镜像: 静态的只读文件,是一个只读的模板。容器: 是从镜像创建的一个运行实例,容器是带有运行时需要的可写文件层。镜像工作原理: 启动一个新的容器时,docker会加载镜像,在镜像之上添加一个读写层, 并将镜像中的目录复制一份到/var/lib/docker/containers/容器ID的目录下, 容器内修改已存在的文件,会将该文件从只读层复制到读写层,并覆盖只读层的文件,实现了文件系统隔离， 当删除容器后,读写层的数据将会删除,镜像不变。镜像文件存储: docker相关文件: /var/lib/docker/目录下。 /var/lib/docker/overlay2/容器ID/diff #每层与父层之间的文件差异。镜像管理命令: 获取: docker pull imagename:tag 上传: docker push 仓库名称 查找: docker search imagename:tag 列出本地镜像: docker images 修改已有镜像: docker run -itd --name test02 ubuntu:16.04 运行容器 docker attach test02 进入容器 安装相关服务。 docker commit -m "说明信息" -a "指定用户信息" 容器ID 仓库名:tag 用Dockerfile构建新镜像: docker build 删除镜像: docker rmi imagename 删除容器: docker rm containername 直接删除一个运行中的容器: docker rm -f containername 批量删除容器: docker rm -v $(docker ps -aq -f status=exited) 导出镜像: docker save -o 包名 image:tag 导出正在运行的容器: docker export -o centos7 test01 导入镜像: docker load -i 包名 导入正在运行的容器为镜像: # docker import centos7 test01:7 注意: export,import : 导出后再导入的镜像会丢失所有的历史,无法回滚之前的层。 save,load : 保存后再加载的镜像没有丢失历史和层,可持久化镜像,可以做到层回滚。###容器管理: ##查看容器: docker ps ：列出当前所有正在运行的container docker ps -l ：列出最近一次启动的container docker ps -a ：列出所有的container docker ps -q ：列出最近一次运行的container ID ##运行容器: 运行容器: docker run -itd image:tag /bin/bash -itd: i 交互, t 伪终端, d 后台运行。 ##进入正在运行的容器: #docker run -itd --name test2 test01:latest /bin/sh #docker exec -it test2 /bin/bash 或者: #docker attach test2 使用ctrl+p+q 快捷键退出。 或: nsenter工具: 使用nsenter连接到容器，需要先找到容器进程的PID： #PID=$(docker inspect --format "{ { .State.Pid }}" containerid) #nsenter --target $PID --mount --uts --ipc --net --pid 查看docker版本: docker version 查看系统(docker)层面的信息: docker info 指定容器总是重启: docker run -itd --name test3 --restart=always centos:7 查看状态(前台运行): docker stats 查看状态(后台运行): docker stats --no-stream 获取容器输出信息并查看容器运行日志: docker logs containerid 终止容器: docker stop 强行终止容器: docker kill containerid 终止容器后，可以用docker start命令重启容器。 先终止，再重启容器: docker restart 命令。 查看image或container的底层信息: docker inspect