devbox
羊村懒王
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

docker之基础命令相关操作上_usage: docker exec [options] container command [ar

作者：羊村懒王 | 2024-02-10 10:42:20

赞

踩

usage: docker exec [options] container command [arg...]

一、镜像操作

docker生命周期

1、搜索官方仓库镜像

[root@localhost~]# docker search nginx

搜索结果解释：

参数说明
NAME镜像名称
DESCRIPTION镜像说明
STARS点赞数量
OFFICIAL是否是官方的
AUTOMATED是否是自动构建的

2、拉取镜像

（1）根据镜像名称（tag指定版本）拉取镜像

  1. [root@localhost~]# docker pull nginx:1.14-alpine
  2.  
  3. [root@localhost ~]# docker pull busybox  //不指定版本默认拉取最新版本：latest

注：alpine 版本：构建容器小镜像的发型版本

（2）查看当前主机镜像列表

[root@localhost~]# docker image ls

3、导出镜像

  1. [root@localhost~]# docker image save busybox > docker-busybox.tar.gz
  2. [root@localhost~]# ls docker-busybox.tar.gz
  3. docker-busybox.tar.gz
  4. [root@localhost~]# docker image save -o /mnt/busybox_nginx.tar.gz busybox:latest
  5. nginx:1.14-alpine
  6. [root@localhost~]# ls /mnt/busybox_nginx.tar.gz
  7. /mnt/busybox_nginx.tar.gz

注：

  • -o：指定导出镜像的位置；
  • 可以同时导出多个镜像；为一个文件；
  • 指定.tar.gz 可以导出并压缩。

 4、删除镜像

  1. [root@localhost~]# docker image rm busybox
  2.  
  3. [root@localhost~]# docker image ls

5、导入镜像

  1. [root@localhost~]# docker image load -i docker-busybox.tar.gz
  2.  
  3. [root@localhost~]# docker image ls

6、查看镜像的详细信息

[root@localhost~]# docker image inspect centos

二、容器操作

 1、启动容器

方法一：

    先创建一个容器：docker create 镜像名
　再启动容器：docker start 容器名

方法二：docker run 镜像名
 （1）格式
Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

  （2）options 常用命令选项

  • -t ：打开一个终端，像使用交换机一样使用容器
  • -i：交互式访问
  • --name：容器名字
  • --network：指定网络
  • --rm：容器一停，自动删除
  • -d：剥离与当前终端的关系；否则会一直占据着终端
  • -p

       ：端口映射，将容器内服务的端口映射在宿主机的指定端口
            -p
            -p :
            -p ::

 （3）示例：运行一个容器

  1. [root@localhost~]# docker run --name web1 -d -p 8888:80 nginx:1.14-alpine
  2. [root@localhost ~]# docker port web1  //查询docker端口映射
  3. 80/tcp -> 0.0.0.0:8888
  4. [root@localhost~]# docker run --name b1 -it busybox /bin/sh 在运行容器时，交互式进入
  5. 容器
  6. / # ls /
  7. bin  dev  etc  home proc root sys  tmp  usr  var
  8. / # exit 退出

（4）查询容器运行状态命令

[root@localhost~]# docker ps / docker container ls 两个命令是一样的效果

-a：查询所有的容器

注：容器内的第一个进程必须一直处于运行的状态，否则这个容器，就会处于退出状态！

  1. [root@localhost~]# docker ps  //只显示运行的容器
  2.  
  3. [root@localhost~]# docker ps -a  //查询所有容器

2、停止运行的容器

docker stop 关闭运行的容器
docker kill 杀死运行的容器
　　-s：指定信号，和kill 用法一样；-9 强制停止容器

  1. [root@localhost~]# docker kill web1
  2.  
  3. [root@localhost ~]# docker ps  //只显示运行的容器
  4.  
  5. [root@localhost~]# docker ps -a  //查询所有容器

3、激活关闭的容器

docker start
（1）格式
Usage: docker start [OPTIONS] CONTAINER [CONTAINER...]
（2）Options:
-a：附加到当前终端
-i：交互式

（3）示例

  1. [root@localhost~]# docker start web1
  2.  
  3. [root@localhost ~]# docker ps

4、查看容器的详细信息

  1. [root@localhost~]# docker inspect web1
  2.  
  3. [root@localhost~]# docker inspect web1 |grep "IPAddress"  //比如我查询到容器的ip
  4.  
  5. [root@localhost~]# curl 172.17.0.2  //通过容器的IP，在宿主机上访问服务
  6.  
  7. [root@localhost~]# curl 127.0.0.1:8888 //映射到宿主机的端口是8888

5、删除容器

  1. [root@localhost~]# docker kill web1 先关闭容器，再删除容器
  2.  
  3. [root@localhost~]# docker ps
  4.  
  5. [root@localhost~]# docker ps -a
  6.  
  7. [root@localhost~]# docker rm web1
  8.  
  9. [root@localhost~]# docker ps -a
  10.  
  11. [root@localhost~]# docker rm -f `docker ps -a -q` 删除所有容器，-f 强制删除
  12.  
  13. [root@localhost ~]# docker ps -a

6、对运行的容器执行命令exec

docker exec / docker container exec

（1）格式
Usage: docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
（2）options 选项

  • -d：在后台运行命令
  • -e：设置环境变量
  • -i：交互式
  • -t：打开一个终端
  • -u：用户名或UID

 （3）示例

  1. [root@localhost~]# docker run --name web1 -d nginx:1.14-alpine
  2.  
  3. [root@localhost~]# docker exec -it web1 /bin/sh //交互式进入容器，并指定一个bash环境
  4. / # exit
  5. [root@localhost~]# docker exec web1 ip a  //查询IP

7、查询容器内部的日志

  1. [root@localhost~]# curl 172.17.0.2
  2. [root@localhost~]# docker logs web1

8、一图总结对容器的操作命令

 三、docker的网络模式

 1、Bridge网络模式

（1）介绍

       当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.0/16的地址。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
　　从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

  1. [root@localhost ~]# brctl show
  2. bridge name  bridge id    STP enabled  interfaces
  3. docker0   8000.024241c45d6e  no

bridge模式是docker的默认网络模式，不写--net参数，就是bridge模式。使用docker run -p时，
docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

  1. [root@localhost ~]# iptables -t nat -vnL
  2. Chain POSTROUTING (policy ACCEPT 20 packets, 1238 bytes)
  3. pkts bytes target   prot opt in   out   source        destination
  4.    
  5.   0   0 MASQUERADE all  -- *   !docker0  172.17.0.0/16     0.0.0.0/0

（2）Bridge网络模式示意图

 （3）演示

bridge 网络模式；--network不指定，默认也是bridge模式

  1. [root@localhost ~]# docker run --name b1 -it --network bridge --rm
  2. busybox:latest
  3. / # ifconfig
  4. eth0   Link encap:Ethernet HWaddr 02:42:AC:11:00:02 
  5.     inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0
  6.     inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
  7.     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  8.     RX packets:12 errors:0 dropped:0 overruns:0 frame:0
  9.     TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
  10.     collisions:0 txqueuelen:0
  11.     RX bytes:1016 (1016.0 B) TX bytes:508 (508.0 B)
  12. lo    Link encap:Local Loopback 
  13.     inet addr:127.0.0.1 Mask:255.0.0.0
  14.     inet6 addr: ::1/128 Scope:Host
  15.     UP LOOPBACK RUNNING MTU:65536 Metric:1
  16.     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  17.     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  18.     collisions:0 txqueuelen:1
  19.     RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
  20.  
  21. / # route -n
  22. Kernel IP routing table
  23. Destination   Gateway     Genmask     Flags Metric Ref  Use Iface
  24. 0.0.0.0     172.17.0.1    0.0.0.0     UG   0    0     0 eth0
  25. 172.17.0.0    0.0.0.0     255.255.0.0   U   0    0     0 eth0
  26. / # ping 10.11.55.5  正常访问宿主机
  27. PING 10.11.55.5 (10.11.55.5): 56 data bytes
  28. 64 bytes from 10.11.55.5: seq=0 ttl=64 time=0.292 ms
  29. / # exit

2、Host网络模式

（1）介绍

       如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

 （2）Host模式示意图

 （3）演示

  1. [root@localhost ~]# docker run --name b2 -it --network host --rm busybox:latest
  2. / # ifconfig -a  和宿主机一样
  3. docker0  Link encap:Ethernet HWaddr 02:42:41:C4:5D:6E 
  4.     inet addr:172.17.0.1 Bcast:0.0.0.0 Mask:255.255.0.0
  5.     inet6 addr: fe80::42:41ff:fec4:5d6e/64 Scope:Link
  6.     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  7.     RX packets:90 errors:0 dropped:0 overruns:0 frame:0
  8.     TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
  9.     collisions:0 txqueuelen:0
  10.     RX bytes:5903 (5.7 KiB) TX bytes:2381 (2.3 KiB)
  11.  
  12. eth0   Link encap:Ethernet HWaddr 00:0C:29:AB:D2:DA 
  13.     inet addr:10.11.55.5 Bcast:10.11.55.255 Mask:255.255.255.0
  14.     inet6 addr: fe80::20c:29ff:feab:d2da/64 Scope:Link
  15.     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  16.     RX packets:3913 errors:0 dropped:0 overruns:0 frame:0
  17.     TX packets:3327 errors:0 dropped:0 overruns:0 carrier:0
  18.     collisions:0 txqueuelen:1000
  19.     RX bytes:354314 (346.0 KiB) TX bytes:919096 (897.5 KiB)
  20.  
  21. lo    Link encap:Local Loopback 
  22.     inet addr:127.0.0.1 Mask:255.0.0.0
  23.     inet6 addr: ::1/128 Scope:Host
  24.     UP LOOPBACK RUNNING MTU:65536 Metric:1
  25.     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  26.     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  27.     collisions:0 txqueuelen:1
  28.     RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

3、Container网络模式

（1）介绍

       这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

（2）Container模式示意图

 （3）演示

在一个终端，使用bridge网络模式启动容器b1

  1. [root@localhost ~]# docker run --name b1 -it --rm busybox:latest
  2. / # ifconfig  b1的ip为172.17.0.2
  3. eth0   Link encap:Ethernet HWaddr 02:42:AC:11:00:02 
  4.     inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0
  5.     inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
  6.     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  7.     RX packets:6 errors:0 dropped:0 overruns:0 frame:0
  8.     TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
  9.     collisions:0 txqueuelen:0
  10.     RX bytes:508 (508.0 B) TX bytes:508 (508.0 B)
  11. lo    Link encap:Local Loopback 
  12.     inet addr:127.0.0.1 Mask:255.0.0.0
  13.     inet6 addr: ::1/128 Scope:Host
  14.     UP LOOPBACK RUNNING MTU:65536 Metric:1
  15.     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  16.     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  17.     collisions:0 txqueuelen:1
  18.     RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
  19. / # echo "hello world b1" > /tmp/index.html
  20. / # httpd -h /tmp/ 在b1上启动httpd服务
  21. / # netstat -nutl
  22. Active Internet connections (only servers)
  23. Proto Recv-Q Send-Q Local Address      Foreign Address     State   
  24. tcp     0    0 :::80          :::*          LISTEN

在另一个终端使用Container 网络模式创建容器b2

  1. [root@localhost ~]# docker run --name b2 -it --network container:b1 --rm
  2. busybox:latest
  3. / # ifconfig -a  b2的ip和b1一样
  4. eth0   Link encap:Ethernet HWaddr 02:42:AC:11:00:02 
  5.     inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0
  6.     inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
  7.     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  8.     RX packets:8 errors:0 dropped:0 overruns:0 frame:0
  9.     TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
  10.     collisions:0 txqueuelen:0
  11.     RX bytes:648 (648.0 B) TX bytes:648 (648.0 B)
  12. lo    Link encap:Local Loopback 
  13.     inet addr:127.0.0.1 Mask:255.0.0.0
  14.     inet6 addr: ::1/128 Scope:Host
  15.     UP LOOPBACK RUNNING MTU:65536 Metric:1
  16.     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  17.     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  18.     collisions:0 txqueuelen:1
  19.     RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
  20. / # wget -O - -q 127.0.0.1  b1启动的httpd服务，在b2上直接访问
  21. hello world b1
  22. / # ls /tmp/  但是文件系统并不共享，只共享网络

4、None网络模式

（1）介绍

       使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有lo 网络接口。需要我们自己为Docker容器添加网卡、配置IP等。
　　不参与网络通信，运行于此类容器中的进程仅能访问本地回环接口；仅适用于进程无须网络通信的场景中，例如：备份、进程诊断及各种离线任务等。

 （2）None模式示意图

（3）演示

  1. [root@localhost ~]# docker run --name b1 -it --network none --rm busybox:latest
  2. / # ifconfig
  3. lo    Link encap:Local Loopback 
  4.     inet addr:127.0.0.1 Mask:255.0.0.0
  5.     inet6 addr: ::1/128 Scope:Host
  6.     UP LOOPBACK RUNNING MTU:65536 Metric:1
  7.     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  8.     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  9.     collisions:0 txqueuelen:1
  10.     RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
  11. / # route -n
  12. Kernel IP routing table
  13. Destination   Gateway     Genmask     Flags Metric Ref  Use Iface
  14. / # exit

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/73981
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号