关键字：Docker安装、常用命令、容器、镜像

参考地址：无

1、关闭防火墙及核心功能

[root@mayi ~]# systemctl stop firewalld 
[root@mayi ~]# systemctl disable firewalld 
[root@mayi ~]# setenforce 0 
[root@mayi ~]# sed -i 's/^SELINUX=.*/SELINUX=disabled/g' /etc/sysconfig/selinux 
[root@mayi ~]# cat /etc/sysconfig/selinux

2、依赖包、docker镜像源、docker安装

[root@mayi~]# yum -y install yum-utils device-mapper-persistent-data lvm2 nfs-utils gfs2-utils glusterfs-fuse 
[root@mayi ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
[root@mayi ~]#yum remove -y docker \ 
docker-client \ 
docker-client-latest \ 
 docker-common \ 
 docker-latest \ 
 docker-latest-logrotate \ 
 docker-logrotate \ 
 docker-selinux \ 
 docker-engine-selinux \ 
 docker-engine 
 [root@mayi ~]# yum -y install docker-ce containerd.io

#指定docker版本

yum install -y docker-ce-18.09.7 docker-ce-cli-18.09.7 containerd.io

3、启动docker

[root@mayi~]# systemctl start docker 
[root@mayi ~]# systemctl enable docker

4、镜像加速

镜像加速器可通过阿里云申请一个加速器url，然后再添加

[root@mayi ~]# mkdir -p /etc/docker /data/docker
[root@mayi ~]# cd /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://17i90p15.mirror.aliyuncs.com"],
  "insecure-registries": ["192.168.10.45"],
  "graph": "/data/docker"
}
EOF
[root@mayi ~]# systemctl daemon-reload
[root@mayi ~]# systemctl restart docker

说明：registry-mirrors镜像加速地址，可使用自己的阿里云账号申请

insecure-registries添加私有仓库，为配置https需添加该参数

graph:设置docker数据存放地址，本目录尽量与根目录分开

5、网络优化

[root@mayi ~]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf 
[root@mayi ~]# sysctl -p 
[root@mayi ~]# service network restart 
[root@mayi ~]# systemctl restart docker

Docker常见命令

1、docker版本

[root@mayi ~]# docker version

2、账户登录（登录仓库时使用）

[root@mayi~]# docker login 192.168.10.45

3、搜索镜像

[root@mayi~]# docker search nginx

4、docker下载镜像

[root@mayi ~]# docker pull nginx:1.8

5、添加镜像标签【重命名】

#docker tag 旧名称 新名称

[root@mayi ~]# docker tag nginx:1.8 192.168.10.45/base-image/nginx:1.8

6、docker 上传镜像[私有仓库需提前登录]

[root@mayi ~]# docker push 192.168.10.45/base-image/nginx:1.8

7、查看所有镜像

[root@mayi ~]# docker images

8、查看指定镜像信息

[root@mayi ~]# docker inspect 0d493297b409

9、删除指定镜像

#使用镜像创建容器后，如果没有删除容器，镜像删除不了

[root@mayi ~]# docker rmi nginx:1.8

10、镜像导出导入

#docker save -o 文件名 镜像名

[root@mayi ~]# docker save -o nginx.tar 192.168.10.45/base-image/nginx:1.8 
[root@mayi ~]# docker rmi 192.168.10.45/base-image/nginx:1.8 
[root@mayi ~]# docker images 
[root@mayi ~]# docker load -i nginx.tar 
[root@mayi ~]# docker images

12、创建容器

#docker create -it 镜像名 /bin/bash

[root@mayi ~]# docker create -it nginx:latest /bin/bash 
[root@mayi ~]# docker run -p 80:80 -v /data:/data -d nginx:latest #后台运行

# -i：让容器的标准输入保持打开

# -t：让docker分配一个伪终端

# -d：后台运行容器，并返回容器ID

# -p： 指定端口映射，格式为：主机(宿主)端口:容器端口

# -v：目录挂载,主机目录:容器目录

#--name=“nginx”:为容器执行一个名称

13、容器查看

[root@mayi ~]# docker ps #查看正在运行的容器 
[root@mayi ~]# docker ps -a #查看所有容器

14、启动容器

[root@mayi ~]# docker start dcef1186f632

15、进入容器

[root@mayi ~]# docker exec -it a8208aff596d bash

16、终止容器

[root@mayi ~]# docker stop a8208aff596d

17、docker cp用于容器与主机之间的数据拷贝

[root@mayi ~]# docker cp nginx.tar a8208aff596d:/ #从主机往容器拷贝 
[root@mayi ~]# docker cp a8208aff596d:/nginx.tar ./ #从容器往主机拷贝

18、删除容器

[root@mayi ~]# docker rm a8208aff596d #删除前需要停止容器 
[root@mayi ~]# docker rm -f a8208aff596d #强制删除容器

19、批量删除容器

[root@mayi ~]# docker rm -f $(docker ps -aq)

20、清理所有没运行的镜像，跟【docker rmi image id】区别在于不能全部清理

[root@mayi ~]# docker image prune -a -f

21、启动的container占用cpu 和内存

[root@mayi ~]#docker stats 【contrainer id】 
[root@mayi ~]#docker stats //查看全部容器的状态。

22、docker logs 查看日志时过滤关键字。需加2>&1

[root@mayi ~]#docker logs -f --tail=100 build 2>&1|grep -v "socket"