一、Docker命令体系

1. 常用子命令（必须掌握）

命令	作用
run	从镜像创建并运行新容器
exec	在运行中的容器内执行命令
ps	列出容器
build	通过 Dockerfile 构建镜像
pull	从仓库下载镜像
push	上传镜像到仓库
images	列出本地镜像
search	在 Docker Hub 搜索镜像
version / info	查看版本或系统信息

2. 容器管理子命令（必须掌握）

命令	作用
create	创建容器（不启动）
start / stop / restart	启停容器
rm	删除容器（-f 强制删除运行中容器）
kill	强制终止容器（可指定信号）
logs	查看容器日志
top	查看容器内进程
rename	重命名容器
inspect	查看容器/镜像的详细配置（支持 Go 模板过滤）

3. 全局选项（了解）

• -H, --host：指定 Docker 守护进程地址

• --tlsverify：启用 TLS 验证

• --log-level：设置日志级别

---

二、镜像管理

核心概念

• 镜像：只读模板，包含文件系统和应用。

• 镜像层：多个只读层叠加，每层记录文件系统的增量变化。

• Dockerfile：自动化构建镜像的文本文件。

• 镜像仓库：存储镜像的地方（如 Docker Hub）。

镜像分层与 CoW 机制

• 分层优势：共享基础层，节省存储和带宽；支持多种 Linux 发行版共存。

• Copy-on-Write (写时复制)：

  • 镜像只读，容器层可写。

  • 读取文件：从上往下查找，找到后复制到容器层。

  • 修改/删除文件：复制到容器层后再操作。

  • 容器层保存所有变化，镜像本身不变。

镜像表示

text

[registry]/[namespace]/[repository]:[tag]

• 示例：docker.io/library/nginx:latest

• 官方镜像可省略 registry 和 namespace。

镜像制作方式

方式	说明
Dockerfile	自动化构建（推荐）
docker commit	从容器生成镜像
docker load / save	导入/导出 tar 包
docker pull	从仓库下载

镜像管理命令

命令	作用
images	列出本地镜像
pull / push	下载 / 上传镜像
tag	给镜像打标签
rmi	删除镜像
inspect / history	查看镜像详情和历史层
save / load	导出 / 导入镜像为 tar 文件
commit	容器 → 新镜像

---

三、容器管理

容器本质

• 容器是进程，运行在独立的命名空间中（PID、网络、用户等）。

• 拥有自己的 root 文件系统、网络配置、进程空间。

docker run 常用参数（重点）

参数	说明
--name	指定容器名
-d	后台运行（守护进程）
-it	交互式运行（分配伪终端）
-p	端口映射 主机端口:容器端口
-P	随机映射暴露的端口
-v	挂载卷
-e	设置环境变量
-h	设置容器主机名
--restart	重启策略：no / always / on-failure / unless-stopped
--rm	容器退出后自动删除
--privileged	赋予扩展权限

容器生命周期与状态

• created：已创建未运行（docker create）

• running (Up)：正在运行

• exited：已退出（正常或错误）

• paused：已暂停

容器退出状态码（常见）

码	含义
0	正常退出
1	通用错误（应用错误）
137	被 SIGKILL 强制终止（如 OOM）
139	段错误（内存访问违规）

常用操作命令

命令	说明
exec -it <容器> bash	进入容器执行命令
logs -f <容器>	跟踪日志
ps -a	列出所有容器（含已退出）
inspect	查看 IP、端口、挂载点等（配合 -f 模板）
rename	重命名容器

---

四、课堂练习示例（镜像拉取、打包、恢复）

bash

# 搜索并拉取 Redis 镜像
docker search redis
docker pull redis:latest

# 保存镜像为 tar 文件
docker save redis:latest -o redis.tar

# 删除本地镜像
docker rmi redis:latest

# 从 tar 文件加载镜像
docker load -i redis.tar