-set-server=utf8mb4 \--collation-server=utf8mb4_unicode_ci

參數解釋

持久化解釋

環境變量解釋

Oracle

docker run -d -it -p 1521:1521 --name Oracle_11g --restart=always \
--mount source=oracle_vol,target=/home/oracle/app/oracle/oradata \
registry.cn-hangzhou.aliyuncs.com/helowin/oracle_11g

注意：registry.cn-hangzhou.aliyuncs.com/helowin/oracle_11g 是非官方或認證的 Docker 鏡像！

參數解釋

持久化解釋

PostgreSQL

docker run -d -p 5432:5432 --restart=always --name PostgreSQL \
-e POSTGRES_USER='postgres' \
-e POSTGRES_PASSWORD='abc$123' \
-e POSTGRES_DB='test' \
-e PGDATA=/var/lib/postgresql/data/pgdata \
-v $HOME/Postgres_Data:/var/lib/postgresql/data \
-d postgres

參數解釋

持久化解釋

環境變量解釋

達夢

docker run -d -p 5236:5236 --restart=always --name DaMengDB \
--privileged=true \
-e PAGE_SIZE=16 \
-e LD_LIBRARY_PATH=/opt/dmdbms/bin \
-e EXTENT_SIZE=32 \
-e BLANK_PAD_MODE=1 \
-e LOG_SIZE=1024 \
-e UNICODE_FLAG=1 \
-e LENGTH_IN_CHAR=1 \
-e INSTANCE_NAME=dm8_test \
-v $HOME/DaMeng_Data:/opt/dmdbms/data \
if010/dameng

注意：if010/dameng 是從官網下載上傳至 Docker Hub 的鏡像！

參數解釋

持久化解釋

人大金倉

docker run -idt -p 54321:54321 --restart=always \
--name Kingbase --privileged=true \
-e DB_MODE=oracle \
-e NEED_START=yes \
-e DB_USER=kingbase \
-e DB_PASSWORD=abc123 \
-e ENABLE_CI=yes \
-v $HOME/Kingbase_Data:/home/kingbase/userdata \
if010/kingbase:v009r001c001b0025 /usr/sbin/init

注意：if010/kingbase:v009r001c001b0025 是從官網下載上傳至 Docker Hub 的鏡像，官網提供了兩個下載版本，一個是 v008r006c008b0014，另一個是 v009r001c001b0025，可以拉取對應的 tag 鏡像進行測試使用！

參數解釋

持久化解釋

環境變量解釋

Redis

docker run -d -p 6379:6379 --restart=always --name Redis \
-v $HOME/Redis_Data/conf:/usr/local/etc/redis \
-v $HOME/Redis_Data/data:/data \
redis redis-server /usr/local/etc/redis/redis.conf

參數解釋

持久化解釋

關于啟動命令

Memcache

docker run -d -p 11211:11211 --name Memcached \--restart=always memcached memcached -m 64

參數解釋

• -d: 以后臺方式啟動容器。
• -it: 分配一個偽終端（pseudo-TTY）并保持 STDIN 打開。
• -p 11211:11211: 將主機的 11211 端口映射到容器的 11211 端口，用于訪問 Memcached 消息隊列的 web 管理界面。
• --name Memcached: 容器的名稱為 “Memcached”。
• --restart=always: 容器退出時，總是重新啟動容器。

命令執行解釋

• memcached -m 64 這會將 Memcached 服務器設置為使用 64 MB 進行存儲

MongoDB

docker run -d -p 27017:27017 --restart=always --name MongoDB \
-e MONGO_INITDB_ROOT_USERNAME=mongoadmin \
-e MONGO_INITDB_ROOT_PASSWORD=abc123 \
-v $HOME/MongoDB_Data/data:/data/db \
-v $HOME/MongoDB_Data/conf:/etc/mongo \
mongo --config /etc/mongo/mongod.conf --wiredTigerCacheSizeGB 1.5

參數解釋

持久化解釋

環境變量解釋

RabbitMQ

docker run -itd -p 15672:15672 --name RabbitMQ \
--hostname rmq-test \
-e RABBITMQ_DEFAULT_VHOST=rmq-test \
-e RABBITMQ_DEFAULT_USER=admin \
-e RABBITMQ_DEFAULT_PASS=abc123 \
rabbitmq:3-management 

參數解釋

環境變量解釋

遠程協助工具 Guacd

docker run -d -p 4822:4822 --privileged=true \--restart=always --name Guacd \-e LANG=zh_CN.UTF-8 \-v /docker_data/Guacd/rdp-rec:/rdp-rec \-v /docker_data/Guacd/rdp-file:/rdp-file \guacamole/guacd

參數解釋

持久化解釋

環境變量解釋

• LANG 設置字符編碼格式

在線代碼編輯器 Code Server

$ mkdir -p ~/.config
$ docker run -it --name code-server  \-p 127.0.0.1:8080:8080 \-v "$HOME/.config/code-server:/home/coder/.config" \-v "$PWD:/home/coder/project" \-u "$(id -u):$(id -g)" \-e "DOCKER_USER=$USER" \codercom/code-server:latest

媒體管理工具 Dim

$ docker run --name my-dim \-p 8000:8000/tcp \-v $HOME/.config/dim:/opt/dim/config \-v $HOME/dim/media:/media:ro \-d ghcr.io/dusk-labs/dim:dev

Gitlab

$ docker run -d --name gitlab \--hostname gitlab.example.com \--publish 8443:443 --publish 8081:80 -p 2222:22 \--restart always \--volume $HOME/gitlab/config:/etc/gitlab \--volume $HOME/gitlab/logs:/var/log/gitlab \--volume $HOME/gitlab/data:/var/opt/gitlab \-v /etc/localtime:/etc/localtime \--shm-size 256m \gitlab/gitlab-ce:latest