有镜像才能创建容器，这是根本的前提
下面我们以下载一个centos镜像来做演示。
[root@t-docker chenzx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
[root@t-docker chenzx]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
256b176beaff: Already exists
Digest: sha256:6f6d986d425aeabdc3a02cb61c02abb2e78e57357e92417d6d58332856024faf
Status: Downloaded newer image for centos:latest
[root@t-docker chenzx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 5182e96772bf 3 weeks ago 200MB
以交互式方式启动容器
功能：新建并启动容器
参数
--name='容器新名字'：为容器指定一个别名；
-d:后台运行容器，并返回容器ID，也就是启动守护式容器；
-i:以交互式模式运行容器，通常与-t同时使用；
-t：tty,为容器重新分配一个伪终端，通常与-i同时使用；
-P：随机端口映射；
-p：指定端口映射，有以下四种格式：
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
containerPort
运行一个容器
[root@t-docker chenzx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 5182e96772bf 3 weeks ago 200MB
[root@t-docker chenzx]#
[root@t-docker chenzx]# docker run -it 5182e96772bf ##这句话就是说我以centos镜像为模板，生成一个23c6bc378d16这样的一个容器
[root@23c6bc378d16 /]#
[root@23c6bc378d16 /]# ls ##这时已经进入容器的centos里面了
anaconda-post.log bin dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
再开另外一个窗口，在宿主机上执行如下命令，看到启动的容器：
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7da6063256a0 centos "/bin/bash" 6 seconds ago Up 5 seconds practical_ardinghelli
[root@t-docker chenzx]# docker run -it --name mycentos0115 centos
[root@ 0ecd4b9f8895 /]# #看到我们又生成了一个以centos镜像为模板，id为 0ecd4b9f8895的新容器。
画外音：一个镜像可以生成多个容器
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 3 minutes ago Up 3 minutes mycentos0115
docker ps
功能：查看有哪些容器在跑，在宿主机上执行该命令。
参数：
-a：列出当前所有正在运行的容器+历史上运行过的；
-l：last，显示最近创建的容器；
-n：显示最近n个创建的容器；
-q：静默模式，只显示容器编号
--no-trunc:不截断输出 [root@t-docker chenzx]# docker ps ##不加任何参数，表示当前正在运行的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7da6063256a0 centos "/bin/bash" 6 seconds ago Up 5 seconds practical_ardinghelli
退出容器
exit:容器停止退出
ctrl+P+Q：容器不停止退出
启动容器
先查出最近启动的容器，看到它们是关闭的状态：
[root@t-docker chenzx]# docker ps -n 2
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 7 minutes ago Exited (137) 16 seconds ago mycentos0115
7da6063256a0 centos "/bin/bash" 23 minutes ago Exited (130) 4 minutes ago practical_ardinghelli
启动容器
[root@t-docker chenzx]# docker start 0ecd4b9f8895 ##注意加的是上面ps查出的容器id
0ecd4b9f8895
[root@t-docker chenzx]# docker ps #查看当前正在运行的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 8 minutes ago Up 5 seconds mycentos0115
重启容器
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 10 minutes ago Up 2 minutes mycentos0115
[root@t-docker chenzx]# docker restart 0ecd4b9f8895
0ecd4b9f8895
停止容器
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 12 minutes ago Up About a minute mycentos0115
[root@t-docker chenzx]#
[root@t-docker chenzx]# docker stop 0ecd4b9f8895
0ecd4b9f8895
强制停止容器
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 13 minutes ago Up 2 seconds mycentos0115
[root@t-docker chenzx]#
[root@t-docker chenzx]# docker kill 0ecd4b9f8895
0ecd4b9f8895
删除已经停止的容器
docker rm：删除容器
docker rmi: 删除镜像
[root@t-docker chenzx]# docker ps -n 2
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0ecd4b9f8895 centos "/bin/bash" 15 minutes ago Exited (137) About a minute ago mycentos0115
7da6063256a0 centos "/bin/bash" 31 minutes ago Exited (130) 11 minutes ago practical_ardinghelli
[root@t-docker chenzx]# docker rm 0ecd4b9f8895 删除已经关闭的容器
0ecd4b9f8895
[root@t-docker chenzx]# docker rm -f 0ecd4b9f8895 强制删除正在运行中的容器
0ecd4b9f8895
一次性删除多个容器：
docker rm -rf $(docker ps -a -q)
docker ps -a -q |xargs docker rm
以守护式方式启动容器
命令格式：docker run -d 容器名
参数说明：
-d：以守护式方式启动容器：
-it:以交互式方式启动容器；
[root@t-docker chenzx]# docker run -d centos
fa80295c878acdf30531ecbf58be87b00427e4f941d10edf93b5d066ba40d000
[root@t-docker chenzx]# docker ps 没有输出，奇怪吗
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
问题：上面我们看到通过docker run -d ceonts方式（即守护式启动容器）启动容器后，再通过docker ps -a进行查看，会发现容器已经退出。很重要的说明一点： Docker容器后台运行，就必须有一个前台进程。
容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。
这个是docker机制的问题，比如你的web容器，我们以nginx为例，正常情况下，我们配置启动服务只需要启动相应的service即可。例如service nginx start。但是，这样做，nginx为后台模式运行，就导致docker前台没有运行的应用，这样的容器后台启动后，会立即自杀因为他觉得他没事情可做了。所以， 最佳的解决方案是，将你要运行的程序以前台进程的形式运行。
[root@t-docker chenzx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
tomcat latest 690cb3b9c7d1 7 days ago 463MB
centos latest 5182e96772bf 3 weeks ago 200MB
[root@t-docker chenzx]#
[root@t-docker chenzx]# docker run -it centos
[root@50fffecec77f /]# exit
exit
[root@t-docker chenzx]# docker run -it centos /bin/bash ##这个表示使用镜像centos:latest以交互式模式启动一个容器，并在容器内执行/bin/bash命令
[root@4eeeb44eef56 /]# exit
exit
[root@t-docker chenzx]# docker run -it centos /bin/bash
上面例子是用-it以交互式启动的容器。
那么你可能要问了，用-d以守护式启动容器有什么用呢。
查看容器日志
命令格式：docker logs -f -t --tail 容器id
参数说明：
-t是加入时间戳
-f是跟随最新的日志打印
--tail是Linux命令，表示显示最后多少条
[root@t-docker chenzx]# docker run -d centos /bin/sh -c "while true;do echo hello zzyy;sleep 2;done"
b118747a68bbfc6698f9ef9e5d817c037c6ecb9835b86964f6a8b90683dcd178
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b118747a68bb centos "/bin/sh -c 'while t…" 5 seconds ago Up 4 seconds elegant_euclid
说明：上面命令的意思是用-d以后台方式运行容器centos，并在容器里面运行命令/bin/bash -c "while true;do echo hello zzyy;sleep 2;done"。最后我们通过docker ps看status是up状态，说明我们虽然以后台的方式启动了，但是这次容器并没有退出。
通过如下日志可以证明后台-d方式运行的容器没有停止：
[root@t-docker chenzx]# docker logs -t -f --tail 3 b118747a68bb
2018-08-30T01:47:55.198597337Z hello zzyy
2018-08-30T01:47:57.199661966Z hello zzyy
2018-08-30T01:47:59.200811444Z hello zzyy
2018-08-30T01:48:01.202114367Z hello zzyy
2018-08-30T01:48:03.203363568Z hello zzyy
查看容器内的进程
命令格式：docker top 容器id
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b118747a68bb centos "/bin/sh -c 'while t…" 8 minutes ago Up 8 minutes elegant_euclid
[root@t-docker chenzx]# docker top b118747a68bb
UID PID PPID C STIME TTY TIME CMD
root 2952 2934 0 09:43 ? 00:00:00 /bin/sh -c while true;do echo hello zzyy;sleep 2;done
root 3410 2952 0 09:52 ? 00:00:00 sleep 2
查看容器内的细节
命令格式：docker inspect 容器id
该命令会以json形式返回
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b118747a68bb centos "/bin/sh -c 'while t…" 13 minutes ago Up 13 minutes elegant_euclid
[root@t-docker chenzx]# docker inspect b118747a68bb
[
{
"Id": "b118747a68bbfc6698f9ef9e5d817c037c6ecb9835b86964f6a8b90683dcd178",
"Created": "2018-08-30T01:43:24.433793568Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo hello zzyy;sleep 2;done"
.....
进入正在运行的容器并以命令行交互
重新进入容器的两个命令：
docker exec -it 容器id bash shell
docker attach 容器id
上面两个命令的区别：
attach：直接进入容器启动命令的终端，不会启动新的进程；
exec：是在容器中打开新的终端，并且可以启动新的进程。
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@t-docker chenzx]# docker run -it centos
[root@3d6cf42834fa /]# 启动一个容器实例并进入容器里面
[root@3d6cf42834fa /]# pwd
/
[root@3d6cf42834fa /]# exit
exit
[root@t-docker chenzx]# docker run -it centos /bin/bash
[root@3cb3babb797f /]# pwd
/
说明：docker run -it centos和docker run -it centos /bin/bash是一样的。也就是说docker run -it centos，就等价于
docker run -it centos /bin/bash。
继续我们的实验
[root@t-docker chenzx]# docker run -it centos
[root@04b568f7ee84 /]# ctrl+P+Q：容器不停止退出
[root@t-docker chenzx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
04b568f7ee84 centos "/bin/bash" 29 seconds ago Up 28 seconds
[root@t-docker chenzx]# docker attach 04b568f7ee84
[root@04b568f7ee84 /]# ls /tmp
ks-script-Lu6hIQ yum.log
[root@t-docker chenzx]# docker exec -it f188fac12d4f ls /tmp
ks-script-Lu6hIQ yum.log
说明： -t表示--tty
上面我们的实验，可以看到以attch方式进入运行中的容器，是需要在容器里面的命令行里面执行ls /tmp操作；而exec方式进入运行中的容器，是直接在exec命令后面写ls /tmp的操作，并把结果返回到宿主机的界面上。不好意思，表达的可能有点绕，看上面例子就会明白。
不过，exec也有进入容器执行命令的功能(和attach功能一样)，如下：
[root@t-docker chenzx]# docker exec -it f188fac12d4f /bin/bash
[root@f188fac12d4f /]# ls /tmp
ks-script-Lu6hIQ yum.log
所以，exec的功能比attach功能强大，建议只学exec的方式进入容器。
从容器内拷贝文件到宿主机上
应用场景：当我们以前台交互式方式运行容器后，如果在容器里面执行exit操作，容器就会停止，此时容器中运行的数据也就没有了。这时我们就需要把运行中的容器数据拷贝到宿主机上来保留。
命令格式：docker cp 容器id或容器名:容器内路径 目的宿主机路径
[root@t-docker tmp]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f188fac12d4f centos "/bin/bash" 25 minutes ago Up 25 minutes heuristic_nightingale
[root@t-docker tmp]# docker cp f188fac12d4f:/tmp/yum.log /tmp/
[root@t-docker tmp]# ls
yum.log
从宿主机上拷贝文件到容器内
命令格式：docker cp 宿主机路径 容器id或容器名:容器内路径
容器的导入和导出
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
726de1ae4720 centos "/bin/bash" 39 minutes ago Exited (0) 25 seconds ago mycentos0115
ba507e4553aa 1e "/bin/bash" 45 minutes ago Up 32 minutes practical_burnell
#将镜像导出到文件
[root@localhost ~]# docker export ba507e4553aa > centosm.tar
# 创建一个新镜像从导出的文件导入
[root@localhost ~]# docker import - centosm < centosm.tar
sha256:4555525043489ebeaab1976d4d6a7cfdaf1bb7f50d131707e8f3a0ce1cf24038
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centosm latest 455552504348 8 seconds ago 202MB
centos latest 1e1148e4cc2c 2 months ago 202M
其他容器命令
还有其他一些docker容器常用命令，比如diff等等，平时基本不用，就先不学了。
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/28916011/viewspace-2213013/，如需转载，请注明出处，否则将追究法律责任。