【docker】docker命令行详解

以下是 ​Docker 命令行工具的详细解析，涵盖常用命令、参数说明及实际应用场景，帮助您高效管理容器化应用：

​一、镜像管理​

镜像（Image）是容器的基础模板，通常存储在 Docker Hub 或私有仓库中。

​二、容器操作​

容器（Container）是镜像的运行实例，支持生命周期管理、资源限制等。

​三、网络管理​

Docker 提供多种网络模式（桥接、主机、无网络等），支持自定义网络。

​四、数据卷与存储​

数据卷（Volume）用于持久化容器数据，避免容器删除后数据丢失。

​五、高级功能​

1. ​资源限制​

限制容器使用的 CPU 和内存：

bash

复制

docker run -d --name app \
  --cpus 1.5 \          # 限制使用 1.5 个 CPU 核心
  --memory 512m \       # 限制内存为 512MB
  --memory-swap 1g \    # 总内存（RAM + Swap）限制为 1GB
  nginx

2. ​容器健康检查​

在 Dockerfile 或运行命令中定义健康检查策略：

docker run -d --name db \
  --health-cmd "pg_isready -U postgres" \  # 检查 PostgreSQL 是否就绪
  --health-interval 10s \                  # 检查间隔
  postgres:15

3. ​Docker Compose 集成​

通过 docker-compose.yml 管理多容器应用：

version: '3'
services:
  web:
    image: nginx
    ports:
      - "80:80"
  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: secret

​六、安全与调试​

1. ​权限控制​

• ​禁用特权模式​：docker run --cap-drop ALL --cap-add NET_BIND_SERVICE nginx
• ​只读文件系统​：docker run --read-only -v /app/tmp alpine

2. ​容器调试工具​

• ​查看资源使用​：docker stats
• ​检查容器元数据​：docker inspect <容器>
• ​导出容器文件系统​：docker export <容器> > container.tar

​七、常用快捷技巧​

1. ​批量清理无用资源​：

   docker system prune -a -f    # 删除所有未使用的镜像、容器、网络和数据卷

2. ​快速进入容器终端​：

   alias dex='docker exec -it $(docker ps -l -q) bash'  # 进入最新创建的容器

3. ​查看容器 IP 地址​：

   docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' <容器>

​八、注意事项​

1. ​慎用 -f 参数​：强制删除操作可能导致数据丢失。
2. ​**避免 --privileged**​：特权模式会赋予容器完全的主机访问权限。
3. ​镜像版本锁定​：生产环境应明确指定镜像版本（如 nginx:1.23），避免使用 latest。

总结

本文详细介绍了Docker命令行工具的使用方法，主要内容包括：

1）镜像管理（pull/rmi/build等命令）；

2）容器操作（run/exec/logs等命令）；

3）网络管理（网络连接与配置）；

4）数据卷管理（持久化存储）；

5）高级功能（资源限制、健康检查）。

文章还提供了安全配置建议、调试技巧和批量清理等快捷命令，并特别提醒要慎用特权模式、明确指定镜像版本等注意事项。全文通过参数说明和示例演示，帮助用户高效管理容器化应用。

参考：

1. https://docs.docker.com/reference/cli/docker/