# Docker 命令查詢
## 基本語法
Docker 命令有兩大類,客戶端命令和服務端命令。前者是主要的操作接口,后者用來啟動 Docker Daemon。
* 客戶端命令:基本命令格式為 `docker [OPTIONS] COMMAND [arg...]`;
* 服務端命令:基本命令格式為 `dockerd [OPTIONS]`。
可以通過 `man docker` 或 `docker help` 來查看這些命令。
## 客戶端命令選項
* --config="":指定客戶端配置文件,默認為 `/.docker`;
* -D=true|false:是否使用 debug 模式。默認不開啟;
* -H, --host=[]:指定命令對應 Docker 守護進程的監聽接口,可以為 unix 套接字(unix:///path/to/socket),文件句柄(fd://socketfd)或 tcp 套接字(tcp://[host[:port]]),默認為 unix:///var/run/docker.sock;
* -l, --log-level="debug|info|warn|error|fatal":指定日志輸出級別;
* --tls=true|false:是否對 Docker 守護進程啟用 TLS 安全機制,默認為否;
* --tlscacert= /.docker/ca.pem:TLS CA 簽名的可信證書文件路徑;
* --tlscert= /.docker/cert.pem:TLS 可信證書文件路徑;
* --tlscert= /.docker/key.pem:TLS 密鑰文件路徑;
* --tlsverify=true|false:啟用 TLS 校驗,默認為否。
## dockerd 命令選項
* --api-cors-header="":CORS 頭部域,默認不允許 CORS,要允許任意的跨域訪問,可以指定為 “*”;
* --authorization-plugin="":載入認證的插件;
* -b="":將容器掛載到一個已存在的網橋上。指定為 'none' 時則禁用容器的網絡,與 --bip 選項互斥;
* --bip="":讓動態創建的 docker0 網橋采用給定的 CIDR 地址; 與 -b 選項互斥;
* --cgroup-parent="":指定 cgroup 的父組,默認 fs cgroup 驅動為 `/docker`,systemd cgroup 驅動為 `system.slice`;
* --cluster-store="":構成集群(如 Swarm)時,集群鍵值數據庫服務地址;
* --cluster-advertise="":構成集群時,自身的被訪問地址,可以為 `host:port` 或 `interface:port`;
* --cluster-store-opt="":構成集群時,鍵值數據庫的配置選項;
* --config-file="/etc/docker/daemon.json":daemon 配置文件路徑;
* --containerd="":containerd 文件的路徑;
* -D, --debug=true|false:是否使用 Debug 模式。缺省為 false;
* --default-gateway="":容器的 IPv4 網關地址,必須在網橋的子網段內;
* --default-gateway-v6="":容器的 IPv6 網關地址;
* --default-ulimit=[]:默認的 ulimit 值;
* --disable-legacy-registry=true|false:是否允許訪問舊版本的鏡像倉庫服務器;
* --dns="":指定容器使用的 DNS 服務器地址;
* --dns-opt="":DNS 選項;
* --dns-search=[]:DNS 搜索域;
* --exec-opt=[]:運行時的執行選項;
* --exec-root="":容器執行狀態文件的根路徑,默認為 `/var/run/docker`;
* --fixed-cidr="":限定分配 IPv4 地址范圍;
* --fixed-cidr-v6="":限定分配 IPv6 地址范圍;
* -G, --group="":分配給 unix 套接字的組,默認為 `docker`;
* -g, --graph="":Docker 運行時的根路徑,默認為 `/var/lib/docker`;
* -H, --host=[]:指定命令對應 Docker daemon 的監聽接口,可以為 unix 套接字(unix:///path/to/socket),文件句柄(fd://socketfd)或 tcp 套接字(tcp://[host[:port]]),默認為 unix:///var/run/docker.sock;
* --icc=true|false:是否啟用容器間以及跟 daemon 所在主機的通信。默認為 true。
* --insecure-registry=[]:允許訪問給定的非安全倉庫服務;
* --ip="":綁定容器端口時候的默認 IP 地址。缺省為 0.0.0.0;
* --ip-forward=true|false:是否檢查啟動在 Docker 主機上的啟用 IP 轉發服務,默認開啟。注意關閉該選項將不對系統轉發能力進行任何檢查修改;
* --ip-masq=true|false:是否進行地址偽裝,用于容器訪問外部網絡,默認開啟;
* --iptables=true|false:是否允許 Docker 添加 iptables 規則。缺省為 true;
* --ipv6=true|false:是否啟用 IPv6 支持,默認關閉;
* -l, --log-level="debug|info|warn|error|fatal":指定日志輸出級別;
* --label="[]":添加指定的鍵值對標注;
* --log-driver="json-file|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none":指定日志后端驅動,默認為 json-file;
* --log-opt=[]:日志后端的選項;
* --mtu=VALUE:指定容器網絡的 mtu;
* -p="":指定 daemon 的 PID 文件路徑。缺省為 `/var/run/docker.pid`;
* --raw-logs:輸出原始,未加色彩的日志信息;
* --registry-mirror=<scheme>://<host>:指定 `docker pull` 時使用的注冊服務器鏡像地址;
* -s, --storage-driver="":指定使用給定的存儲后端;
* --selinux-enabled=true|false:是否啟用 SELinux 支持。缺省值為 false。SELinux 目前尚不支持 overlay 存儲驅動;
* --storage-opt=[]:驅動后端選項;
* --tls=true|false:是否對 Docker daemon 啟用 TLS 安全機制,默認為否;
* --tlscacert= /.docker/ca.pem:TLS CA 簽名的可信證書文件路徑;
* --tlscert= /.docker/cert.pem:TLS 可信證書文件路徑;
* --tlscert= /.docker/key.pem:TLS 密鑰文件路徑;
* --tlsverify=true|false:啟用 TLS 校驗,默認為否;
* --userland-proxy=true|false:是否使用用戶態代理來實現容器間和出容器的回環通信,默認為 true;
* --userns-remap=default|uid:gid|user:group|user|uid:指定容器的用戶命名空間,默認是創建新的 UID 和 GID 映射到容器內進程。
## 客戶端命令
可以通過 `docker COMMAND --help` 來查看這些命令的具體用法。
* attach:依附到一個正在運行的容器中;
* build:從一個 Dockerfile 創建一個鏡像;
* commit:從一個容器的修改中創建一個新的鏡像;
* cp:在容器和本地宿主系統之間復制文件中;
* create:創建一個新容器,但并不運行它;
* diff:檢查一個容器內文件系統的修改,包括修改和增加;
* events:從服務端獲取實時的事件;
* exec:在運行的容器內執行命令;
* export:導出容器內容為一個 tar 包;
* history:顯示一個鏡像的歷史信息;
* images:列出存在的鏡像;
* import:導入一個文件(典型為 tar 包)路徑或目錄來創建一個本地鏡像;
* info:顯示一些相關的系統信息;
* inspect:顯示一個容器的具體配置信息;
* kill:關閉一個運行中的容器 (包括進程和所有相關資源);
* load:從一個 tar 包中加載一個鏡像;
* login:注冊或登錄到一個 Docker 的倉庫服務器;
* logout:從 Docker 的倉庫服務器登出;
* logs:獲取容器的 log 信息;
* network:管理 Docker 的網絡,包括查看、創建、刪除、掛載、卸載等;
* node:管理 swarm 集群中的節點,包括查看、更新、刪除、提升/取消管理節點等;
* pause:暫停一個容器中的所有進程;
* port:查找一個 nat 到一個私有網口的公共口;
* ps:列出主機上的容器;
* pull:從一個Docker的倉庫服務器下拉一個鏡像或倉庫;
* push:將一個鏡像或者倉庫推送到一個 Docker 的注冊服務器;
* rename:重命名一個容器;
* restart:重啟一個運行中的容器;
* rm:刪除給定的若干個容器;
* rmi:刪除給定的若干個鏡像;
* run:創建一個新容器,并在其中運行給定命令;
* save:保存一個鏡像為 tar 包文件;
* search:在 Docker index 中搜索一個鏡像;
* service:管理 Docker 所啟動的應用服務,包括創建、更新、刪除等;
* start:啟動一個容器;
* stats:輸出(一個或多個)容器的資源使用統計信息;
* stop:終止一個運行中的容器;
* swarm:管理 Docker swarm 集群,包括創建、加入、退出、更新等;
* tag:為一個鏡像打標簽;
* top:查看一個容器中的正在運行的進程信息;
* unpause:將一個容器內所有的進程從暫停狀態中恢復;
* update:更新指定的若干容器的配置信息;
* version:輸出 Docker 的版本信息;
* volume:管理 Docker volume,包括查看、創建、刪除等;
* wait:阻塞直到一個容器終止,然后輸出它的退出符。
## 一張圖總結 Docker 的命令

- 前言
- 修訂記錄
- 如何貢獻
- Docker 簡介
- 什么是 Docker
- 為什么要用 Docker
- 基本概念
- 鏡像
- 容器
- 倉庫
- 安裝 Docker
- Ubuntu
- Debian
- CentOS
- Raspberry Pi
- macOS
- Windows PC
- 鏡像加速器
- 使用鏡像
- 獲取鏡像
- 列出鏡像
- 刪除本地鏡像
- 利用 commit 理解鏡像構成
- 使用 Dockerfile 定制鏡像
- Dockerfile 指令詳解
- COPY 復制文件
- ADD 更高級的復制文件
- CMD 容器啟動命令
- ENTRYPOINT 入口點
- ENV 設置環境變量
- ARG 構建參數
- VOLUME 定義匿名卷
- EXPOSE 暴露端口
- WORKDIR 指定工作目錄
- USER 指定當前用戶
- HEALTHCHECK 健康檢查
- ONBUILD 為他人作嫁衣裳
- 參考文檔
- Dockerfile 多階段構建
- 其它制作鏡像的方式
- 實現原理
- 操作容器
- 啟動
- 守護態運行
- 終止
- 進入容器
- 導出和導入
- 刪除
- 訪問倉庫
- Docker Hub
- 私有倉庫
- 私有倉庫高級配置
- Nexus 3
- 數據管理
- 數據卷
- 掛載主機目錄
- 使用網絡
- 外部訪問容器
- 容器互聯
- 配置 DNS
- 高級網絡配置
- 快速配置指南
- 容器訪問控制
- 端口映射實現
- 配置 docker0 網橋
- 自定義網橋
- 工具和示例
- 編輯網絡配置文件
- 實例:創建一個點到點連接
- Docker 三劍客之 Compose 項目
- 簡介
- 安裝與卸載
- 使用
- 命令說明
- Compose 模板文件
- 實戰 Django
- 實戰 Rails
- 實戰 WordPress
- Docker 三劍客之 Machine 項目
- 安裝
- 使用
- Docker 三劍客之 Docker Swarm
- Swarm mode
- 基本概念
- 創建 Swarm 集群
- 部署服務
- 使用 compose 文件
- 管理敏感數據
- 管理配置信息
- 滾動升級
- 安全
- 內核命名空間
- 控制組
- 服務端防護
- 內核能力機制
- 其它安全特性
- 總結
- 底層實現
- 基本架構
- 命名空間
- 控制組
- 聯合文件系統
- 容器格式
- 網絡
- Etcd 項目
- 簡介
- 安裝
- 集群
- 使用 etcdctl
- CoreOS 項目
- 簡介
- 工具
- 快速搭建 CoreOS 集群
- Kubernetes 項目
- 簡介
- 快速上手
- 基本概念
- kubectl 使用
- 架構設計
- Mesos - 優秀的集群資源調度平臺
- Mesos 簡介
- 安裝與使用
- 原理與架構
- Mesos 配置項解析
- 日志與監控
- 常見應用框架
- 本章小結
- 容器與云計算
- 簡介
- 亞馬遜云
- 騰訊云
- 阿里云
- 小結
- 實戰案例-操作系統
- Busybox
- Alpine
- Debian Ubuntu
- CentOS Fedora
- 本章小結
- 實戰案例-CI/CD
- Drone
- Docker 開源項目
- LinuxKit
- 附錄
- 附錄一:常見問題總結
- 附錄二:熱門鏡像介紹
- Ubuntu
- CentOS
- MySQL
- MongoDB
- Redis
- Nginx
- WordPress
- Node.js
- 附錄三:Docker 命令查詢
- 附錄四:Dockerfile 最佳實踐
- 附錄五:資源鏈接
- 附錄六:Docker 中文資源