# Docker run 命令 * **\-P:** 隨機端口映射，容器內部端口**隨機**映射到主機的端口 * **\-p:** 指定端口映射，**格式為**：主機(宿主)端口:容器端口(**宿**主機端口：**容**器端口) ***** **常用命令** ``` --privileged=true 使用該參數，container內的root擁有真正的root權限（可根據需要選擇是否要該參數） --restart=always 自動重啟容器（可根據需要選擇是否要該參數） -p 端口映射（宿主機端口：容器端口） -v 容器卷掛載 （宿主機目錄 ：容器目錄） ``` ## **docker run --rm** ``` docker run --rm ?--name=test1 alpine ``` 在Docker容器退出時，默認容器內部的文件系統仍然被保留，以方便調試并保留用戶數據。 但是，對于foreground容器，由于其只是在開發調試過程中短期運行，其用戶數據并無保留的必要，因而可以在容器啟動時設置--rm選項，這樣在容器退出時就能夠自動清理容器內部的文件系統。示例如下： **docker run --rm ?--name=test1 alpine**docker run 加上--rm退出容器以后，這個容器就被刪除了，方便在臨時測試使用。不加--rm 退出容器后，容器只是停止運行，數據任然被保留。 不過容器內數據卷的內容不會被刪除。但是,--rm選項不能與-d同時使用(或者說同時使用沒有意義)，即只能自動清理foreground容器，不能自動清理detached容器。 ## **docker rm -v** 數據卷是被設計用來持久化數據的，它的生命周期獨立于容器，**Docker不會在容器被刪除后自動刪除數據卷，并且也不存在垃圾回收這樣的機制來處理沒有任何容器引用的數據卷。** 如果需要在刪除容器的同時移除數據卷。 可以在刪除容器的時候使用?**docker rm -v**?這個參數。 ``` docker rm -v XXX ? --用于刪除數據卷 ``` **docker volume** https://www.jianshu.com/p/ef0f24fd0674 ## **常用命令**： ``` -d, --detach=false # 后臺運行容器，并返回容器ID； -i, --interactive=false # 以交互模式運行容器，通常與 -t 同時使用； -t, --tty=false # 為容器重新分配一個偽輸入終端，通常與 -i 同時使用； -u, --user="" # 指定容器的用戶 -a, --attach=[] # 登錄容器（必須是以docker run -d啟動的容器） -w, --workdir="" # 指定容器的工作目錄 -c, --cpu-shares=0 # 設置容器CPU權重，在CPU共享場景使用 -e, --env=[] # 指定環境變量，容器中可以使用該環境變量 -m, --memory="" # 指定容器的內存上限 -P, --publish-all=false # 指定容器暴露的端口 -p, --publish=[] # 指定容器暴露的端口 -h, --hostname="" # 指定容器的主機名 -v, --volume=[] # 給容器掛載存儲卷，掛載到容器的某個目錄 --volumes-from=[] # 給容器掛載其他容器上的卷，掛載到容器的某個目錄 --cap-add=[] # 添加權限，權限清單詳見：http://linux.die.net/man/7/capabilities --cap-drop=[] # 刪除權限，權限清單詳見：http://linux.die.net/man/7/capabilities --cidfile="" # 運行容器后，在指定文件中寫入容器PID值，一種典型的監控系統用法 --cpuset="" # 設置容器可以使用哪些CPU，此參數可以用來容器獨占CPU --device=[] # 添加主機設備給容器，相當于設備直通 --dns=[] # 指定容器的dns服務器 --dns-search=[] # 指定容器的dns搜索域名，寫入到容器的/etc/resolv.conf文件 --entrypoint="" # 覆蓋image的入口點 --env-file=[] # 指定環境變量文件，文件格式為每行一個環境變量 --expose=[] # 指定容器暴露的端口，即修改鏡像的暴露端口 --link=[] # 指定容器間的關聯，使用其他容器的IP、env等信息 --lxc-conf=[] # 指定容器的配置文件，只有在指定--exec-driver=lxc時使用 --name="" # 指定容器名字，后續可以通過名字進行容器管理，links特性需要使用名字 --net="bridge" # 容器網絡設置: bridge # 使用docker daemon指定的網橋 host # 容器使用主機的網絡 container:NAME_or_ID > # 使用其他容器的網路，共享IP和PORT等網絡資源 none # 容器使用自己的網絡（類似--net=bridge），但是不進行配置 --privileged=false # 指定容器是否為特權容器，特權容器擁有所有的capabilities --restart="no" # 指定容器停止后的重啟策略: no # 容器退出時不重啟 on-failure # 容器故障退出（返回值非零）時重啟 always # 容器退出時總是重啟 --rm=false # 指定容器停止后自動刪除容器(不支持以docker run -d啟動的容器) --sig-proxy=true # 設置由代理接受并處理信號，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理 ```