Flux7 Docker 系列教程（六）：另外十五条 Docker 命令

摘要：本系列教程翻译自，系列共有九篇，本文译自第六篇。这篇文章将会给大家介绍另外十五条实用的命令。他们分别是，又称为守护进程，通常是指在后台持续运行的服务，例如等。不同于，是用来删除镜像的命令。或者或者这两个命令常用于多节点部署。

  
本系列教程翻译自 Flux7 Docker Tutorial Series，系列共有九篇，本文译自第六篇 Part 6: The Next 15 Docker Commands。

  该系列所有文章将参考其他学习资料翻译，也会加入自己的学习作为部分注解。如有错误，欢迎指正。

在之前的文章中我们介绍了十五条 Docker 命令。这篇文章将会给大家介绍另外十五条实用的 Docker 命令。

他们分别是：

daemon，又称为守护进程，通常是指在后台持续运行的服务，例如 nginx、apache、php 等。Docker 的 daemon 模式便是类似 nginx 一样，让 Docker 运行在后台提供服务。

和大多数的 unix 服务一样，-d 参数可以让 Docker 运行在后台。

在前面我们讲过 Dockerfile，不过一直没有告诉大家怎么用自己的 Dockerfile 生成镜像文件。
那么现在也不算晚：使用 build 命令生成 image。

docker build [OPTIONS] PATH | URL | - 

PATH / URL / - 这三个是必选选项，三选一。

OPTION 可以使用 docker build --help 进行查看，主要包括构建过程中的内存限制、CPU 限制、以及其他。有两个必须需要了解的 OPTION 选项：

-f： 和make一样，如果PATH内找不到Dockerfile，则docker build必须要 -f 参数指定Dockerfile。

-t： 指定生成的镜像标签。例如： docker build -f Dockerfile -t tag .，使用 Dockerfile.bak 生成一个标签叫 tag 的镜像文件。

另外，- 选项非常有意思：docker build -，然后可以交互式地输入 Dockerfile，输入完毕后按 Ctrl+D 结束输入即可。

  
OPTION 一定要放在 PATH / URL / - 前面。

原文至今没有提到 docker ps 命令，太坑了，补充一下：

docker ps 命令用于显示运行中的容器，例如

命令 # docker run -d ubuntu /usr/bin/top -b
b33059d6c7427e377a1239eca59605e18bb6d145c4f12df6021db4896b6fcfa3
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b33059d6c742        ubuntu:latest       "/usr/bin/top -b"   2 seconds ago       Up 2 seconds                            backstabbing_jang

docker ps -a 则是显示所有容器，包括运行过的容器的历史记录。

Docker 允许 attach 进入容器并与运行中的容器进行交互，同时允许查看容器内守护进程态下的程序的输出，使用以下两种方式退出容器：

Ctrl+C 直接退出

Ctrl+ 退出并显示堆栈信息。

语法：docekr attach

那么还是刚刚那个容器：

命令 # docker run -d ubuntu /usr/bin/top -b
b33059d6c7427e377a1239eca59605e18bb6d145c4f12df6021db4896b6fcfa3
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b33059d6c742        ubuntu:latest       "/usr/bin/top -b"   2 seconds ago       Up 2 seconds                            backstabbing_jang

命令 # docker attach backstabbing_jang #此处也可以用docker attach b330


top - 05:30:49 up 16:04,  0 users,  load average: 0.01, 0.19, 0.39
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
%Cpu(s):  1.7 us,  2.0 sy,  0.0 ni, 96.0 id,  0.0 wa,  0.3 hi,  0.0 si,  0.0 st
KiB Mem:   1003080 total,   596484 used,   406596 free,    42524 buffers
KiB Swap:  1046524 total,        0 used,  1046524 free.   330716 cached Mem

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
     1 root      20   0   19744   1280   1008 R  0.0  0.1   0:00.08 top

top - 05:30:52 up 16:05,  0 users,  load average: 0.01, 0.19, 0.39
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  1.0 sy,  0.0 ni, 94.3 id,  4.3 wa,  0.3 hi,  0.0 si,  0.0 st
KiB Mem:   1003080 total,   596484 used,   406596 free,    42528 buffers
KiB Swap:  1046524 total,        0 used,  1046524 free.   330712 cached Mem

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
     1 root      20   0   19744   1280   1008 R  0.0  0.1   0:00.08 top

省略部分输出

docker diff 用于显示容器的文件改动，包括 A（add），C（change），D（delete）。这些信息可以用于 debug，也可以用于快速信息共享。

示例：

命令 # docker run -t -i ubuntu /bin/bash
命令（容器内） root@cc9befbe64a1:/# nano a
bash: nano: command not found
命令（容器内）root@cc9befbe64a1:/# apt-get install nano
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
  spell
The following NEW packages will be installed:
  nano
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 194 kB of archives.
After this operation, 614 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ trusty/main nano amd64 2.2.6-1ubuntu1 [194 kB]
Fetched 194 kB in 3s (54.3 kB/s)
Selecting previously unselected package nano.
(Reading database ... 11527 files and directories currently installed.)
Preparing to unpack .../nano_2.2.6-1ubuntu1_amd64.deb ...
Unpacking nano (2.2.6-1ubuntu1) ...
Setting up nano (2.2.6-1ubuntu1) ...
update-alternatives: using /bin/nano to provide /usr/bin/editor (editor) in auto mode
update-alternatives: using /bin/nano to provide /usr/bin/pico (pico) in auto mode
命令（容器内） root@cc9befbe64a1:/#

这个容器ID是cc9befbe64a1，于是可以新开一个终端：

命令 # docker diff cc9
A /.wh..wh.plnk/119.673746
A /.wh..wh.plnk/335.673670
C /bin
A /bin/nano
A /bin/rnano
C /etc
C /etc/alternatives
D /etc/alternatives/editor.fr.1.gz
省略部分输出

获取 Docker 服务端的实时事件，例如 docker events 的同时运行 docker run ubuntu。

用于导入 URL / 文件，从本地导入需要 - 参数。docker import [OPTIONS] URL|- [REPOSITORY[:TAG]]、URL/-二选一。

例如，我们导入 openvz 的 suse minimal 镜像：

命令# docker import http://mirrors.ustc.edu.cn/openvz/template/precreated/suse-13.1-x86-minimal.tar.gz suse:minimal  #这里使用的是ustc镜像源。
Downloading from http://mirrors.ustc.edu.cn/openvz/template/precreated/suse-13.1-x86-minimal.tar.gz
127a9e7b9f87e4fc280c96bee9fad0a19057de38d307fe7fc1f6d35c86f1aff657.89 MB/57.89 MB
命令# docker images
REPOSITORY               TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
suse                     minimal             127a9e7b9f87        2 minutes ago       149.1 MB

导入本地镜像：

cat suse-13.1-x86-minimal.tar.gz |docker import - suse:minmal

导入 Gentoo 的 stage3：

docker import http://mirrors.ustc.edu.cn/gentoo/releases/amd64/autobuilds/current-stage3-amd64/stage3-amd64-20150423.tar.bz2 gentoo:stage3

和 import 相反，export 将容器导出成 tar 压缩包。

例如

命令 # docker run -i -t -d suse:minimal /bin/bash
060f6e6c877af01313363b6506107438b9eb5ba87a7ef0625577e348a554ecca
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
060f6e6c877a        suse:minimal        "/bin/bash"         2 seconds ago       Up 2 seconds                            fervent_ritchie
命令 # docker export -o a.tar 060f
命令 # docker export 060f > a.tar  #也可以这样。

从容器内复制出文件：格式 docker cp container:path hostpath

命令 # docker cp 060:/etc/zypp/zypp.conf  /tmp/ #060是容器ID的简写
命令 # cat /tmp/zypp.conf
## Configuration file for software management
## /etc/zypp/zypp.conf
##
## Boolean values are 0 1 yes no on off true false
省略。。

登录到 docker registry server：

命令 # docker login
Username (qiuker521): qiuker521
WARNING: login credentials saved in /root/.dockercfg.
Login Succeeded

当然也可以登录到自己的私有服务器：docker login localhost:8080

用法：docker inspect /，用于收集容器的底层信息，包括如下内容：

实例的IP地址。

端口绑定

搜索特定的端口映射

搜集配置信息。

例如

命令 # docker ps
CONTAINER ID        IMAGE                      COMMAND             CREATED             STATUS              PORTS                    NAMES
cf57741249fb        dockerui/dockerui:latest   "/dockerui"         2 minutes ago       Up 2 minutes        0.0.0.0:9000->9000/tcp   trusting_hawking
命令 # docker inspect --format="{{.NetworkSettings.IPAddress}}" cf5
172.17.0.17

用来停止正在运行的容器。

docker kill [OPTION] container

用来删除容器。

docker rm [OPTIONS] CONTAINER [CONTAINER...]

不同于 rm，是用来删除镜像的命令。

docker rmi [OPTIONS] IMAGE [IMAGE...]

  
因为会有很多层的依赖，所以很多时候需要用 -f 参数进行删除。

用来获取容器的退出信号值。已退出的容器直接返回 exit 值，未退出的容器等待容器退出，然后返回 exit 值。

这两个放在一块吧。

使用 load 从 stdin 导入一个 tar 格式的镜像或者仓库，然后用 save 将 tar 镜像输出到 stdout。

docker save -o

或者docker save >

docker load -i 或者docker load <

这两个命令常用于多节点部署。

例如：

命令 # docker save -o a.tar suse
命令 # docker load -i a.tar

Docker 命令的操作到此结束，接下来的教程我们将会探讨 Docker API：第七章讲解 Docker 服务器的 Docker API，第八章和第九章讲解 Docker remote API。

区别在于：Docker API 主要是用于 Docker 官方 Index、Registry 和 Client 之间互通消息的 API，Docker remote API 则是用于控制主机 Docker 服务端的 API。