容器管理
记录容器的创建、启动、删除与停止。
容器的创建
创建容器有一下两种方式。
docker create
# 创建一个容器，处在停止状态，需要手动允许 docker create -itd -p 80:80 --name nginx nginx docker start nginxdocker run
# 创建一个容器并启动 docker run -itd --name nginx-test nginx主要还是使用
docker run较多。
参数列表：
常用参数：-i -t -d -v --name -h
| 参数 | 描述 |
|---|---|
| -d, --detach=false， | 指定容器运行于前台还是后台，默认为false |
| -i, --interactive=false， | 打开STDIN，用于控制台交互 |
| -t, --tty=false， | 分配tty设备，该可以支持终端登录，默认为false |
| -u, --user=""， | 指定容器的用户 |
| -a, --attach=[]， | 登录容器（必须是以docker run -d启动的容器） |
| -w, --workdir=""， | 指定容器的工作目录 |
| -c, --cpu-shares=0， | 设置容器CPU权重，在CPU共享场景使用 |
| -e, --env=[]， | 指定环境变量，容器中可以使用该环境变量 |
| -m, --memory=""， | 指定容器的内存上限 |
| -P, --publish-all=false， | 指定容器暴露的端口 |
| -p, --publish=[]， | 指定容器暴露的端口 |
| -h, --hostname=""， | 指定容器的主机名 |
| -v, --volume=[]， | 给容器挂载存储卷，挂载到容器的某个目录 |
| --volumes-from=[]， | 给容器挂载其他容器上的卷，挂载到容器的某个目录 |
| --cap-add=[]， | 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities |
| --cap-drop=[]， | 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities |
| --cidfile=""， | 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法 |
| --cpuset=""， | 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU |
| --device=[]， | 添加主机设备给容器，相当于设备直通 |
| --dns=[]， | 指定容器的dns服务器 |
| --dns-search=[]， | 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件 |
| --entrypoint=""， | 覆盖image的入口点 |
| --env-file=[]， | 指定环境变量文件，文件格式为每行一个环境变量 |
| --expose=[]， | 指定容器暴露的端口，即修改镜像的暴露端口 |
| --link=[]， | 指定容器间的关联，使用其他容器的IP、env等信息 |
| --lxc-conf=[]， | 指定容器的配置文件，只有在指定--exec-driver=lxc时使用 |
| --name=""， | 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字 |
| --net="bridge"， | 容器网络设置: bridge 使用docker daemon指定的网桥 |
| host 容器使用主机的网络container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源 | |
| none | 容器使用自己的网络（类似--net=bridge），但是不进行配置 |
| --privileged=false， | 指定容器是否为特权容器，特权容器拥有所有的capabilities |
| --restart="no"， | 指定容器停止后的重启策略: |
| no： | 容器退出时不重启 |
| on-failure： | 容器故障退出（返回值非零）时重启 |
| always： | 容器退出时总是重启 |
| --rm=false， | 指定容器停止后自动删除容器(不支持以docker run -d启动的容器) |
| --sig-proxy=true， | 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理 |
查看容器配置
使用docker inspect 容器id查看，可以配合使用shell语法筛选
docker inspect nginx查看容器
使用docker ps查看
# 查看运行状态的容器
docker ps
# 查看所有容器包括停止状态
docker ps -a查看日志
使用docker logs查看容器的日志
docker logs nginx容器生存周期管理
# 启动容器，用于启动停止状态的容器
docker start nginx
# 停止容器
docker stop nginx
# 重启容器
docker restart nginx
# 删除容器，如果容器在运行状态需要先停止或者使用-f参数
docker rm nginx
# 删除所有停止的容器
docker rm $(docker ps -a -q)容器文件目录复制
使用docker cp可以进行宿主机和容器间的文件拷贝
# 用法
[root@localhost keli]# docker cp --help
Usage: docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH
# 示例
# 复制当前文件夹下的test.txt到容器的/mnt目录下
docker cp test.txt nginx:/mnt
# 复制nginx日志文件到当前目录下
docker cp nginx:/var/log/nginx/access.log .进入容器
使用docker exec进入容器。
# 配合docker run的参数进入容器
docker -it nginx /bin/bash
docker -it nginx /bin/sh
# 相当于开启了一个远程tty虚拟终端供我们进入配置，使用的bash或者sh命令行。
# 退出容器
exit
1 游客 2025-03-27 23:43 回复
555
1 游客 2025-03-27 23:42 回复
555-1); waitfor delay '0:0:15' --
1 游客 2025-03-27 23:41 回复
555
1 游客 2025-03-27 23:40 回复
555
1 游客 2025-03-27 23:38 回复
555
1-1; waitfor delay '0:0:15' -- 游客 2025-03-27 23:37 回复
555
1 游客 2025-03-27 23:35 回复
555
1 游客 2025-03-27 23:35 回复
555
1 游客 2025-03-27 23:35 回复
555
1 游客 2025-03-27 23:34 回复
555
1 游客 2025-03-27 23:32 回复
555
1 游客 2025-03-27 23:32 回复
555
1 游客 2025-03-27 23:31 回复
555