docker容器运维命令

docker ps

列出容器。

docker ps [OPTIONS]

OPTIONS说明：
-a :显示所有的容器，包括未运行的。
-f :根据条件过滤显示的内容。
–format :指定返回值的模板文件。
-l :显示最近创建的容器。
-n :列出最近创建的n个容器。
–no-trunc :不截断输出。
-q :静默模式，只显示容器编号。
-s :显示总的文件大小。

docker exec

在运行的容器中执行命令。

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS说明：
-d :分离模式: 在后台运行
-i :即使没有附加也保持STDIN 打开
-t :分配一个伪终端

docker exec mynginx ls
bin
boot
dev
docker-entrypoint.d
docker-entrypoint.sh
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

king@king-server:~$ docker exec -it mynginx2 bash
root@7229dc20b6df:/# ls
bin   dev                  docker-entrypoint.sh  home  lib32  libx32  mnt  proc  run   srv  tmp  var
boot  docker-entrypoint.d  etc                   lib   lib64  media   opt  root  sbin  sys  usr
root@7229dc20b6df:/# exit
exit

docker inspect

获取容器/镜像的元数据。

docker inspect [OPTIONS] NAME|ID [NAME|ID...]

OPTIONS说明：
-f :指定返回值的模板文件。
-s :显示总的文件大小。
–type :为指定类型返回JSON

docker top

查看容器中运行的进程信息，支持 ps 命令参数。

docker top [OPTIONS] CONTAINER [ps OPTIONS]

示例：

# 查看所有运行容器的进程信息。
for i in `docker ps |grep Up|awk '{print $1}'`;do echo \ &&docker top $i; done

UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
165536              1835                1811                0                   05:35               ?                   00:00:00            nginx: master process nginx -g daemon off;
165637              1898                1835                0                   05:35               ?                   00:00:00            nginx: worker process
165637              1899                1835                0                   05:35               ?                   00:00:00            nginx: worker process

docker attach

连接到正在运行中的容器。

docker attach [OPTIONS] CONTAINER

docker exec 与 docker attach 的区别：

• exec 在容器中执行命令，并且可以通过-i -t 创建虚拟终端的方式与容器交互。
• attach 进入容器某个正在执行的命令终端，不能交互操作。但是如果该容器的命令终端是一个可以 交互的终端，那么也可以交互。

退出attach模式：

1. 运行容器时指定 -i -t 参数，那么attach容器后可通过Ctrl + P + Ctrl + Q 退出attach状态。

docker run -d -it -P nginx
docker attach <containerID>

2. 仅指定-t参数，可以通过Ctrl + C 退出attach状态。
3. 不指定-t参数，在attach的时候指定 --sig-proxy=false ，可以通过 Ctrl + C 退出attach状态。–sig-proxy 仅在没有指定-t参数的情况下生效。于–sig-proxy 默认值为true，默认将所有接收信号代理给了容器中的进程，所以Ctrl + C 的时候会将sigint (signal interrupt)终止信号发送到attach进程，从而转发到被attach的进程，导致容器中进程中断，从而退出容器。

docker wait

阻塞运行直到容器停止，然后打印出它的退出代码。

docker export

将文件系统作为一个tar归档文件导出到STDOUT。

docker export [OPTIONS] CONTAINER

OPTIONS说明：
-o :将输入内容写到文件。

docker export mynginx -o mynginx.tar
# 解压归档文件，查看内容
tar vxf mynginx.tar -c mynginx

当容器出现问题时，可以将文件导出，保留现场。

docker import

将文件系统导入指定容器。

docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]

docker port

列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口。

docker port [OPTIONS] CONTAINER [PRIVATE_PORT[/PROTO]]

docker cp

用于容器与主机之间的数据拷贝。

docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH

OPTIONS说明：
-L :保持源目标中的链接

示例，将容器的文件拷贝到主机：

docker diff

检查容器里文件结构的更改。docker diff命令会列出 3 种容器内文件状态变化（A - Add, D - Delete, C - Change ）的列表清单。

docker diff [OPTIONS] CONTAINER

docker rename

重命名容器名。

docker rename CONTAINER NEW_NAME

docker stats

容器监控。

docker update

用来修改docker run 指定的运行参数。

总结

1. 容器遵循最小原则，会尽可能不打包 非必须的程序进去。
2. docker attach如果没有指定-i -t或者–sig-proxy=false，那么使用CTL+C的方式会把容器也退出。