操作docker容器

225025

　　创建容器：
docker create　　常用参数：
　　--name：为容器分配一个名字
　　-v | --volume  ：为容器绑定安装一个卷，例如-v /data 会为容器创建一个/data分区出来
　　例如：
# docker create -it ubuntu:latest
2434968ec612b085b4b34e93f9858fdc36fb94e2a4527966a14ef93e1a18a00f
# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                   PORTS               NAMES
2434968ec612        ubuntu:latest       "/bin/bash"         3 seconds ago       Created                                      mystifying_proskuriakova　　启动容器
docker start　　使用docker create创建的容器处于停止状态，可以使用docker start命令启动
# docker start  mystifying_proskuriakova
# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                   PORTS               NAMES
2434968ec612        ubuntu:latest       "/bin/bash"         About a minute ago   Up 3 seconds                                 mystifying_proskuriakova　　停止容器
docker stop [-t|--time[=10]] [CONTAINER...]　　首先向容器发送SIGTERM信号，等待超过一段时间后（默认为10秒）后，再发送SIGKILL信号来终止容器
　　重启容器
docker restart　　进入容器：
　　attach
　　使用-d参数时，容器启动后会进入后台，用户无法看到容器中的信息，这时候要进入容器可以使用attach或者exec或者第三方的nsenter工具等。
docker attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]]  CONTAINER　　--detach-keys[=[]]：指定退出attach模式的快捷键序列，默认是CTRL-p CTRL-q
　　--no-stdin=true | false：是否关闭标准输入，默认是保持打开。
　　--sig-proxy=true | false ：是否代理收到的系统信息给应用进程，默认为true

　　如：
##创建并启动一个容器 名为test
# docker run -itd --name test  ubuntu:latest      
3a4a6614acbfc820f5da3983527e3e585946f27393fab17b1ce09adb7c757206
##查看容器进程
[root@OPS01-LINTEST02 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
3a4a6614acbf        ubuntu:latest       "/bin/bash"         4 seconds ago       Up 3 seconds                            test
##连接到该容器
[root@OPS01-LINTEST02 ~]# docker attach test
root@3a4a6614acbf:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var　　注意：使用attach连接到容器时，如果多个窗口同时使用attach连接到同一个容器时，所有窗口都会同步显示。当某个窗口因命令阻塞时，其他窗口也无法执行操作

　　exec命令
　　从docker1.3版本开始提供更加方便的exec命令，可以在容器内直接执行任意命令，用法为
docker exec [-d|-detach] [--detach-keys[=[]]] [-i|--interactive] [--privileged] [-t|--tty] [-u|--user[=USER]] CONTAINER COMMAND [ARG...]

• 　　-i, --interactive=true|false：打开标准输入接受用户输入命令，默认为false；
  
  
• 　　--privileged=true|false： 是否给执行命令最高权限，默认为false
  
• 　　-t, --tty=true|false：分配伪终端
  
• 　　-u, --user=""：执行命令的用户名或ID
  

　　例如：
　　进入到前面创建的容器中
docker exec -it test /bin/bash　　在容器中执行ls命令
root@3a4a6614acbf:/# ls
bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  lib   media  opt  root  sbin  sys  usr　　nsenter进入容器

　　1、首先安装nsenter
docker run --rm jpetazzo/nsenter cat /nsenter > /usr/local/bin/nsenter && chmod +x /usr/local/bin/nsenter　　执行上面的命令，会将nsenter安装在/usr/local/bin/nsenter目录下

　　2、获取容器State ID
PID=$(docker inspect --format {{.State.Pid}} )　　这里是根据容器名称或者容器ID获取State ID

　　例如：
PID=$(docker inspect --format {{.State.Pid}} my-nginx)
113754　　3、使用nsenter连接容器
nsenter --target $PID --mount --uts --ipc --net --pid　　将2、3写成脚本con_container.sh保存在/usr/local/bin目录下，方便以后使用
#!/bin/bash
PID=`docker inspect --format {{.State.Pid}} $1`
nsenter --target $PID --mount --uts --ipc --net --pid　　删除容器
docker rm [-f|--force] [-l|--link] [-v|--volumes] CONTAINER [CONTAINER...]　　主要支持的选项：

• 　　-f, --force=false：是否强制终止并删除一个运行中的容器
  
• 　　-l, --link=false：删除容器的连接，但保留容器
  
• 　　-v, --volumes=false：删除容器挂载的数据卷
  

　　默认情况下，docker rm只能删除处于终止状态的容器，如果要删除运行状态的容器，可以使用-f参数，docker会先发送SIGKILL信号给容器，终止其应用，然后删除容器
　　导入导出容器
　　有时候需要将容器从一个系统迁移到另一个系统，可以使用导入导出功能
　　1、导出容器
　　导出一个已经创建的容器到文件，不管此时容器是否处于运行状态，可以使用docker export 命令，用法：

docker export [-o|--output [=""]] CONTAINER　　-o：指定导出的tar文件名

　　例如：
# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
3a4a6614acbf        ubuntu:latest       "/bin/bash"         41 minutes ago      Up 25 minutes                           test
# docker export -o test_for_run.tar test
# ls
test_for_run.tar　　导出之后，就可以将文件上传到其他机器上，使用导入命令导入到系统中，从而实现容器的迁移
　　2、导入容器
　　导出的test_for_run.tar文件可以使用import命令导入变成镜像，该命令格式为：
docker import [-c --change[=[]]] [-m|--message[=MESSAGE]] file|URL|-REPOSITORY[:TAG]　　用户可以通过-c，--change=[] 选项在导入的同时执行对容器进行修改的Dockerfile指令
# docker import test_for_run.tar ubuntu:v1.0      
sha256:2c82ae3a0afe67122ce5fabe397025bc19bffef5c2a6b873098567846c00cfdc
# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              v1.0                2c82ae3a0afe        1 second ago        69.8MB
ubuntu              v1                  c4af03e0f787        22 hours ago        87MB
ubuntu              14.04               578c3e61a98c        7 days ago          223MB
ubuntu              latest              113a43faa138        7 days ago          81.1MB
nginx               latest              cd5239a0906a        7 days ago          109MB
centos              7                   49f7960eb7e4        8 days ago          200MB
centos              latest              49f7960eb7e4        8 days ago          200MB
centos              6                   70b5d81549ec        2 months ago        195MB　　容器高级功能配置
　　配置容器的DNS和主机名
　　--dns=IP_ADDR：指定容器的DNS地址，默认使用和宿主机一样的DNS服务器地址
　　--host HOSTNAME，-h HOSTNAME：配置容器的主机名，默认使用容器ID为主机名
　　--name：配置容器名称，例如 --name webserver