1. 开启/停止/重启container（start/stop/restart）

容器可以通过run新建一个来运行，也可以重新start已经停止的container，但start不能够再指定容器启动时运行的指令，因为docker只能有一个前台进程。
容器stop（或Ctrl+D）时，会在保存当前容器的状态之后退出，下次start时保有上次关闭时更改。而且每次进入attach进去的界面是一样的，与第一次run启动或commit提交的时刻相同。

  

   

    

     

    
    

     

      CONTAINER_ID=$(docker start <containner_id>)
     
    
   

    

     

    
    

     

      docker stop $CONTAINER_ID
     
    
   

    

     

    
    

     

      docker restart $CONTAINER_ID
     
    
   

    

     

    
    

     

    
  
  

关于这几个命令可以通过一个完整的实例使用：docker如何创建一个运行后台进程的容器并同时提供shell终端。

2. 连接到正在运行中的container（attach）

要attach上去的容器必须正在运行，可以同时连接上同一个container来共享屏幕（与screen命令的attach类似）。
官方文档中说attach后可以通过CTRL-C来detach，但实际上经过我的测试，如果container当前在运行bash，CTRL-C自然是当前行的输入，没有退出；如果container当前正在前台运行进程，如输出nginx的access.log日志，CTRL-C不仅会导致退出容器，而且还stop了。这不是我们想要的，detach的意思按理应该是脱离容器终端，但容器依然运行。好在attach是可以带上--sig-proxy=false来确保CTRL-D或CTRL-C不会关闭容器。

# docker attach --sig-proxy=false $CONTAINER_ID

  

3. 查看image或container的底层信息（inspect）

inspect的对象可以是image、运行中的container和停止的container。

  

   

    

     

    
    

     

      查看容器的内部IP
     
    
   

    

     

    
    

     

      # docker inspect --format='{{.NetworkSettings.IPAddress}}' $CONTAINER_ID
     
    
   

    

     

    
    

     

      172.17
      .42
      .35
     
    
  
  

4. 删除一个或多个container、image（rm、rmi）

你可能在使用过程中会build或commit许多镜像，无用的镜像需要删除。但删除这些镜像是有一些条件的：

• 同一个IMAGE ID可能会有多个TAG（可能还在不同的仓库），首先你要根据这些 image names 来删除标签，当删除最后一个tag的时候就会自动删除镜像；
• 承上，如果要删除的多个IMAGE NAME在同一个REPOSITORY，可以通过docker rmi <image_id>来同时删除剩下的TAG；若在不同Repo则还是需要手动逐个删除TAG；
• 还存在由这个镜像启动的container时（即便已经停止），也无法删除镜像；

TO-DO
如何查看镜像与容器的依存关系

删除容器
docker rm <container_id/contaner_name>

  

   

    

     

    
    

     

      删除所有停止的容器
     
    
   

    

     

    
    

     

      docker rm $(docker ps -a -q)
     
    
   

    

     

    
    

     

    
  
  

删除镜像
docker rmi <image_id/image_name ...>
下面是一个完整的示例：

  

   

    

     

    
    

     

      # docker images <==
     
    
   

    

     

    
    

     

      ubuntu 
      13.10 
      195eb90b5349 
      4 months ago 
      184.6 MB
     
    
   

    

     

    
    

     

      ubuntu saucy 
      195eb90b5349 
      4 months ago 
      184.6 MB
     
    
   

    

     

    
    

     

      seanlook/ubuntu rm_test 
      195eb90b5349 
      4 months ago 
      184.6 MB
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      使用
      195eb90b5349启动、停止一个容器后，删除这个镜像
     
    
   

    

     

    
    

     

      # docker rmi 195eb90b5349
     
    
   

    

     

    
    

     

      Error response 
      from 
      daemon: Conflict, cannot 
      delete image 
      195eb90b5349 because it 
      is 
     
    
   

    

     

    
    

     

      tagged 
      in multiple repositories, use -f 
      to force
     
    
   

    

     

    
    

     

      2014/
      11/
      04 
      14:
      19:
      00 
      Error: failed 
      to remove one 
      or more images
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      删除seanlook仓库中的tag <==
     
    
   

    

     

    
    

     

      # docker rmi seanlook/ubuntu:rm_test
     
    
   

    

     

    
    

     

      Untagged: seanlook/
      ubuntu:rm_test
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      现在删除镜像，还会由于container的存在不能rmi
     
    
   

    

     

    
    

     

      # docker rmi 195eb90b5349
     
    
   

    

     

    
    

     

      Error response 
      from 
      daemon: Conflict, cannot 
      delete 
      195eb90b5349 because the 
     
    
   

    

     

    
    

     

       container eef3648a6e77 
      is 
      using it, use -f 
      to force
     
    
   

    

     

    
    

     

      2014/
      11/
      04 
      14:
      24:
      15 
      Error: failed 
      to remove one 
      or more images
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      先删除由这个镜像启动的容器 <==
     
    
   

    

     

    
    

     

      # docker rm eef3648a6e77
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      删除镜像 <==
     
    
   

    

     

    
    

     

      # docker rmi 195eb90b5349
     
    
   

    

     

    
    

     

      Deleted: 
      195eb90b534950d334188c3627f860fbdf898e224d8a0a11ec54ff453175e081
     
    
   

    

     

    
    

     

      Deleted: 
      209ea56fda6dc2fb013e4d1e40cb678b2af91d1b54a71529f7df0bd867adc961
     
    
   

    

     

    
    

     

      Deleted: 
      0f4aac48388f5d65a725ccf8e7caada42f136026c566528a5ee9b02467dac90a
     
    
   

    

     

    
    

     

      Deleted: fae16849ebe23b48f2bedcc08aaabd45408c62b531ffd8d3088592043d5e7364
     
    
   

    

     

    
    

     

      Deleted: f127542f0b6191e***015b672f5cf48fa79d974784ac8090b11aeac184eaaff
     
    
  
  

注意，上面的删除过程我所举的例子比较特殊——镜像被tag在多个仓库，也有启动过的容器。按照<==指示的顺序进行即可。

5. docker build 使用此配置生成新的image

build命令可以从Dockerfile和上下文来创建镜像：
docker build [OPTIONS] PATH | URL | -
上面的PATH或URL中的文件被称作上下文，build image的过程会先把这些文件传送到docker的服务端来进行的。
如果PATH直接就是一个单独的Dockerfile文件则可以不需要上下文；如果URL是一个Git仓库地址，那么创建image的过程中会自动git clone一份到本机的临时目录，它就成为了本次build的上下文。无论指定的PATH是什么，Dockerfile是至关重要的，请参考Dockerfile Reference。
请看下面的例子：

  

   

    

     

    
    

     

      # cat Dockerfile 
     
    
   

    

     

    
    

     

      FROM seanlook/nginx:bash_vim
     
    
   

    

     

    
    

     

      EXPOSE 80
     
    
   

    

     

    
    

     

      ENTRYPOINT /usr/sbin/nginx -c /etc/nginx/nginx.conf && /bin/bash
     
    
   

    

     

    
    

     

       
     
    
   

    

     

    
    

     

      # docker build -t seanlook/nginx:bash_vim_Df .
     
    
   

    

     

    
    

     

      Sending build context to Docker daemon 73.45 MB
     
    
   

    

     

    
    

     

      Sending build context to Docker daemon 
     
    
   

    

     

    
    

     

      Step 0 : FROM seanlook/nginx:bash_vim
     
    
   

    

     

    
    

     

       ---> aa8516fa0bb7
     
    
   

    

     

    
    

     

      Step 1 : EXPOSE 80
     
    
   

    

     

    
    

     

       ---> Using cache
     
    
   

    

     

    
    

     

       ---> fece07e2b515
     
    
   

    

     

    
    

     

      Step 2 : ENTRYPOINT /usr/sbin/nginx -c /etc/nginx/nginx.conf && /bin/bash
     
    
   

    

     

    
    

     

       ---> Running in e08963fd5afb
     
    
   

    

     

    
    

     

       ---> d9bbd13f5066
     
    
   

    

     

    
    

     

      Removing intermediate container e08963fd5afb
     
    
   

    

     

    
    

     

      Successfully built d9bbd13f5066
     
    
   

    

     

    
    

     

    
  
  

上面的PATH为.，所以在当前目录下的所有文件（不包括.dockerignore中的）将会被tar打包并传送到docker daemon（一般在本机），从输出我们可以到Sending build context...，最后有个Removing intermediate container的过程，可以通过--rm=false来保留容器。
TO-DO
docker build github.com/creack/docker-firefox失败。

6. 给镜像打上标签（tag）

tag的作用主要有两点：一是为镜像起一个容易理解的名字，二是可以通过docker tag来重新指定镜像的仓库，这样在push时自动提交到仓库。

  

   

    

     

    
    

     

      将同一IMAGE_ID的所有tag，合并为一个新的
     
    
   

    

     

    
    

     

      # docker tag 195eb90b5349 seanlook/ubuntu:rm_test
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      新建一个tag，保留旧的那条记录
     
    
   

    

     

    
    

     

      # docker tag Registry/Repos:Tag New_Registry/New_Repos:New_Tag
     
    
  
  

7. 查看容器的信息container（ps）

docker ps命令可以查看容器的CONTAINER ID、NAME、IMAGE NAME、端口开启及绑定、容器启动后执行的COMMNAD。经常通过ps来找到CONTAINER_ID。
docker ps 默认显示当前正在运行中的container
docker ps -a 查看包括已经停止的所有容器
docker ps -l 显示最新启动的一个容器（包括已停止的）

8. 查看容器中正在运行的进程（top）

容器运行时不一定有/bin/bash终端来交互执行top命令，查看container中正在运行的进程，况且还不一定有top命令，这是docker top <container_id/container_name>就很有用了。实际上在host上使用ps -ef|grep docker也可以看到一组类似的进程信息，把container里的进程看成是host上启动docker的子进程就对了。

9. 其他命令

docker还有一些如login、cp、logs、export、import、load、kill等不是很常用的命令，比较简单，请参考官网。

参考

• Official Command Line Reference
• docker中文指南cli-widuu翻译
• Docker —— 从入门到实践
• Docker基础与高级

[root@localhost ~]# service docker restart
Redirecting to /bin/systemctl restart docker.service
[root@localhost ~]# service docker stop
Redirecting to /bin/systemctl stop docker.service
[root@localhost ~]# service docker start
Redirecting to /bin/systemctl start docker.service

2、docker创建一个容器

[root@localhost ~]# docker run -it -v /docker_test:/yufei --name yufei_6 centos
[root@724e7701f0d4 /]# 

[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
724e7701f0d4        centos              "/bin/bash"         4 minutes ago       Up 4 minutes                            yufei_6
f9097691663e        centos              "/bin/bash"         5 minutes ago       Up 5 minutes                            yufei_5
[root@localhost ~]# 

[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES
724e7701f0d4        centos              "/bin/bash"         5 minutes ago       Up 5 minutes                                      yufei_6
f9097691663e        centos              "/bin/bash"         6 minutes ago       Up 6 minutes                                      yufei_5
e59a540fb979        centos              "/bin/base"         6 minutes ago       Created                                           yufei_4
ff49dfedea4f        centos              "/bin/bash"         2 hours ago         Exited (137) 10 minutes ago                       yufei_03
d2cc70abb5a5        centos              "/bin/bash"         2 hours ago         Exited (127) 2 hours ago                          yufei_02
2d48fc5b7c17        centos              "/bin/bash"         2 hours ago         Exited (127) 2 hours ago                          yufei_01
[root@localhost ~]# 

[root@localhost ~]# docker start yufei_01
yufei_01
[root@localhost ~]# docker stop yufei_01
yufei_01
[root@localhost ~]# docker restart yufei_01
yufei_01
[root@localhost ~]# 

<span style="color:#333333;">[root@localhost ~]# docker logs -f yufei_01
</span><span><span style="color:#ff0000;">[root@2d48fc5b7c17 /]# ls
anaconda-post.log  bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@2d48fc5b7c17 /]# exit
exit
[root@2d48fc5b7c17 /]# ls
anaconda-post.log  bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# 
[root@2d48fc5b7c17 /]# cd / 
[root@2d48fc5b7c17 /]# ls
anaconda-post.log  bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@2d48fc5b7c17 /]# mkdir yufei
[root@2d48fc5b7c17 /]# ls
anaconda-post.log  bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  yufei
[root@2d48fc5b7c17 /]# cd yufei
[root@2d48fc5b7c17 yufei]# ls
yufei
[root@2d48fc5b7c17 yufei]# cd yufei
[root@2d48fc5b7c17 yufei]# ls
application
[root@2d48fc5b7c17 yufei]# cd ../../
[root@2d48fc5b7c17 /]# rm -rf yufei
[root@2d48fc5b7c17 /]# eixt
bash: eixt: command not found
[root@2d48fc5b7c17 /]# exit
exit</span></span><span style="color:#333333;">
[root@2d48fc5b7c17 /]# </span>

[root@localhost ~]# docker rm yufei_01
Error response from daemon: You cannot remove a running container 2d48fc5b7c17b01e6247cbc012013306faf1e54f24651d5e16d6db4e15f92d33. Stop the container before attempting removal or use -f
[root@localhost ~]# docker stop yufei_01
yufei_01
[root@localhost ~]# docker rm yufei_01
yufei_01
[root@localhost ~]# 

7、删除所有容器

[root@localhost ~]# docker rm $(docker ps -a -q)
Error response from daemon: You cannot remove a running container 724e7701f0d4a830167e21f75b470235a0e408fd6cc2913403426e96f69cba11. Stop the container before attempting removal or use -f
Error response from daemon: You cannot remove a running container f9097691663ee36f9d2ee56afbdcca0eeb8b63e5590ddf18c0c42954c93b9f06. Stop the container before attempting removal or use -f
[root@localhost ~]# 
[root@localhost ~]# 
[root@localhost ~]# docker stop yufei_6
yufei_6
[root@localhost ~]# docker stop yufei_5
yufei_5
[root@localhost ~]# docker rm $(docker ps -a -q)
724e7701f0d4
f9097691663e
[root@localhost ~]#