Docker 常用命令

一、概述

Docker 是一种轻量级的容器化技术，通过容器打包应用及其依赖环境，实现“一次构建，到处运行”。核心概念包括：

• ​​镜像（Image）​​：应用的静态模板（类似“快照”），包含运行所需的所有依赖。
• ​​容器（Container）​​：镜像的运行实例（类似“进程”），可启动、停止、删除。
• ​​数据卷（Volume）​​：容器与宿主机间共享的持久化存储目录。
• ​​Dockerfile​​：用于构建自定义镜像的脚本文件。
• ​​Docker Compose​​：管理多容器应用的编排工具（通过 docker-compose.yml 配置）。

二、Docker 服务管理

1. 服务操作

三、镜像操作

1. 镜像基础

镜像可从 Docker Hub（官方仓库）或其他私有仓库拉取，格式为 [仓库地址/][命名空间/]镜像名:标签（标签默认 latest）。

2. 常用命令

四、容器操作

1. 容器生命周期

2. 容器日志与交互

3. 数据卷管理

五、Dockerfile 构建镜像

1. Dockerfile 指令

Dockerfile 是构建镜像的脚本，包含一系列指令。以下是核心指令说明：

2. 构建步骤

1. ​​编写 Dockerfile​​：在项目根目录创建 Dockerfile（无扩展名）。
2. ​​构建镜像​​：执行 docker build -t 镜像名:标签 .（. 表示 Dockerfile 所在目录）。
   • 示例：docker build -t my-spring-boot:1.0 .
3. ​​运行容器​​：基于新镜像启动容器（参考第四章容器运行命令）。

六、Docker Compose 编排

Docker Compose 用于管理多容器应用，通过 docker-compose.yml 配置文件定义服务、网络、数据卷等。

1. 常用命令

2. 示例 docker-compose.yml

version: '3.8'
services:
  web:
    image: nginx:latest
    ports:
      - "80:80"
    volumes:
      - ./html:/usr/share/nginx/html
    depends_on:
      - db
  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: "123456"
    volumes:
      - mysql-data:/var/lib/mysql
volumes:
  mysql-data:

• ​​说明​​：定义两个服务（web 和 db），web 服务挂载本地 ./html 目录到容器，依赖 db 服务；db 服务使用 MySQL 镜像，设置 root 密码并持久化数据到 mysql-data 卷。

七、高级配置

1. 远程访问 Docker（仅开发环境）

默认 Docker 仅监听本地 Unix Socket（fd://），如需远程访问（如通过 TCP 端口），需修改配置：

1. ​​编辑 Docker 服务配置文件​​：

   sudo vim /lib/systemd/system/docker.service

2. ​​修改 ExecStart 行​​，添加 -H tcp://0.0.0.0:2375（监听所有 IP 的 2375 端口）：

   ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375

3. ​​重新加载配置并重启 Docker​​：

   sudo systemctl daemon-reload
   sudo systemctl restart docker

4. ​​开放防火墙端口​​（如使用 firewalld）：

   sudo firewall-cmd --zone=public --add-port=2375/tcp --permanent
   sudo firewall-cmd --reload

2. 查看容器 IP 地址

docker inspect 容器名/容器ID | grep -i ipaddress | head -n 1 | awk '{print $2}' | tr -d '",'

3. 清理无用资源

• ​​清理停止的容器​​：

  docker rm $(docker ps -aq)

• ​​清理名称/标签为 <none> 的镜像​​：

  docker rmi -f $(docker images | grep '<none>' | awk '{print $3}')

• ​​清理所有未使用资源（容器、镜像、卷、网络）​​：

  docker system prune -a --volumes

八、附录：常用命令速查表

​​注意​​：以上操作需根据实际环境调整路径、端口等参数，生产环境需加强安全配置（如限制远程访问、启用 TLS 加密等）。

补充