docker學習筆記（五）——Docker常用命令總結
1. 開啟/停止/重啟container（start/stop/restart）
容器可以通過run新建一個來運行，也可以重新start已經停止的container，但start不能夠再指定容器啟動時運行的指令，因為docker只能有一個前臺進程。
容器stop（或Ctrl+D）時，會在保存當前容器的狀態之後退出，下次start時保有上次關閉時更改。而且每次進入attach進去的界面是一樣的，與第一次run啟動或commit提交的時刻相同。
CONTAINER_ID=$(docker start <containner_id>) docker stop $CONTAINER_ID docker restart $CONTAINER_ID
關於這幾個命令可以通過一個完整的實例使用：docker如何創建一個運行後臺進程的容器並同時提供shell終端。
2. 連接到正在運行中的container（attach）
要attach上去的容器必須正在運行，可以同時連接上同一個container來共享屏幕（與screen命令的attach類似）。
官方文檔中說attach後可以通過CTRL-C來detach，但實際上經過我的測試，如果container當前在運行bash，CTRL-C自然是當前行的輸入，沒有退出；如果container當前正在前臺運行進程，如輸出nginx的access.log日誌，CTRL-C不僅會導致退出容器，而且還stop了。這不是我們想要的，detach的意思按理應該是脫離容器終端，但容器依然運行。好在attach
--sig-proxy=false來確保CTRL-D或CTRL-C不會關閉容器。# docker attach --sig-proxy=false $CONTAINER_ID
3. 查看image或container的底層信息（inspect）
inspect的對象可以是image、運行中的container和停止的container。
查看容器的內部IP
# docker inspect --format=‘{\{.NetworkSettings.IPAddress}}‘ $CONTAINER_ID
172.17.42.35
（註：由於代碼塊解析的問題，上面NetworkSettings前面的 \ 去掉）4. 刪除一個或多個container、image（rm、rmi）
你可能在使用過程中會build或commit許多鏡像，無用的鏡像需要刪除。但刪除這些鏡像是有一些條件的：
同一個
IMAGE ID可能會有多個TAG（可能還在不同的倉庫），首先你要根據這些 image names 來刪除標簽，當刪除最後一個tag的時候就會自動刪除鏡像；承上，如果要刪除的多個
IMAGE NAME在同一個REPOSITORY，可以通過docker rmi <image_id>來同時刪除剩下的TAG；若在不同Repo則還是需要手動逐個刪除TAG；還存在由這個鏡像啟動的container時（即便已經停止），也無法刪除鏡像；
TO-DO
如何查看鏡像與容器的依存關系
刪除容器 docker rm <container_id/contaner_name>
刪除所有停止的容器 docker rm $(docker ps -a -q)
刪除鏡像 docker rmi <image_id/image_name ...>
下面是一個完整的示例：
# docker images <== ubuntu 13.10 195eb90b5349 4 months ago 184.6 MB ubuntu saucy 195eb90b5349 4 months ago 184.6 MB seanlook/ubuntu rm_test 195eb90b5349 4 months ago 184.6 MB 使用195eb90b5349啟動、停止一個容器後，刪除這個鏡像 # docker rmi 195eb90b5349 Error response from daemon: Conflict, cannot delete image 195eb90b5349 because it is tagged in multiple repositories, use -f to force 2014/11/04 14:19:00 Error: failed to remove one or more images 刪除seanlook倉庫中的tag <== # docker rmi seanlook/ubuntu:rm_test Untagged: seanlook/ubuntu:rm_test 現在刪除鏡像，還會由於container的存在不能rmi # docker rmi 195eb90b5349 Error response from daemon: Conflict, cannot delete 195eb90b5349 because the container eef3648a6e77 is using it, use -f to force 2014/11/04 14:24:15 Error: failed to remove one or more images 先刪除由這個鏡像啟動的容器 <== # docker rm eef3648a6e77 刪除鏡像 <== # docker rmi 195eb90b5349 Deleted: 195eb90b534950d334188c3627f860fbdf898e224d8a0a11ec54ff453175e081 Deleted: 209ea56fda6dc2fb013e4d1e40cb678b2af91d1b54a71529f7df0bd867adc961 Deleted: 0f4aac48388f5d65a725ccf8e7caada42f136026c566528a5ee9b02467dac90a Deleted: fae16849ebe23b48f2bedcc08aaabd45408c62b531ffd8d3088592043d5e7364 Deleted: f127542f0b6191e99bb015b672f5cf48fa79d974784ac8090b11aeac184eaaff
註意，上面的刪除過程我所舉的例子比較特殊——鏡像被tag在多個倉庫，也有啟動過的容器。按照<==指示的順序進行即可。
5. docker build 使用此配置生成新的image
build命令可以從Dockerfile和上下文來創建鏡像：docker build [OPTIONS] PATH | URL | -
上面的PATH或URL中的文件被稱作上下文，build image的過程會先把這些文件傳送到docker的服務端來進行的。
如果PATH直接就是一個單獨的Dockerfile文件則可以不需要上下文；如果URL是一個Git倉庫地址，那麽創建image的過程中會自動git clone一份到本機的臨時目錄，它就成為了本次build的上下文。無論指定的PATH是什麽，Dockerfile是至關重要的，請參考Dockerfile Reference。
請看下面的例子：
# cat Dockerfile FROM seanlook/nginx:bash_vim EXPOSE 80 ENTRYPOINT /usr/sbin/nginx -c /etc/nginx/nginx.conf && /bin/bash # docker build -t seanlook/nginx:bash_vim_Df . Sending build context to Docker daemon 73.45 MB Sending build context to Docker daemon Step 0 : FROM seanlook/nginx:bash_vim ---> aa8516fa0bb7 Step 1 : EXPOSE 80 ---> Using cache ---> fece07e2b515 Step 2 : ENTRYPOINT /usr/sbin/nginx -c /etc/nginx/nginx.conf && /bin/bash ---> Running in e08963fd5afb ---> d9bbd13f5066 Removing intermediate container e08963fd5afb Successfully built d9bbd13f5066
上面的PATH為.，所以在當前目錄下的所有文件（不包括.dockerignore中的）將會被tar打包並傳送到docker daemon（一般在本機），從輸出我們可以到Sending build context...，最後有個Removing intermediate container的過程，可以通過--rm=false來保留容器。
TO-DOdocker build github.com/creack/docker-firefox失敗。
6. 給鏡像打上標簽（tag）
tag的作用主要有兩點：一是為鏡像起一個容易理解的名字，二是可以通過docker tag來重新指定鏡像的倉庫，這樣在push時自動提交到倉庫。
將同一IMAGE_ID的所有tag，合並為一個新的 # docker tag 195eb90b5349 seanlook/ubuntu:rm_test 新建一個tag，保留舊的那條記錄 # docker tag Registry/Repos:Tag New_Registry/New_Repos:New_Tag
7. 查看容器的信息container（ps）
docker ps命令可以查看容器的CONTAINER ID、NAME、IMAGE NAME、端口開啟及綁定、容器啟動後執行的COMMNAD。經常通過ps來找到CONTAINER_ID。docker ps 默認顯示當前正在運行中的containerdocker ps -a 查看包括已經停止的所有容器docker ps -l 顯示最新啟動的一個容器（包括已停止的）
8. 查看容器中正在運行的進程（top）
容器運行時不一定有/bin/bash終端來交互執行top命令，查看container中正在運行的進程，況且還不一定有top命令，這是docker top <container_id/container_name>就很有用了。實際上在host上使用ps -ef|grep docker也可以看到一組類似的進程信息，把container裏的進程看成是host上啟動docker的子進程就對了。
9. docker與宿主機文件互拷
將主機/www/runoob目錄拷貝到容器96f7f14e99ab的/www目錄下。
docker cp /www/runoob 96f7f14e99ab:/www/
將主機/www/runoob目錄拷貝到容器96f7f14e99ab中，目錄重命名為www。
docker cp /www/runoob 96f7f14e99ab:/www
將容器96f7f14e99ab的/www目錄拷貝到主機的/tmp目錄中。
ocker cp 96f7f14e99ab:/www /tmp/
本文出自 “xiangcun168” 博客，請務必保留此出處http://xiangcun168.blog.51cto.com/4788340/1958278
docker學習筆記（五）——Docker常用命令總結