docker安装手册

手动安装
1、卸载docker
yum remove docker
docker-client
docker-client-latest
docker-common
docker-latest
docker-latest-logrotate
docker-logrotate
docker-engine

彻底删除
yum list installed |grep docker
rpm -qa |grep docker
yum -y remove docker.x86_64 --删除相关文件
rm -rf /var/lib/docker --删除docker目录

2、安装插件
yum -y install yum-utils \
device-mapper-persistent-data \
lvm2
3、添加yum源
yum-config-manager --add-repo
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo --阿里云
源： https://download.docker.com/linux/centos/docker-ce.repo（官方源，慢）
https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo（清华大学源）
4、安装docker
yum install docker-ce docker-ce-cli containerd.io --最新版
yum list docker-ce --showduplicates | sort -r --列出版本号
yum install docker-ce-20.10.5 docker-ce-cli-20.10.5 containerd.io
–固定版本版

centos 8 安装报错执行： yum erase podman buildah
5、启动docker
systemctl enable docker
systemctl start docker
6、镜像加速器
vi /etc/docker/daemon.json
{“registry-mirrors”:[“https://reg-mirror.qiniu.com/”]}
docker info --检查是否生效

systemctl daemon-reload --加载配置文件
systemctl restart docker

1 docker操作命令
1.1 查看docker信息
docker info #检测docker是否正确安装

docker version #查看docker版本

1.2 镜像的操作
docker images 参数
-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
–digests :显示镜像的摘要信息；
-f :显示满足条件的镜像；
–format :指定返回值的模板文件；
–no-trunc :显示完整的镜像信息；
-q :只显示镜像ID。

docker rmi 镜像ID --删除
-f 强制删除
docker tag 修改标签
举例：docker tag ubuntu:15.10 runoob/ubuntu:v3

docker build
–build-arg=[] :设置镜像创建时的变量；
–cpu-shares :设置 cpu 使用权重；
–cpu-period :限制 CPU CFS周期；
–cpu-quota :限制 CPU CFS配额；
–cpuset-cpus :指定使用的CPU id；
–cpuset-mems :指定使用的内存 id；
–disable-content-trust :忽略校验，默认开启；
-f :指定要使用的Dockerfile路径；
–force-rm :设置镜像过程中删除中间容器；
–isolation :使用容器隔离技术；
–label=[] :设置镜像使用的元数据；
-m :设置内存最大值；
–memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；
–no-cache :创建镜像的过程不使用缓存；
–pull :尝试去更新镜像的新版本；
–quiet, -q :安静模式，成功后只输出镜像 ID；
–rm :设置镜像成功后删除中间容器；
–shm-size :设置/dev/shm的大小，默认值是64M；
–ulimit :Ulimit配置。
–tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
–network: 默认 default。在构建期间设置RUN指令的网络模式

dockerfile 模板

FROM
MAINTAINER
RUN
CMD
EXPOSE
ENV
ADD
COPY
ENTRYPOINT
VOLUME
USER
WORKDIR
ONBUILD

docker history 镜像 #查看镜像创建历史
docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3 #导出镜像
docker load <x.tar --导入镜像

docker login -u -p 地址 #登录镜像仓库
docker logout --退出登录

docker pull 地址/镜像:标签 --下载镜像
docker push 镜像：标签 #上传到镜像仓库
docker search 镜像 --查找镜像

2、容器生命周期管理
docker run 参数 镜像

-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
–name=“nginx-lb”: 为容器指定一个名称；
–dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
–dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
-h “mars”: 指定容器的hostname；
-e username=“ritchie”: 设置环境变量；
–env-file=[]: 从指定文件读入环境变量；
–cpuset=“0-2” or --cpuset=“0,1,2”: 绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
–net=“bridge”: 指定容器的网络连接类型，支持
bridge/host/none/container:<name|id> 四种类型；
–link=[]: 添加链接到另一个容器；
–expose=[]: 开放一个端口或一组端口；
–volume , -v: 绑定一个卷
举例：
docker run -itd -p 8080:8080
-e app.database.driver=oracle.jdbc.driver.OracleDriver
-e app.database.url=jdbc:oracle:thin:@//10.0.16.101:1521/mtdb
-e app.database.username=mtuser -e app.database.password=inspur
-e act.startTime=“20200604 17:30:00”
-e act.endTime=“20200614 23:59:59” -e act.skipFlag=“sh code skip to test”
-e app.redis.url=“10.0.16.102:6379;10.0.16.102:6380;
10.0.16.103:6379;10.0.16.103:6380;10.0.16.104:6379;10.0.16.104:6380”
-e app.redis.password=“1234” registry.cn-hangzhou.aliyuncs.com/
maotai_prod/srw-server:1.2.9

docker start xx
docker stop xx
docker restart xx
docker kill xx #强行停止
docker rm 参数 xx
-f :通过 SIGKILL 信号强制删除一个运行中的容器。
-l :移除容器间的网络连接，而非容器本身。
-v :删除与容器关联的卷。
docker pause xx #暂停容器中所有的进程。
docker unpause xx

docker create 参数 镜像 #语法跟docker run 一样，创造容器但不启动
docker exec -it xx /bin/bash #进入容器

3、容器操作
docker attach --sig-proxy=false xx #连接正在运行的容器，后加参数确保ctrl+c不会关闭容器，不常用
docker inspect --format xx #获取镜像/容器元信息
举例：docker inspect
–format=’{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}’ xx

获取容器IP

docker ps xx #显示运行的容器
-a :显示所有的容器，包括未运行的。
-f :根据条件过滤显示的内容。
–format :指定返回值的模板文件。
-l :显示最近创建的容器。
-n :列出最近创建的n个容器。
–no-trunc :不截断输出。
-q :静默模式，只显示容器编号。
-s :显示总的文件大小。
容器状态：
created（已创建）
restarting（重启中）
running（运行中）
removing（迁移中）
paused（暂停）
exited（停止）
dead（死亡）

docker top xx #查看进程信息
docker events -f IMAGE=‘mysql_mysql’ --since=“2019-07-01”
–until=“2020-07-01” #显示事件信息
docker logs 参数 xx
-f : 跟踪日志输出
–since :显示某个开始时间的所有日志
-t : 显示时间戳
–tail :仅列出最新N条容器日志

docker wait xx #阻塞容器直到容器
docker export -o mysql.tar xx #导出容器
cat mysql.tar |docker import - mysql:5.2 --导入容器
docker port xx #列出端口映射
docker commit 参数 xx mymysql:v1 #从容器创造一个新的镜像
-a :提交的镜像作者；
-c :使用Dockerfile指令来创建镜像；
-m :提交时的说明文字；
-p :在commit时，将容器暂停。

docker cp /home/admin xx:/home
docker cp xx:/home /home/admin

docker diff xx #检查容器内文件结构的更改