（Docker容器技术）还在浏览网页寻找Docker命令？本文全面列举与使用Docker里的各个命令！想要什么命令直接从本文拿！

1. 为什么Docker比VM快？

docker有着比VM更少的抽象层

• 由于Docker不需要Hypervisor实现硬件资源虚拟化，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源 因此在CPU、内存利用率上Docker将会在效率上有明显优势

docker利用的时宿主机的内核，而不需要加载操作系统OS内核

• 当新建一个容器时，Docker不需要和虚拟机一样重新加载一个操作系统内核 进而避免引寻、加载操作系统内核返回等比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程时分钟级别的。
• 而Docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个Docker容器只需要几秒钟

差异化：

2. 常用启动命令

3. 镜像命令

3.1 docker images

列出本地镜像：

docker images

各个选项说明：

• REPOSITORY：表示镜像的仓库源
• TAG：镜像的标签版本号
• IMAGE ID：镜像ID
• CREATED：镜像创建时间
• SIZE：镜像大小

同一仓库源可以有多个TAG版本，代表中国仓库源的不同个版本，我们使用

• REPOSITORY:TAG 定义不同的镜像

如果不指定一个镜像的版本版本标签，docker默认使用 REPOSITORY:latest 最新版本镜像

如上图：就是 nacos:latest —— nacos镜像：最新版

3.1.1 OPTIONS说明

-a ：列出本地所有的镜像（包含历史映像层）

-q ：只显示镜像ID

docker images -a
docker images -q

3.2 docker search

• 查找某个镜像

docker search [OPTIONS] 镜像名字

• OPTIONS说明：

--limit：只列出N个镜像，默认25个

docker search --limit 5 redis

常见报错：Error response from daemon: Get “https://index.docker.io/v1/search?q=redis&n=5”: dial tcp 199.96.63.177:443: connect: connection refused 这代表您没有连接到仓库

3.3 docker pull

• 下载镜像

docker pull 镜像名称[:TAG]
# 或者
docker pull 镜像名称

如果不规定TAG，那么就会使用latest 采用最新版本镜像

• 等价于：docker pull 镜像名称:latest

3.4 docker system df

查看镜像/容器/数据卷所占的空间

3.5 docker rmi

• 删除某 个/些 镜像

docker rmi 镜像ID

docker images -qa 的作用：列出所有的镜像ID

3.6 docker commit

docker commit 命令用于将容器的当前状态保存为一个新的 Docker 镜像。

docker commit 命令通常用于创建镜像来保存容器的状态，以便在将来可以重用或分发该镜像

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

OPTIONS说明：

• **-a 😗*提交的镜像作者。
• **-c 😗*使用 Dockerfile 指令来创建镜像。
• **-m 😗*提交时的说明文字。
• **-p 😗*提交镜像前暂停容器（默认为 true）。

3.7 docker push

docker push 命令用于将本地构建的 Docker 镜像推送（上传）到 Docker 注册表（如 Docker Hub 或私有注册表）

这使得镜像可以在其他系统或环境中共享和使用

docker push [OPTIONS] NAME[:TAG]

• NAME: 镜像名称，通常包含注册表地址（如 docker.io/myrepo/myimage）。
• TAG（可选）: 镜像标签，默认为 latest。

OPTIONS 说明：

• **–disable-content-trust 😗*忽略镜像的校验,默认开启

4. 容器命令

注意，有镜像才能创建容器，这是根本前提，如果只是演示，可以使用nginx来做测试

docker pull nginx

4.1 新建+启动 容器

docker run [OPTINOS] IMAGE [COMMAND] [ARG...]

OPTIONS 说明：有些是一个减号，有些是两个减号

例如：

docker run -it nginx /bin/bash 

4.2 列出正在运行的容器

docker ps [OPTIONS]

OPTIONS说明（常用）：

• -a :列出当前所有正在运行的容器+历史上运行过的
• -l :显示最近创建的容器。
• -n ：显示最近n个创建的容器。
• -q :静默模式，只显示容器编号。

4.3 进入/退出容器

如何进入一个守护式容器内部？两种方式：

docker exec -it 容器ID /bin/bash
# 或者
docker attach -it 容器ID /bin/bash

更推荐以 exec 形式进入容器

exec命令，会进入容器内部，并且启动一个新进程。 attach这个命令会将你带入容器当前正在执行的终端，不会启动新的进程。这种方法适合于需要直接接管容器主进程的场景。

当进入到交互式容器内部后，有两种退出方式

• exit ：使用这种方式退出容器，会将容器停止
• 快捷键ctrl+p+q ：容器不会停止

4.4 启动已停止运行的容器

4.5 重要部分

4.5.1 启动守护式容器（后台启动）

大部分情况下，我们希望docker的服务是在后台运行的，我们可以通过 -d 指定容器的后台运行模式

docker run -d 镜像名

前台启动

docker run -it nginx

后台启动

docker run -d nginx

4.5.2 查看容器日志、运行进程、内部细节

# 查看容器日志
docker logs 容器ID
# 查看容器内运行的进程
docker top 容器ID
# 查看容器内部细节
docker inspect 容器ID

4.5.3 进入容器内部

更加推荐 exec 方式进入容器内部，因为使用exit退出不会导致容器停止

docker exec -it 容器ID /bin/bash

4.5.4 拷贝

从容器内拷贝到主机（Linux）上

docker cp 容器ID：容器内路径 目标主机路径

4.5.5 导入和导出容器

export 导出容器的内容作为一个tar归档文件[对应import命令]

import 从tar包中的内容创建一个新的文件系统再导入为镜像[对应export]

docker export 容器ID > 文件名.tar
cat 文件名.tar | docker import -镜像用户/镜像名:镜像版本号

4.6 常用