Docker命令详解

官方命令文档地址：https://docs.docker.com/engine/reference/commandline/docker/

Docker的启动与停止

启动/停止

$ systemctl start docker
$ systemctl stop docker

Docker环境命令

info

//查看docker信息
$ docker info [OPTIONS]

OPTIONS说明：

名称, 简写	描述	例子
--format,-f	使用给定模板格式化输出	$ docker info --format '{{json .}}'

version

//查看docker版本信息
docker version [OPTIONS]

OPTIONS说明：

名称, 简写	描述	例子
--format,-f	使用给定模板格式化输出	$ docker version --format '{{.Server.Version}}'

镜像仓库命令

login

//登录Docker注册表
docker login [OPTIONS] [SERVER]

OPTIONS说明：

名称, 简写	描述
--username,-u	用户名
--password,-p	密码

 pull

//从仓库拉取镜像
docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明：

名称, 简写	描述	默认值
--all-tags,-a	下载仓库中所有标记的镜像
--disable-content-trust	跳过镜像验证	true
--platform	如果服务器支持多平台，则设置平台
--quiet,-q	禁止详细输出

push

//推送镜像到仓库
docker push [OPTIONS] NAME[:TAG]

OPTIONS说明：

名称, 简写	描述	默认值
--all-tags,-a	推送所有标记的镜像到仓库中
--disable-content-trust	跳过镜像验证	true
--quiet,-q	禁止详细输出

search

//在Docker Hub中搜索镜像
docker search [OPTIONS] TERM

OPTIONS说明：

名称, 简写	描述	默认值
--filter,-f	根据提供的条件过滤输出
--format	使用Go模板进行漂亮的打印搜索
--limit	最多搜索结果数	25
--no-trunc	不截断输出

本地镜像管理命令

build

//从Dockerfile构建一个映像
docker build [OPTIONS] PATH | URL | -

OPTIONS说明：

名称, 简写	描述	默认值
--add-host	添加自定义主机到IP的映射（host：ip）
--file , -f	Dockerfile的名称(默认为'PATH/Dockerfile')
--memory , -m	内存限制
--no-cache	在构建映像时不要使用缓存
--network	在构建期间为运行指令设置网络模式
--rm	成功构建后删除中间容器	true

images

//镜像列表
docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS说明：

名称, 简写	描述
--all , -a	显示所有镜像(默认隐藏中间镜像)
--digests	显示摘要
--filter , -f	条件过滤
--format	使用模板打印镜像
--no-trunc	不截断输出
--quiet , -q	只显镜像id

 rmi

//删除一个或多个镜像
docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS说明：

名称, 简写	描述
--force , -f	强制移除镜像
--no-prune	不删除未标记的父级镜像

 tag

//创建一个引用源镜像的标签目标镜像
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

save

//将一个或多个镜像保存到tar存档(默认情况下流到STDOUT)
docker save [OPTIONS] IMAGE [IMAGE...]

OPTIONS说明：

名称, 简写	描述
--output , -o	写入一个文件，而不是标准输出

 import

//从tar文件中导入内容以创建文件系统映像
docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]

OPTIONS说明：

名称, 简写	描述
--change , -c	对创建的映像应用Dockerfile指令
--message , -m	为导入的镜像设置提交消息
--platform	如果服务器支持多平台，则设置平台

 load

//从tar归档文件或标准din中加载映像
docker load [OPTIONS]

OPTIONS说明：

名称, 简写	描述
--input , -i	从tar归档文件读取，而不是从STDIN读取
--quiet , -q	禁止负载输出

 容器根文件系统命令

 commit

//从容器的更改中创建一个新映像
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

OPTIONS说明：

名称, 简写	描述	默认值
--author , -a	作者
--change , -c	对创建的映像应用Dockerfile指令
--message , -m	提交消息
--pause , -p	在提交期间暂停容器	true

cp

//在容器和本地文件系统之间复制文件/文件夹
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH

OPTIONS说明：

名称, 简写	描述
--archive , -a	存档模式(复制所有uid/gid信息)
--follow-link , -L	在SRC路径中始终遵循符号链接

 diff

//检查容器文件系统上文件或目录的更改
docker diff CONTAINER

容器资源命令

volume create

//创建卷
docker volume create [OPTIONS] [VOLUME]

OPTIONS说明：

名称, 简写	描述	默认值
--driver , -d	指定卷驱动程序名	local
--label	为卷设置元数据
--name	指定卷名
--opt , -o	设置驱动程序特定选项

 

volume inspect

//显示一个或多个卷的详细信息
docker volume inspect [OPTIONS] VOLUME [VOLUME...]

OPTIONS说明：

名称, 简写	描述
--format , -f	使用给定模板格式化输出

volume ls

//显示卷列表
docker volume ls [OPTIONS]

OPTIONS说明：

名称, 简写	描述
--filter , -f	提供过滤器值
--format	使用给定模板格式化输出
--quiet , -q	只显示卷名

volume prune

//删除所有未使用的本地卷
docker volume prune [OPTIONS]

OPTIONS说明：

名称, 简写	描述
--filter	提供过滤器值
--force , -f	不提示确认

volume rm

//删除一个或多个卷
docker volume rm [OPTIONS] VOLUME [VOLUME...]

OPTIONS说明：

名称, 简写	描述
--force , -f	强制删除一个或多个卷

network connect

//将容器连接到网络
docker network connect [OPTIONS] NETWORK CONTAINER

OPTIONS说明：

名称, 简写	描述
--alias	为容器添加网络范围的别名
--driver-opt	网络的驱动程序选项
--ip	IPv4地址
--ip6	IPv6地址
--link	向另一个容器添加链接
--link-local-ip	为容器添加一个链接本地地址

network create

//创建一个网络
docker network create [OPTIONS] NETWORK

OPTIONS说明：

名称, 简写	描述	默认值
--config-from	从其中复制配置的网络
--config-only	创建仅配置网络
--driver , -d	驱动程序来管理网络	bridge
--gateway	主网的IPv4或IPv6网关
--ingress	创建群路由-网状网络
--internal	限制外部访问网络
--ip-range	从子范围中分配容器ip
--scope	控制网络的范围
--opt , -o	设置驱动程序特定选项
--ipv6	启用IPv6网络
--ipam-driver	IP地址管理驱动

network disconnect

//断开容器与网络的连接
docker network disconnect [OPTIONS] NETWORK CONTAINER

OPTIONS说明：

名称, 简写	描述
--force , -f	强制容器从网络断开

network inspect

//显示一个或多个网络的详细信息
docker network inspect [OPTIONS] NETWORK [NETWORK...]

OPTIONS说明：

名称, 简写	描述
--format , -f	使用给定的模板格式化输出
--verbose , -v	诊断的详细输出

network ls

//网络列表
docker network ls [OPTIONS]

OPTIONS说明：

名称, 简写	描述
--filter , -f	提供过滤器值
--format	使用给定的模板格式化输出
--no-trunc	不截断输出
--quiet , -q	仅显示网络id

network prune

//删除所有未使用的网络
docker network prune [OPTIONS]

OPTIONS说明：

名称, 简写	描述
--filter	提供过滤器值
--force , -f	不提示确认

network rm

//删除一个或多个网络
docker network rm NETWORK [NETWORK...]

系统日志命令

events

//从服务器获取实时事件
docker events [OPTIONS]

OPTIONS说明：

名称, 简写	描述
--filter , -f	条件过滤输出
--format	使用给定的模板格式化输出
--since	显示自时间戳以来创建的所有事件
--until	显示流事件直到这个时间戳

history

//显示镜像的历史
docker history [OPTIONS] IMAGE

OPTIONS说明：

名称, 简写	描述	默认值
--format	使用给定的模板格式化输出
--human , -H	以人类可读的格式打印大小和日期	true
--no-trunc	不截断输出
--quiet , -q	只显示镜像id

logs

//获取容器日志
docker logs [OPTIONS] CONTAINER

OPTIONS说明：

名称, 简写	描述	默认值
--details	显示提供给日志的额外详细信息
--follow , -f	跟踪日志输出
--since	显示自时间戳或相对(例如42m, 42分钟)以来的日志
--tail , -n	从日志的末尾开始显示的行数	all
--timestamps , -t	显示时间戳
--until	显示时间戳之前的日志或相对的日志(例如42m, 42分钟)

容器生命周期命令

create

//创建一个新的容器
docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明：

名称, 简写	描述	默认值
--add-host	添加自定义主机到IP的映射（host：ip）
--device	向容器中添加主机设备
--entrypoint	覆盖图像的默认ENTRYPOINT
--env , -e	设置环境变量
--env-file	读入环境变量文件
--group-add	添加其他组加入
--hostname , -h	容器主机名
--link	链接添加到另一个容器
--link-local-ip	容器IPv4/IPv6链路本地地址
--name	为容器分配一个名称
--net	将容器连接到网络
--net-alias	为容器添加网络范围的别名
--network	将容器连接到网络
--read-only	将容器的根文件系统挂载为只读
--restart	容器退出时重新启动策略以应用	no
--volume , -v	绑定挂载卷

exec

//打开容器
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS说明：

名称, 简写	描述
--detach , -d	分离模式：在后台运行命令
--env , -e	设置环境变量
--interactive ,-i	即使未连接STDIN也保持打开状态
--tty , -t	分配一个TTY
--user , -u	用户名或UID

run

//运行容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明：

名称, 简写	描述	默认值
--add-host	添加自定义主机到IP的映射（host：ip）
--device	向容器中添加主机设备
--entrypoint	覆盖图像的默认ENTRYPOINT
--env , -e	设置环境变量
--env-file	读入环境变量文件
--group-add	添加其他组加入
--hostname , -h	容器主机名
--link	链接添加到另一个容器
--link-local-ip	容器IPv4/IPv6链路本地地址
--name	为容器分配一个名称
--net	将容器连接到网络
--net-alias	为容器添加网络范围的别名
--network	将容器连接到网络
--publish , -p	将容器的端口发布映射到主机
--read-only	将容器的根文件系统挂载为只读
--restart	容器退出时重新启动策略以应用	no
--tty , -t	分配一个TTY
--volume , -v	绑定挂载卷

start

//启动已停止的容器
docker start [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

名称, 简写	描述
--attach , -a	附加标准输出/标准错误和转发信号
--checkpoint	从此检查点还原
--checkpoint-dir	使用自定义检查点存储目录
--detach-keys	覆盖分离容器的键序列
--interactive , -i	附加容器的STDIN

stop

//停止运行中的容器
docker stop [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

名称, 简写	描述	默认值
--time , -t	等待秒数后，将其进程杀死	10

restart

//重新启动容器
docker restart [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

名称, 简写	描述	默认值
--time , -t	等待秒数后，将其进程杀死并重新启动	10

kill

//杀死正在运行的容器
docker kill [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

名称, 简写	描述	默认值
--signal , -s	信号发送到容器	KILL

rm

//移除容器
docker rm [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

名称, 简写	描述
--force , -f	强制删除正在运行的容器
--link , -l	删除指定的链接
--volumes , -v	删除与容器关联的匿名卷

pause

//暂停容器中的所有进程
docker pause CONTAINER [CONTAINER...]

unpause

//取消暂停容器中的所有进程
docker unpause CONTAINER [CONTAINER...]

 容器运维命令

ps

//容器列表
docker ps [OPTIONS]

OPTIONS说明：

名称, 简写	描述	默认值
--all , -a	显示所有容器(默认显示正在运行)
--filter , -f	条件过滤
--format	使用模板打印
--last , -n	显示最后创建的容器(包括所有状态)	-1
--latest , -l	显示最新创建的容器(包括所有状态)
--no-trunc	不截断输出
--quiet , -q	只显示容器id
--size , -s	显示文件总大小

inspect

//返回Docker对象的低级信息
docker inspect [OPTIONS] NAME|ID [NAME|ID...]

 OPTIONS说明：

名称, 简写	描述
--format , -f	使用给定模板格式化输出
--size , -s	如果类型是容器，则显示文件的总大小
--type	返回指定类型的JSON

 top

//显示容器的运行进程
docker top CONTAINER [ps OPTIONS]

attach

//将本地标准输入、输出和错误流附加到正在运行的容器中
docker attach [OPTIONS] CONTAINER

OPTIONS说明：

名称, 简写	描述	默认值
--detach-keys	重载分离容器的键序列
--no-stdin	没有附加STDIN
--sig-proxy	代理所有接收到的进程信号	true

wait

//阻塞，直到一个或多个容器停止，然后打印它们的退出代码
docker wait CONTAINER [CONTAINER...]

export

//将容器的文件系统导出为tar归档文件
docker export [OPTIONS] CONTAINER

OPTIONS说明：

名称, 简写	描述
--output , -o	写入一个文件，而不是标准输出

port

//列出端口映射或容器的特定映射
docker port CONTAINER [PRIVATE_PORT[/PROTO]]

rename

//重命名一个容器
docker rename CONTAINER NEW_NAME

stats

//显示容器资源使用统计的实时流
docker stats [OPTIONS] [CONTAINER...]

OPTIONS说明：

名称, 简写	描述
--all , -a	显示所有容器(默认显示正在运行)
--format	使用模板打印容器
--no-stream	禁用流统计，只拉出第一个结果
--no-trunc	不截断输出