docker 基础入门

桃扇骨 2022-12-22 06:20 80阅读 0赞

# 简介 #

Docker 是一个开源的应用容器引擎，基于Go语言并遵从 Apache2.0 协议开源。

Docker的优点

*  Docker是一个轻量级的容器（比虚拟机更小更快）
 *  Docker使用沙箱机制，开发者可以打包他们的应用到这个可移植的容器中，然后发布到任意流行的Linux机器上，从而实现虚拟化
 *  Docker有免费开源的社区版（Community Edition）

总结一下，容器的最大好处就是为我们屏蔽了安装环境的因素

# 安装 #

通过官方的脚本，使用阿里云镜像一键安装  
`curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun`

也可以通过国内的 daocloud 一键安装  
`curl -sSL https://get.daocloud.io/docker | sh`

说明

*  `curl` 是访问或下载网页的应用程序
 *  `-f` 表示不输出错误，且在第一次报错时就立即停止
 *  `-sS` \-s表示将 curl 设定在静默模式下工作。进度条和错误消息都不会被显示。在 -s 后面加上 -S 表示报错时显示具体的错误信息
 *  `-L` 如果直接使用 curl 打开某些被重定向后的链接，这种情况下我们就无法获取想要的网页内容了。使用 -L 可以跟随链接进行重定向

# 容器的使用 #

## 查看版本 ##

*  查看详细版本信息：`sudo docker version`
 *  仅查看docker版本：`sudo docker --version`  
    ![在这里插入图片描述][20201118160947638.png]

## 查看安装路径 ##

whereis 命令用来查看应用的安装路径

`whereis docker`

*  `/usr/bin/docker`
 *  `/etc/docker`
 *  `/usr/libexec`
 *  `/usr/share/man/man1/docker.1.gz`

运行实况

*  ubuntu  
    ![在这里插入图片描述][20201118180414875.png]
 *  centos  
    ![在这里插入图片描述][20201118182307626.png_pic_center]

## 启动守护进程 ##

如果报错 `Is the docker daemon running?`

说明 docker 服务未启动，使用 `sudo systemctl start docker` 启动服务  
![在这里插入图片描述][20201118161426674.png]  
说明

*  `sudo systemctl enable docker` 设置docker开机自启
 *  `sudo systemctl disable docker` 禁用docker开机自启
 *  `sudo systemctl start docker` 启动docker服务
 *  `sudo systemctl restart docker` 重启docker服务
 *  `sudo systemctl daemon-reload` 重启守护进程
 *  `sudo systemctl stop docker` 关闭docker服务  
    或
 *  `sudo service docker start` 启动docker服务
 *  `sudo service docker restart` 重启docker服务
 *  `sudo service docker stop` 关闭docker服务

## 搜索镜像 ##

*  在 dockerHub 网页上进行查找
 *  使用命令行进行搜索

具体镜像可以在该网站上进行搜索 [https://hub.docker.com/search][https_hub.docker.com_search]

![在这里插入图片描述][20201118163401125.png]  
![在这里插入图片描述][20201118164502893.png]  
使用命令行方式搜索镜像 `sudo docker search <镜像名关键词>`  
![在这里插入图片描述][20201204111556486.png]全匹配数据太多了，我们可以对搜索添加筛选以减少数据，比如筛选 starts 大于某值的

`sudo docker search -s <integer> <镜像关键词>` 这个是过去的方法，已经被 deprecated 了

现在推荐的方法是 `sudo docker --filter=stars=<integer> <镜像关键词>`，也可以简写为 `sudo docker -f stars=<integer> <镜像关键词>`

![在这里插入图片描述][20201204112033882.png]

## 拉取镜像 ##

例如，下载 ubuntu 镜像，可以使用 `sudo docker pull ubuntu`  
![在这里插入图片描述][20201118190023988.png]

## 查看已下载的镜像 ##

`sudo docker images`  
![在这里插入图片描述][2020111819121775.png]

## 删除镜像 ##

`sudo docker rmi <镜像ID>`

删除所有镜像（就是删除所有搜索出的镜像ID）

sudo docker rmi `sudo docker ps -aq`

## 用镜像创建并启动容器 ##

这里，如果启动的镜像之前没有被 pull 过，docker 会自动去拉取镜像，然后再启动容器。

1.  启动 ubuntu 容器，执行容器内的 bash 程序，进行交互  
    `sudo docker run -it ubuntu /bin/bash`  
    ![在这里插入图片描述][20201118194746783.png]
2.  以后台方式启动容器，并给容器起个名字  
    `sudo docker run -itd --name my-ubuntu ubuntu /bin/bash`  
    ![在这里插入图片描述][20201118193304835.png]  
    常用参数

*  `-i` 表示交互式操作
 *  `-t` 表示终端
 *  `-d` 表示容器启动时，会进入后台
 *  `-p` 端口映射（主机端口 : 容器端口）
 *  `ubuntu` 是要启动的镜像名
 *  `--name` 可以指定容器名
 *  `/bin/bash` 放在镜像名后面的是命令，我们需要一个交互式 shell，因此这里用 `/bin/bash`

最后，要退出容器，直接 exit 即可

## 停止容器 ##

`sudo docker stop <容器 ID>`

![在这里插入图片描述][20201118200840577.png]

### 重启容器 ###

`sudo docker start <容器ID>`  
或  
`sudo docker restart <容器ID>`  
![在这里插入图片描述][20201118200923128.png]这里的容器ID，不一定要输全，只要输入不重复的部分即可

## 查看容器 ##

`sudo docker ps -a`

![在这里插入图片描述][20201118201021988.png]  
仅查看容器ID，用 `-q` 命令可以实现

*  `sudo docker ps -a -q`
 *  `sudo docker ps -aq`

容器ID实际上是一个64位的随机数，但ps只显示其前12位（绝大部分情况是不会重复的）

![在这里插入图片描述][20201121144618407.png]此外 `sudo docker container ls` 命令也可以查看容器列表  
![在这里插入图片描述][20201127150306158.png]

## 删除容器 ##

`sudo docker rm <容器ID>`

![在这里插入图片描述][20201121145012893.png]

删除所有容器（就是删除所有搜索出的容器ID）

sudo docker rm `sudo docker ps -aq`

![在这里插入图片描述][20201121145543781.png]

## 在容器中执行命令 ##

在执行 `docker run` 命令由镜像生成容器后，我们可能还要对容器进行额外的操作，这时候就需要 exec 命令了

`sudo docker exec <容器ID或名称> <待执行的命令>`  
![在这里插入图片描述][20201124192244947.png]

但是上面这个方法只是一次性返回结果，如果我们想要持续操作，跟之前一样，还是加上 `-it`

`sudo docker exec -it <容器ID> /bin/bash`

![在这里插入图片描述][20201124192422666.png]

## docker的4种网络模式 ##

docker 在安装时，会自动在host上创建3个网络，可以用 `sudo docker network ls` 命令查看

<table> 
 <thead> 
  <tr> 
   <th>模式</th> 
   <th>参数</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>none</td> 
   <td>–net=none</td> 
   <td>关闭网络功能，禁止容器联网</td> 
  </tr> 
  <tr> 
   <td>none</td> 
   <td>–net=host</td> 
   <td>容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口</td> 
  </tr> 
  <tr> 
   <td>none</td> 
   <td>–net=bridge</td> 
   <td>默认，此模式会为每一个容器分配和设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0虚拟网桥以及iptables nat配置表与宿主机通信</td> 
  </tr> 
  <tr> 
   <td>container</td> 
   <td>–net=container:&lt;容器名或ID&gt;</td> 
   <td>容器不会创建自己的网卡，配置自己的IP等，而是和一个指定的容器共享IP、端口等</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][20201204170654277.png]

## 容器与主机间复制文件 ##

`sudo docker cp <主机目录> <容器ID:容器目录>`

`docker cp` 命令支持双向复制，除了从本机复制到容器，也支持从容器中拷贝文件到本机上  
![在这里插入图片描述][20201124202113971.png]

## 将主机目录挂载到容器中 ##

如果没有使用持久化卷，数据保存在容器内的文件系统，这意味着如果删除容器，数据也会丢失。

docker使用`-v`的方式挂载宿主机上的目录到容器中

*  如果容器中没有该目录会自动创建
 *  如果容器中的该目录包含文件，则会被宿主机覆盖
 *  如果宿主机的目录为空，容器中的该目录也会被清空

![在这里插入图片描述][20201208193029988.png]

## 数据卷volume ##

数据卷比起绑定目录有如下优点

*  更容易迁移和备份（window和linux都可以使用）
 *  可以在多个容器之间共享数据卷，不受宿主机环境影响
 *  可以使用docker cli命令管理卷

其实数据卷也是一个正常的容器，只是专门给其它容器挂载数据用的

### 创建数据卷 ###

*  创建数据卷 `sudo docker volume create <数据卷名>`
 *  查看数据卷信息 `sudo docker volume inspect <数据卷名>`
 *  查看数据卷列表 `sudo docker volume ls`
 *  删除数据卷 `sudo docker volume`  
    ![在这里插入图片描述][20201208173547238.png]

### 挂载数据卷 ###

和挂载本地路径一样，挂载数据卷用的也是`-v`参数 `sudo docker run -it --name=<容器名> -v <数据卷名>:<挂载到容器的相应位置> <镜像名>`  
![在这里插入图片描述][20201208191953200.png]

## 容器配置环境变量 ##

`run -e` 命令可以在创建容器时配置环境变量，每个"-e"仅能配置一个参数，如果要配置多个则使用多个"-e"

*  单参数 `sudo docker run -it -e "<变量名>=<变量值>" ubuntu`
 *  多参数 `sudo docker run -it -e "<变量名1>=<变量值1>" "<变量名2>=<变量值2>" ubuntu`  
    ![在这里插入图片描述][20201205174755498.png]

## 查看容器属性 ##

查看容器的所有属性 `sudo docker inspect <容器ID 或 容器名>`  
![在这里插入图片描述][20201120220631687.png]查看容器的某个属性，例如要查看上面这个容器的挂载目录  
`sudo docker inspect --format "{ {.HostConfig.Binds}}" <容器ID或容器名>`  
![在这里插入图片描述][20201120221121431.png]

## 特权模式 privileged ##

可以使用如下两种方法以特权模式启动容器

*  `sudo docker run -it --privileged ubuntu bash`
 *  `sudo docker run -it --privileged=true ubuntu bash`

只有使用了该参数，容器才有真正意义上的root权限，否则容器内的root只是外部的一个普通用户权限。

以privileged启动的容器才能看到宿主上的外设，并且可以执行mount命令，甚至在容器中启动容器  
![在这里插入图片描述][20201207141453914.png]

## 容器自启动 ##

`docker container update --restart=always <容器ID>` 用来设置当 docker 重启时，容器自动启动

## 避免每次输入sudo ##

由于 docker 命令需要 root管理员 权限，因此每次命令都要带 sudo 前缀，很麻烦，可以输入 `sudo su` 直接进入管理员模式  
![在这里插入图片描述][20201120103242936.png]

[20201118160947638.png]: /images/20221120/9e6a9ae04760493aba39a4ba75865e6d.png
[20201118180414875.png]: https://img-blog.csdnimg.cn/20201118180414875.png
[20201118182307626.png_pic_center]: https://img-blog.csdnimg.cn/20201118182307626.png#pic_center
[20201118161426674.png]: https://img-blog.csdnimg.cn/20201118161426674.png
[https_hub.docker.com_search]: https://hub.docker.com/search
[20201118163401125.png]: https://img-blog.csdnimg.cn/20201118163401125.png
[20201118164502893.png]: https://img-blog.csdnimg.cn/20201118164502893.png
[20201204111556486.png]: https://img-blog.csdnimg.cn/20201204111556486.png
[20201204112033882.png]: https://img-blog.csdnimg.cn/20201204112033882.png
[20201118190023988.png]: https://img-blog.csdnimg.cn/20201118190023988.png
[2020111819121775.png]: https://img-blog.csdnimg.cn/2020111819121775.png
[20201118194746783.png]: https://img-blog.csdnimg.cn/20201118194746783.png
[20201118193304835.png]: https://img-blog.csdnimg.cn/20201118193304835.png
[20201118200840577.png]: https://img-blog.csdnimg.cn/20201118200840577.png
[20201118200923128.png]: https://img-blog.csdnimg.cn/20201118200923128.png
[20201118201021988.png]: https://img-blog.csdnimg.cn/20201118201021988.png
[20201121144618407.png]: https://img-blog.csdnimg.cn/20201121144618407.png
[20201127150306158.png]: https://img-blog.csdnimg.cn/20201127150306158.png
[20201121145012893.png]: https://img-blog.csdnimg.cn/20201121145012893.png
[20201121145543781.png]: https://img-blog.csdnimg.cn/20201121145543781.png
[20201124192244947.png]: https://img-blog.csdnimg.cn/20201124192244947.png
[20201124192422666.png]: https://img-blog.csdnimg.cn/20201124192422666.png
[20201204170654277.png]: https://img-blog.csdnimg.cn/20201204170654277.png
[20201124202113971.png]: https://img-blog.csdnimg.cn/20201124202113971.png
[20201208193029988.png]: https://img-blog.csdnimg.cn/20201208193029988.png
[20201208173547238.png]: https://img-blog.csdnimg.cn/20201208173547238.png
[20201208191953200.png]: https://img-blog.csdnimg.cn/20201208191953200.png
[20201205174755498.png]: https://img-blog.csdnimg.cn/20201205174755498.png
[20201120220631687.png]: https://img-blog.csdnimg.cn/20201120220631687.png
[20201120221121431.png]: https://img-blog.csdnimg.cn/20201120221121431.png
[20201207141453914.png]: https://img-blog.csdnimg.cn/20201207141453914.png
[20201120103242936.png]: https://img-blog.csdnimg.cn/20201120103242936.png