世事洞明皆学问，人情练达即文章。这篇文章主要讲述一文带你入门Docker容器服务 #yyds干货盘点#相关的知识，希望能为你提供帮助。
@TOC
1.Docker的安装及使用Docker是通过内核虚拟化技术来提供容器的资源隔离与安全保障。由于docker通过操作系统层的虚拟化实现隔离，所以docker容器在运行时，不需要类似虚拟机额外的操作系统开销，提高资源利用率
Docker初期把lxc二次开发，后来觉得lxc是在不能满足需求，再次开发了libcontainer
Docker的主要目标是“Build，ship，and run any app，angwhere” 构建，传输，处处运行，也就是以此构建，处处运行
docker容器也是一种软件的打包技术，只要是找到进行的地址，下载镜像即可运行
构建：做一个docker镜像
运输：docker pull
运行：启动一个容器
每一个容器，都有自己的文件系统rootfs
docker的主要组成部分是cs架构
docker镜像下载网站

文章图片

1.1.docker的安装
可以使用清华开源镜像网站的软件包进行安装
网址：https://mirrors.tuna.tsinghua.edu.cn/help/docker-ce/

1.下载镜像 [root@docker01 ~]# wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo2.修改镜像地址 [root@docker01 ~]# sed -i s#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce# /etc/yum.repos.d/docker-ce.repo 3.清除yum缓存 [root@docker01 ~]# yum makecache fast4.安装docker，并将docker软件缓存到本地 [root@docker01 ~]# yum -y install docker-ce 5.启动docker [root@docker01 ~]# systemctl start docker6.查看docker进程和版本 [root@docker01 ~]# ps aux | grep docker root728460.23.4 569132 64068 ?Ssl16:160:00 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock[root@docker01 ~]# docker version Client: Docker Engine - Community Version:19.03.11 API version:1.40 Go version:go1.13.10 Git commit:42e35e61f3 Built:Mon Jun1 09:13:48 2020 OS/Arch:linux/amd64 Experimental:falseServer: Docker Engine - Community Engine: Version:19.03.11 API version:1.40 (minimum version 1.12) Go version:go1.13.10 Git commit:42e35e61f3 Built:Mon Jun1 09:12:26 2020 OS/Arch:linux/amd64 Experimental:false containerd: Version:1.2.13 GitCommit:7ad184331fa3e55e52b890ea95e65ba581ae3429 runc: Version:1.0.0-rc10 GitCommit:dc9208a3303feef5b3839f4323d9beb36df0a9dd docker-init: Version:0.18.0 GitCommit:fec3683

1.2.运行第一个容器
默认从国外的网站进行获取
安装好之后直接访问即可，他们在制作镜像的时候已经全部配置好了
语法格式：
?docker run选项物理机端口:虚拟机端口 容器名称

[root@docker01 ~]# docker run -d -p 80:80 nginx Unable to find image nginx:latest locally//本地没有这个镜像，可以用docker pull来下载 latest: Pulling from library/nginx//去库里面下载镜像 8559a31e96f4: Pull complete 8d69e59170f7: Pull complete 3f9f1ec1d262: Pull complete d1f5ff4f210d: Pull complete 1e22bfa8652e: Pull complete Digest: sha256:21f32f6c08406306d822a0e6e8b7dc81f53f336570e852e25fbe1e3e3d0d0133 Status: Downloaded newer image for nginx:latest 3f68380ac4a4f5329b6995fb1b3ee6b41df55716661c7bdd7a574e13abc8d5b1-d：后台启动 -p：端口映射，服务器的80端口映射成容器的80端口

![26385414)(C:\\Users\\Administrator\\AppData\\Roaming\\Typora\\typora-user-images\\image-20200620163721567.png)]](https://s4.51cto.com/images/blog/202203/03090417_622014116f6161844.png?x-oss-process=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=)
2.docker镜像管理 2.1.搜索镜像
语法格式
docker search 镜像名
选镜像的建议：
1.优先考虑官方
2.starts数量多

[root@docker01 ~]# docker search httpd NAMEDESCRIPTIONSTARSOFFICIALAUTOMATED httpdThe Apache HTTP Server Project3067[OK] centos/httpd-24-centos7Platform for running Apache httpd 2.4 or bui…33NAME：镜像名称，一般镜像名称前面没有/的表示官方 DESCRIPTION：镜像描述 STARS：点赞数量 OFFICIAL：是否是官方 AUTOMATED：是否自动化安装

2.2.获取镜像
【一文带你入门Docker容器服务 #yyds干货盘点#】docker pull 镜像名（push）
docker pull 第三方镜像连接

[root@docker01 ~]# docker pull httpd:2.2 2.2: Pulling from library/httpd f49cf87b52c1: Pull complete 24b1e09cbcb7: Pull complete 8a4e0d64e915: Pull complete bcbe0eb4ca51: Pull complete 16e370c15d38: Pull complete Digest: sha256:9784d70c8ea466fabd52b0bc8cde84980324f9612380d22fbad2151df9a430eb Status: Downloaded newer image for httpd:2.2 docker.io/library/httpd:2.2

2.3.镜像加速

1.配置加速器地址 [root@docker01 ~]# vim /etc/docker/daemon.json "registry-mirrors": ["https://registry.docker-cn.com"]2.重载服务 [root@docker01 ~]# systemctl restart docker3.下载一个镜像看看有没有加速 [root@docker01 ~]# time docker pull httpd:2.4 2.4: Pulling from library/httpd 8559a31e96f4: Already exists bd517d441028: Pull complete f67007e59c3c: Pull complete 83c578481926: Pull complete f3cbcb88690d: Pull complete Digest: sha256:387f896f9b6867c7fa543f7d1a686b0ebe777ed13f6f11efc8b94bec743a1e51 Status: Downloaded newer image for httpd:2.4 docker.io/library/httpd:2.4real0m46.383s user0m0.037s sys 0m0.038s

2.4.查看所有镜像
两种方式

[root@docker01 ~]# docker image ls REPOSITORYTAGIMAGE IDCREATEDSIZE nginxlatest2622e6cca7eb10 days ago132MB httpd2.4ccbcea8a675711 days ago166MB httpd2.2e06c3dbbfe232 years ago171MB[root@docker01 ~]# docker images REPOSITORYTAGIMAGE IDCREATEDSIZE nginxlatest2622e6cca7eb10 days ago132MB httpd2.4ccbcea8a675711 days ago166MB httpd2.2e06c3dbbfe232 years ago171MBREPOSITORY：镜像名称 TAG：版本 IMAGE ID：镜像id CREATED：创建时间 SIZE：大小

2.5.备份镜像
语法格式：
?docker save 镜像名:版本 > xxx.tar.gz

[root@docker01 ~]# docker save nginx:latest > docker_nginx_latest.tar.gz

2.6.删除镜像
语法格式：
?docker image rm 镜像名:版本

[root@docker01 ~]# docker image rm nginx:latest Error response from daemon: conflict: unable to remove repository reference "nginx:latest" (must force) - container 3f68380ac4a4 is using its referenced image 2622e6cca7eb删除报错表示docker中的nginx开启，需要强制删除 [root@docker01 ~]# docker image rm nginx:latest --force Untagged: nginx:latest Untagged: nginx@sha256:21f32f6c08406306d822a0e6e8b7dc81f53f336570e852e25fbe1e3e3d0d0133 Deleted: sha256:2622e6cca7ebbb6e310743abce3fc47335393e79171b9d76ba9d4f446ce7b163

2.7.恢复镜像
语法格式：
?docker load -i xxx.tar.gz

[root@docker01 ~]# docker load -i nginx_docker_lastst.tar.gz Loaded image: nginx:latest [root@docker01 ~]# docker image ls REPOSITORYTAGIMAGE IDCREATEDSIZE nginxlatest2622e6cca7eb10 days ago132MB httpd2.4ccbcea8a675711 days ago166MB httpd2.2e06c3dbbfe232 years ago171M启动镜像 [root@docker01 ~]# docker run-d -p 80:80 nginx:latest

2.8.镜像硬链接
语法格式：
?docker image tag 原镜像 新镜像

[root@docker01 ~]# docker image tag httpd:2.2 http_test [root@docker01 ~]# docker images REPOSITORYTAGIMAGE IDCREATEDSIZE nginxlatest2622e6cca7eb10 days ago132MB httpd2.4ccbcea8a675711 days ago166MB http_testlateste06c3dbbfe232 years ago171MB httpd2.2e06c3dbbfe232 years ago171MB删除原后新的还在 [root@docker01 ~]# docker image rm httpd:2.2 Untagged: httpd:2.2 Untagged: httpd@sha256:9784d70c8ea466fabd52b0bc8cde84980324f9612380d22fbad2151df9a430eb [root@docker01 ~]# docker images REPOSITORYTAGIMAGE IDCREATEDSIZE nginxlatest2622e6cca7eb10 days ago132MB httpd2.4ccbcea8a675711 days ago166MB http_testlateste06c3dbbfe232 years ago171MB

3.Docker容器日常命令 3.1.查看命令帮助信息

语法格式： docker help docker 参数 --help docker help 参数

3.2.运行一个容器（run）
语法格式：
?docker run 选项 容器名 CMD
docker run命令选项可以多次调用例如-p，-p 80:80 -p 22:22可以用多次
详细参数：https://www.cnblogs.com/xiaobaiskill/p/12203575.html
注意相同的镜像可以运行多次，并且每次的配置文件、容器地址、容器id都是不同的
每启动一个容器都会多一块veth的网卡

文章图片

后台启动一个容器 [root@docker01 ~]# docker run -d -p 92:80 httpd:2.4-d表示后台启动 -p表示端口映射进入容器里面 [root@docker01 ~]# docker run -itcentos:latest [root@f6ffc8f8bc12 /]# 默认以容器的id作为主机名 指定容器的名称 [root@docker01 ~]# docker run -it--name centos8.2 centos:latest 不进入容器内部运行命令 直接在最后跟上命令即可 [root@docker01 ~]# docker run -it centos:latest ps -ef UIDPIDPPIDC STIME TTYTIME CMD root100 03:40 pts/000:00:00 ps -ef-it分配交互式的终端 --name指定容器的名字 ps -ef会覆盖容器的初始命令 docker run===docker create + docker start

如果不指定容器的名称则随机生成一个

文章图片

3.3.查看容器列表（ps）
只有对镜像进行操作时才会产生容器，默认导入一个镜像是不会产生容器的，所谓的操作比如启动镜像，对镜像进行命令输入等等
语法格式：
docker ps
参数：
?-a：显示所有容器
?-l：显示最近启动的一个容器
?-q：只打印容器id

两种方式 第一种 只查看运行中的容器 [root@docker01 ~]# docker ps CONTAINER IDIMAGECOMMANDCREATEDSTATUSPORTSNAMES 302487e46edahttpd:2.4"httpd-foreground"14 minutes agoUp 14 minutes0.0.0.0:92-> 80/tcploving_burnell 8049b1310b2ahttpd:2.4"httpd-foreground"54 minutes agoUp 54 minutes0.0.0.0:90-> 80/tcpelastic_williamson 7ac3d66b2bc2nginx:latest"/docker-entrypoint.…"57 minutes agoUp 57 minutes0.0.0.0:80-> 80/tcplaughing_gangul查看所有容器 [root@docker01 ~]# docker ps -aCONTAINER ID//容器ID IMAGE//镜像名称 OMMAND//运行的命令 CREATED//何时开启的容器 STATUS//多长时间将容器打开 PORTS//端口 NAMES//容器名称第二种 只查看运行中的容器 [root@docker01 ~]# docker container ls查看所有容器 [root@docker01 ~]# docker container ls -a

文章图片

3.4.删除一个或多个容器（rm）
语法格式：**
?docker container rm 容器名
?-f：强制删除
删除容器操作慎用，当容器删除里面的数据也会随着删除

[root@docker01 ~]# docker container rm inspiring_goodall sad_haibt intelligent_pasteur condescending_lewin inspiring_goodall sad_haibt intelligent_pasteur condescending_lewin删除容器时不光可以对根据容器名删除也可以根据容器id进行删除 [root@docker01 ~]# docker container rm 31809b0b3a41 31809b0b3a41批量删除所有容器 先停止所有容器 [root@docker01 ~]# docker ps -q |xargs docker stop 72b4e5321fa3 302487e46eda 8049b1310b2a 删除所有容器 [root@docker01 ~]# docker ps -a -q |xargs docker rm 72b4e5321fa3 302487e46eda 8049b1310b2a

3.5.关闭、杀死、启动、重启容器（start...）
语法格式：
?docker [start|kill|stop|restart] 容器名称
or
?docker container[start|kill|stop|restart] 容器名称

关闭 [root@docker01 ~]# docker stop nginx nginx杀死 [root@docker01 ~]# docker kill 72b4e5321fa3 72b4e5321fa3 [root@docker01 ~]# docker ps -a CONTAINER IDIMAGECOMMANDCREATEDSTATUSPORTSNAMES 72b4e5321fa3nginx:latest"/docker-entrypoint.…"3 hours agoExited (137) 15 seconds agonginx 杀死的进程在exited（）中的值都是非0的值启动 [root@docker01 ~]# docker start nginx nginx重启容器 [root@docker01 ~]# docker restart nginx nginx如果想进入交互式就用-i参数 [root@docker01 ~]# docker start -i 72b4e5321fa3

3.6.容器改名（rename）
语法格式：
docker container rename oldnamenewname

[root@docker01 ~]# docker container rename loving_burnell httpd92 [root@docker01 ~]# docker container rename elastic_williamson httpd90 [root@docker01 ~]# docker ps -a CONTAINER IDIMAGECOMMANDCREATEDSTATUSPORTSNAMES 72b4e5321fa3nginx:latest"/docker-entrypoint.…"18 minutes agoUp 39 seconds0.0.0.0:80-> 80/tcpnginx 89abef11a967centos:latest"/bin/bash"41 minutes agoExited (0) 7 minutes agocentos8.2 302487e46edahttpd:2.4"httpd-foreground"44 minutes agoUp 3 minutes0.0.0.0:92-> 80/tcphttpd92 8049b1310b2ahttpd:2.4"httpd-foreground"About an hour agoUp About an hour0.0.0.0:90-> 80/tcphttpd90

3.7.容器与宿主机之间文件互传（cp）
由于容器中很多命令没有安装，因此需要传到宿主机上修改后再传至容器中
语法格式：
?docker container cp 容器id:文件路径 本地路径
?docker container cp 本地路径 容器id:文件路径

1.查看容器中文件路径 [root@docker01 ~]# docker run -it nginx /bin/bash root@397a2ae54cea:/# ls /etc/nginx/ conf.dfastcgi_paramskoi-utfkoi-winmime.typesmodulesnginx.confscgi_paramsuwsgi_paramswin-utf2.将容器的文件复制到本地 [root@docker01 ~]# docker container cp 8be3f16f3db0:/etc/nginx/nginx.conf .3.将本地文件复制到容器 [root@docker01 ~]# docker container cp nginx.conf 8be3f16f3db0:/etc/nginx/nginx.conf

3.8.进入容器（exec）
容器肯定是第一次启动后，就不会再动他了，如果每次需要改配置还用docker run -it进入的话显然不是很合理，因此我们有两种方式进入容器
进入容器的目的：调式、排错

第一种attach方式（不太推荐）（始终使用同一个终端） [root@docker01 ~]# docker attach 68e5215ceda5 不管会有多少个人进入容器始终是pts/0的终端，输入的命令是同步的，非常不合理，有人退出则都退出，容器也会随着死亡第二种exec（分配一个新的终端） 格式：docker exec -it 容器id/容器名称 /bin/bash [root@docker01 ~]# docker exec -it 68e5215ceda5 /bin/bash

attach

文章图片

exec

文章图片

3.9.查看docker容器运行过程中产生的日志

[root@docker01 centos69_ssh]# docker logs eloquent_pare Changing password for user root. passwd: all authentication tokens updated successfully.

4.小案例-nginx容器配置know站点1）准备文件和镜像

1.准备好相关文件 [root@docker02 ~]# ls docker_know/ know_system.tar.gznginx_docker_lastst.tar.gz2.创建know站点配置文件 [root@docker02 docker_know]# cat know.conf server listen 80; server_name know.com; location / root /web/know_system; index index.html; 3.导入nginx镜像 [root@docker02 docker_know]# docker load-i nginx_docker_lastst.tar.gz 13cb14c2acd3: Loading layer [==================================================> ]72.49MB/72.49MB d4cf327d8ef5: Loading layer [==================================================> ]63.8MB/63.8MB 7c7d7f446182: Loading layer [==================================================> ]3.072kB/3.072kB 9040af41bb66: Loading layer [==================================================> ]4.096kB/4.096kB f978b9ed3f26: Loading layer [==================================================> ]3.584kB/3.584kB Loaded image: nginx:latest4.启动镜像 [root@docker02 docker_know]# docker run -d -p 80:80 --name know_nginx nginx 4ee5a42706503136c3efbacb443331edfa0284b3ed4ec6fdcb22d1671d6b3205如果遇到这种报错，则需要重启docker即可解决 [root@docker02 docker_know]# docker run -d -p 80:80 --name know_nginx nginx 3ce213c2ed910e299fd6e1207a2fd04677bdd718454fa85ab79460b10a7457ed docker: Error response from daemon: driver failed programming external connectivity on endpoint know_nginx (6d438789fea2b1354a75d41de2154d17e89859cfb16ce30a8e9392abef8c9e53):(iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 80 -j DNAT --to-destination 172.17.0.2:80 ! -i docker0: iptables: No chain/target/match by that name. (exit status 1)).

2）配置nginx

1.查看容器id [root@docker02 docker_know]# docker ps -a CONTAINER IDIMAGECOMMANDCREATEDSTATUSPORTSNAMES 4ee5a4270650nginx"/docker-entrypoint.…"About a minute agoUp About a minute0.0.0.0:80-> 80/tcpknow_nginx2.将配置文件传到容器中 [root@docker02 docker_know]# docker cp know.conf 4ee5a4270650:/etc/nginx/conf.d/know.conf 将conf.d下面的default.conf改名字，不然待会影响访问 [root@docker02 docker_know]# docker exec -it 4ee5a4270650 /bin/bash root@4ee5a4270650:/# cd /etc/nginx/conf.d/ root@4ee5a4270650:/etc/nginx/conf.d# ls default.confknow.conf root@4ee5a4270650:/etc/nginx/conf.d# mv default.conf default.off 3.创建web目录 [root@docker02 docker_know]# docker exec -it 4ee5a4270650 /bin/bash root@4ee5a4270650:/# mkdir /web/ [root@docker02 docker_know]# docker cp know_system.tar.gz 4ee5a4270650:/web/know.tar.gz4.解压站点 [root@docker02 docker_know]# docker exec -it 4ee5a4270650 /bin/bash root@4ee5a4270650:/# cd /web/ root@4ee5a4270650:/web# tar xf know.tar.gz root@4ee5a4270650:/web# ls know.tar.gzknow_system5.重启nginx容器 [root@docker02 docker_know]# docker restart know_nginx know_nginx6.访问

文章图片

5.总结docker容器的第一个进程必须一直处于前台运行状态，否则这个容器就会推出

推荐阅读

• 

  爱普生打印机废墨怎么排除
• 

  hdr|iQOO9 Pro 影像体验：首发三星 GN5，定格精彩瞬间
• 

  鲷鱼是海鱼吗
• 

  盒马鲜生怎么样 盒马鲜生会员有什么优惠好处
• 

  焦作山药什么时候才恢复种植，河南焦作山药种植基地
• 

  公积金贷款买房要求是什么 公积金贷款买房有哪些要求
• 

  日常|双11剁手指南，iPhone12全系列最强降价
• 

  刺心小句子 十句话让你伤痛欲绝
• 

  申请著名商标理由 著名商标在哪里申请，浙江著名商标申请
• 

  河南养老保险怎么网上缴费？要交多少年
• 

  景泰蓝工艺是什么
• 

  有哪些悬疑破案或者恐怖类电视剧推荐？
• 

  游戏《地下城与勇士》搬砖还有前景吗？
• 

  14岁女孩迟迟不发育 染色体反省竟是男孩？
• 

  w5000显卡相当于哪个型号
• 

  三九灸和三伏灸有什么区别
• 

  摩天轮象征什么意义 摩天轮象征的意义介绍
• 

  价值工程中的价值
• 

  菠萝放久了还可以吃吗
• 

  怎样种果树成活率高 果树怎么种成活率比较高

• Ansible-playbook实现Apache(httpd)编译安装及批量部署
• 如何在 Linux 中将主目录移动到新分区或磁盘（）
• windows系统常用CMD快捷命令
• Linux运维必知（如何从其 PID 中查找进程名称）
• #yyds干货盘点#如何写好Dockerfile
• 期待！Fedora 36 发布日期和新功能
• Squid代理服务器应用
• Veeam Backup & Replication 之 数据加密
• Linux小技巧（如何在 Vim 中显示行号（））