Docker命令详解：从容器操作到镜像管理实战

1. Docker命令基础：从零开始掌握容器操作

Docker作为现代应用开发和部署的核心工具，其命令行界面是我们与容器交互的主要方式。记得我第一次接触Docker时，面对众多命令选项感到一头雾水，直到真正理解它们之间的逻辑关系才豁然开朗。本文将带你系统梳理Docker命令体系，让你从"知道怎么用"升级到"明白为什么这样用"。

Docker命令遵循docker [OPTIONS] COMMAND [ARG...]的统一格式，其中COMMAND是核心操作指令。所有命令都可以通过--help参数获取详细帮助，比如docker run --help会显示run命令的完整用法。这个设计非常贴心，当你在终端忘记具体参数时，可以随时查阅。

提示：在Linux/macOS上，可以使用alias docker-help='docker --help | less'创建快捷帮助命令，避免输出刷屏。

2. 容器生命周期管理命令详解

2.1 容器创建与启动：run vs create

docker run是最常用的复合命令，它实际等价于docker create+docker start。下面这个创建Nginx容器的例子：

docker run -d --name my-nginx -p 8080:80 nginx:alpine

分解来看：

• -d：后台运行（detach模式）
• --name：指定容器名称（否则会自动生成随机名）
• -p：端口映射（主机端口:容器端口）
• nginx:alpine：基于Alpine Linux的轻量级Nginx镜像

我曾经遇到过容器端口绑定冲突的问题，后来发现用-p 8080:80/tcp显式指定协议更可靠。对于需要复杂初始化的容器，建议先用docker create创建但不启动，检查配置无误后再docker start。

2.2 容器状态监控与日志查看

当容器行为异常时，这几个命令能快速定位问题：

docker ps -a # 查看所有容器（包括已停止的） docker logs -f my-nginx # 实时跟踪日志（类似tail -f） docker stats # 实时资源监控 docker top my-nginx # 查看容器内进程

避坑指南：默认的docker logs只能看到容器标准输出，如果应用日志写入文件，需要额外配置日志驱动或使用docker exec进入容器查看。

2.3 容器操作进阶技巧

• 暂停与恢复：docker pause/unpause会冻结容器进程而不释放资源，适合临时调试
• 重启策略：docker update --restart=unless-stopped my-nginx可配置自动重启
• 资源限制：通过--memory、--cpus等参数控制容器资源用量
• 环境变量：-e KEY=VALUE传递配置，复杂环境建议使用--env-file

3. 镜像管理核心命令实战

3.1 镜像的拉取、查看与清理

docker pull ubuntu:22.04 # 显式拉取指定版本 docker images # 查看本地镜像 docker image prune # 清理悬空镜像 docker system df # 查看磁盘使用情况

版本控制是镜像管理的关键。我曾因使用latest标签导致生产环境意外升级，现在坚持使用显式版本号。对于私有仓库，需要先docker login认证。

3.2 构建自定义镜像：Dockerfile最佳实践

docker build的经典用法：

docker build -t my-app:1.0 -f Dockerfile.prod .

其中：

• -t指定镜像标签
• -f指定Dockerfile路径（默认./Dockerfile）
• 末尾的.表示构建上下文路径

构建时常见问题：

1. 上下文过大导致传输慢 → 合理配置.dockerignore
2. 缓存失效导致重复构建 → 将频繁变更的指令放在Dockerfile后部
3. 多阶段构建时中间层冗余 → 使用--target指定构建阶段

3.3 镜像导入导出与历史查看

docker save -o nginx.tar nginx:alpine # 导出为tar包 docker load -i nginx.tar # 从tar包导入 docker history nginx:alpine # 查看镜像构建历史

在离线环境中，这些命令非常有用。docker history可以帮助你分析镜像的组成，发现潜在的安全风险（比如包含敏感信息的层）。

4. 高级运维与调试命令

4.1 容器内命令执行与调试

docker exec -it my-nginx sh # 交互式进入容器 docker cp my-nginx:/etc/nginx/nginx.conf ./ # 复制文件出来

-it参数组合（interactive + tty）对于调试至关重要。对于精简版镜像（如alpine），可能需要使用sh而不是bash。

4.2 网络与存储管理

网络操作：

docker network ls # 列出网络 docker network inspect bridge # 查看网络详情 docker network create my-net # 创建自定义网络

存储卷操作：

docker volume create my-vol docker run -v my-vol:/data ...

我曾遇到容器间文件共享的问题，后来发现使用命名卷（named volume）比主机挂载更可靠，特别是在Swarm集群中。

4.3 系统级维护命令

docker system prune # 清理所有未使用对象 docker events # 实时监控Docker事件 docker info # 显示系统信息

定期执行prune可以回收磁盘空间，但要注意它会删除所有悬空资源。生产环境建议结合--filter选择性清理。

5. Docker Compose编排命令精要

虽然不属于基础Docker命令，但Compose作为官方编排工具，其命令常与Docker CLI配合使用：

docker-compose up -d # 启动服务栈 docker-compose logs -f # 查看聚合日志 docker-compose config # 验证配置文件

在V2版本中，命令已整合为docker compose（不带横线）。Compose文件中的depends_on只控制启动顺序，不保证服务就绪，这点需要特别注意。

6. 实战问题排查指南

6.1 容器启动失败排查流程

1. 查看容器日志：docker logs <container_id>
2. 检查退出代码：docker inspect -f '{{.State.ExitCode}}' <container_id>
3. 以交互模式重新运行：docker run -it --entrypoint=sh <image>
4. 检查存储卷挂载：docker inspect <container_id> | grep Mounts

6.2 网络连接问题诊断

docker exec -it my-nginx ping db # 测试容器间连通性 docker run --rm busybox ping 8.8.8.8 # 测试外部网络

如果遇到virtualization support not detected错误（常见于Windows），需要在BIOS中启用VT-x/AMD-V虚拟化支持，并关闭Hyper-V相关功能。

6.3 权限问题解决方案

当看到Got permission denied while trying to connect to the Docker daemon时：

sudo usermod -aG docker $USER # 将用户加入docker组 newgrp docker # 刷新组权限

对于SELinux环境，可能需要额外的安全上下文配置：

chcon -Rt svirt_sandbox_file_t /path/to/volume

7. 命令别名与效率提升技巧

在~/.bashrc中添加这些别名可以大幅提升效率：

alias dps='docker ps --format "table {{.ID}}\t{{.Names}}\t{{.Status}}\t{{.Ports}}"' alias dimg='docker images --format "table {{.Repository}}\t{{.Tag}}\t{{.Size}}"' alias dkc='docker-compose'

对于复杂操作，可以编写Shell函数：

dstop() { docker stop $(docker ps -q); } drm() { docker rm $(docker ps -aq); } dclean() { docker system prune -af --volumes; }

这些技巧来源于日常使用中的痛点，比如默认的docker ps输出信息过少，而--format可以自定义显示字段。