基础操作
docker info #查看docker的基本信息docker version #查看docker版本信息
一、镜像操作
1、搜索镜像
docker search nginx
2、下载镜像
docker pull nginx#从仓库中下载镜像，若没有指定标签，则下载最新的版本，也就是标签为: latest(最新的)
下载好了镜像可以在目录/var/lib/docker中查看到
3、查看镜像
3.1 查看下载到本地的所有镜像
docker images
- PERPOSITORY: 镜像属于的仓库
- TAG： 镜像的标签信息，标记同一个仓库中不同镜像
- IMAGE ID：镜像ID
- CREATED：镜像创建时间
- VIRTAL SIZE： 镜像大小
3.2 查看单个镜像的详细信息
docker inspect 【镜像id或名称】#主要是获取到镜像的唯一标识符，来查看该镜像的详细信息，唯一标识符肯定是ID号,也可以是名称+标签
4、为镜像添加新的标签
docker tag nginx:latest nginx:web
#将nginx镜像标签为latest的再添加一个为web标签
目的:为了见名知意docker images
5、镜像导出和导入到本地
5.1 镜像导出到本地
将镜像库中的镜像导出到本地
#格式: docker save -o 【存储的文件名】 【存储的镜像】docker save -o nginx nginx:latest
#将镜像名为nginx标签为latest的镜像导出到本地，并命名为nginx导出到本地
导出到指定目录（确定指定目录，否则默认~）
5.2 导入镜像
将本地的镜像文件导入到镜像库中
docker load < nginx
#或
docker load -i nginx
6、删除镜像
注意！如果该镜像已被容器使用，正确做法是先删除依赖的镜像的所有容器，再去删除镜像。
docker rmi 【镜像库名:标签】 #当一个镜像都多个标签时，只是删除其中指定的标签
#或
docker rmi -f 【镜像id】 #会彻底删除该镜像(如果有多个标签，会报错)
7、批量删除镜像
docker images -q
#加载所有镜像iddocker rmi 'docker images -q'
#批量删除所有镜像docker images |awk 'NR>=2{print "docker rmi "$3}'|bash
#批量删除所有镜像
8、上传镜像
默认上传到docker Hub官方的公共仓库，需要注册使用公共仓库的账号，可以使用docker login 命令来输入用户名、密码和邮箱来完成注册和登录在上传镜像之前，还需要对本地镜像添加新的标签，然后再使用docker push命令进行上传。官网地址：https://hub.docker.com/
8.1 官网注册登录账号
8.2 上传镜像到仓库
登录到bjal中进行查看上传的仓库
二、容器操作
1、容器创建
新创建的容器默认处于停止状态，不运行任何程序，需要再其中发起一个进程来启动容器。
docker create -it nginx:latest /bin/bash#选项解释
-i #让容器开启标准输入
-t #让docker分配一个伪终端tty
-it #合起来实现和容器交互的作用，运行一个交互式会话shell
/bin/bash #shell环境，容器运行的环境
2、查看容器状态
docker ps
#查看正在运行的容器docker ps -a
#查看所有的容器
3、启动容器
docker start 【容器ID】
#根据容器ID启动容器
4、创建并启动容器-docker run
执行docker run 命令，等同于先执行docker create 命令，再执行docker start命令。
注意：容器是一个与其中运行的shell命令共存亡的终端，命令运行容器运行，命令结束容器结束。
docker容器默认会把容器内部第一个进程，也就是pid=1的程序作为docker容器是否正在运行的一句，如果docker容器中pid=1的进程挂了。那么docker容器便会直接退出，也就是说Docker容器中必须有一个前台进程，否则认为容器已经挂掉。
当利用docker run 来创建容器时，Docker在后台的标准运行过程是：
- 检查本地是否在指定的镜像，当镜像不存在时，会从公有仓库下载
- 利用镜像创建并启动一个容器，
- 分配一个文件系统给容器，在制度的镜像层外面挂在一层可读写层。
- 从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中
- 分配一个地址池中的IP地址给容器。
- 执行用户指定的应用程序，执行完毕后容器被终止运行
docker run -itd nginx:latest /bin/bash
#-d选项，让程序再后台持续运行docker run centos:7 /usr/bin/bash -c ls -lh /
#没有-d选项，执行完退出，-c选项可以将命令发送到容器中运行docker run -d centos:7 /bin/bash -c "while true;do echo ydq;done"
#执行循环造成进程运行，但是会持续增加压力实例一
- 加于不加-d的区别
- 如果docker run 运行的时一个centos系统，不加-d，会运行一个前台，然后直接进入容器内部。当你退出容器后，进程就会退出。容器就会关闭
示例二：
实例三
- 这种其实不加-d，也可以运行容器，因为容器中一直存在执行命令，它与命令共存亡。
如果在生产环境中，这个容器不能删除，但是磁盘被这个容器执行的爆满，导致其它应用不能用，那怎么处理？
- 答：可以在/var/lib/docker/containers中可以查看到容器的运行文件，找到死循环的容器，进入到有一个json.log文件，这个文件为日志文件，可以使用echo " " >json.log 这个文件中，可以临时解决磁盘压力的问题。直接删除解决不了。但是过段时间，还是会导致压力大，那怎么处理？
- 可以写一个脚本，定期crontab -e 执行该脚本，相当于定时清空。
#!/bin/bash
logs=$(find /var/lib/docker/containers/ -name *-json.log*)
for log in $logs
do
cat /dev/null > $log
done===##或者====
#设置docker日志文件数量及每个日志大小
vim /etc/docker/daemon.json
{"registry-mirrors":["http://f613ce8f.m.daocloud.io"] //加速器"log-driver":"json-file", //定义日志格式，"log-opts":{"max-size":"500M","max-file":"3"} //设置日志文件最大500M，最多3个，如果3个都满了，它会自动删除一个，然后继续装。
}systemctl damon-reload && systemctl restart docker
#重新加载一下
5、停止容器
docker stop 【容器ID】或
docker kill 【容器ID】#stop和kill的区别
使用kill是直接关闭这个容器的进程，如果有正在运行的文件，那么可能造成数据丢失。
使用stop是给容器发出一个退出的信号，相当于给容器一些缓冲的余地。保存好自己的文件，然后再关闭。
6、查看容器IP以及详细信息
#要查看IP地址的化，需要开启一个容器，才会进行分配IP地址docker inspect 【容器ID】
#查看指定id的详细信息未完待续
