systemctl start docker
  docker version

  docker run hello-world    # 下载并启动hello-world
  docker images    # 查看docker 镜像

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://rcjneej2.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

docker version
docker info
docker [command] -help

docker images
# -a\--all 列出所有镜像
# -q\--quiet 只显示镜像id

docker search [OPTIONS] TERM
docker search --filter=STARS=3000 mysql    # 搜索大于3000 stars的镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]
docker pull ubuntu:14.04
docker pull ubuntu\
    @sha256:45b23dee08af5e43a7fea6c4cf9c25ccf269ee113168c19722f87876677c5cb2

# docker rmi [OPTIONS] IMAGE [IMAGE...]
docker rmi -f 5c62e459e087    # 删除指定镜像
docker rmi \    # 通过限制容器版本、digest来删除容器
    localhost:5000/test/busybox\
    @sha256:cbbf2f9a99b47fc460d422812b6a5adff7dfee951d8fa2e4a98caa0382cfbdbf
docker rmi -f $(docker images -aq)    # 删除所有镜像

# 以centos为例
docker pull centos

# 运行容器: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
    # --name="Name" 为容器设置名字Name
    # -d 后台运行
    # -it 用terminal方式进入容器交互运行
    # -p 指定端口映射
    # -P 随机指定端口
docker run -it centos /bin/bash

# 列出所有容器: docker ps [OPTIONS]
# -a/--all     Show all containers (default shows just running)
# -q/--quiet Only display container IDs
docker ps

# 删除容器: docker rm [OPTIONS] CONTAINER [CONTAINER...]
docker rm 
docker rm -f $(docker ps -aq)
docker ps -a -q|xargs docker rm

docker start [container_id]
docker stop [container_id]
docker restart [container_id]
docker kill [container_id]    # 强制停止一个容器

docker run -d centos
docker ps    # 此时没有任何容器在运行

# 查看容器日志:docker logs [OPTIONS] CONTAINER
    # -f Follow log output
    # -t/--timestamps Show timestamps 
    # --tail Number of lines to show from the end of the logs

# centos默认没有日志输出，使用如下脚本使容器输出日志
# "while true; do echo Hello_World;sleep 1;done"
docker run -d centos /bin/sh -C "while true; do echo Hello_World;sleep 1;done"
docer ps
docker logs -tf --tail 10 $INSTANCE_ID

# 查看容器进程:docker top CONTAINER [ps OPTIONS]
docker top $INSTANCE_ID

# 查看容器底层信息:docker inspect [OPTIONS] NAME|ID [NAME|ID...]
docker inspect $INSTANCE_ID
docker inspect --format=\    # 查看容器IP
    '' \
    $INSTANCE_ID

# 进入容器后开启新的终端，可以直接操作
docker exec -it $INSTANCE_ID /bin/bash
# 正在执行当前的代码
docker attach -it $INSTANCE_ID
# 从容器内拷贝文件到主机(非运行状态也不影响)
docker cp $INSTANCE_ID:/test.java ./

attach      Attach to a running container            # 当前shell下attach连接指定运行镜像
build       Build an image from a Dockerfile         # 通过Dockerfile定制镜像
commit      Create a new image from a container changes   #提交当前容器为新镜像
cp          Copy files/folders from the containers filesystem to the host path   # 从容器中拷贝指定文件或者目录到宿主机中
create      Create a new container                   # 创建一个新的容器，同run，但不启动容器
diff        Inspect changes on a container‘s filesystem   # 查看docker容器变化
events      Get real time events from the server     # 从docker服务获取容器实时事件
exec        Run a command in an existing container   # 在已存在的容器上运行命令
export      Stream the contents of a container as a tar archive  # 导出容器的内容流作为一个tar归档文件[对应import]
history     Show the history of an image             # 展示一个镜像形成历史
images      List images                              # 列出系统当前镜像
import      Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info        Display system-wide information          # 显示系统相关信息
inspect     Return low-level information on a container   # 查看容器详细信息
kill        Kill a running container                 # kill指定docker容器
load        Load an image from a tar archive         # 从一个tar包中加载一个镜像[对应save]
login       Register or Login to the docker registry server  # 注册或者登陆一个docker源服务器
logout      Log out from a Docker registry server    # 从当前Docker registry 退出
logs        Fetch the logs of a container             # 输出当前容器日志信息
port        Lookup the public-facting port which is NAT-ed to PRIVATE_PORT   # 查看映射端口对应的容器内部源端口
pause       Pause all processes within a container   # 暂停容器
ps          List containers                          # 列出容器列表
pull        Pull an image or a repository from the docker registry server   # 从docker镜像源服务器拉取指定镜像或者库镜像
push        Push an image or a repository to the docker registry server   # 推送指定镜像或者库镜像至docker源服务器
restart     Restart a running container              # 重启运行的容器
rm          Remove one or more containers            # 移除一个或者多个容器
rmi         Remove one or more images                # 移除一个或者多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可以继续或 -f 强制删除]
run         Run a command in a new container         # 创建一个新的容器并运行一个命令
save        Save an image to a tar archive           # 保存一个镜像为一个tar包[对应load]
search      Search for an image on the Docker Hub    # 在docker hub 中搜索镜像
start       Start a stopped containers               # 启动容器
stop        Stop a running containers                # 停止容器
tag         Tag an image into a repository           # 给源中镜像大标签
top         Lookup the running processes of a container   # 查看容器中运行的进程信息
unpause     Unpause a paused container               # 取消暂停容器
versiohn    Show the docker version information      # 查看docker版本号
wait        Blocke until a container stops, then print its exit code # 截取容器停止时的退出状态值

# 下载镜像
docker pull nginx
# 运行容器
# -p: 3344是服务器端口，80是容器端口
docker run -d --name nginx01 -p 3344:80 nginx
# 查看容器
docker ps
# 访问容器
curl localhost:3344
docker exec -it nginx01 /bin/bash
# 以下为容器内执行的命令 
cd /etc/nginx

docker run -itd -p 8080:80 -v \
    /etc/nginx/nginx.conf:/etc/nginx/nginx.conf \
    --name=webtest nginx:latest

# 官方的使用
docker run -it --rm tomcat:9.0    # 用完就删
docker ps -a    # 此时无法看到在运行的tomcat容器
# 建议使用的办法
docker run -d -p 3355:8080 --name tomcat01 tomcat

docker exec -it tomcat01 /bin/bash    # 进入容器
cd /usr/local/tomcat/webapps    # 目录为空
cd /usr/local/tomcat/webapps.dist    # 目录是正常的
cp -r webapps.dist/* webapps/    # 将必要文件拷贝进入webapps

# 官方配置
docker network create somenetwork
docker run -d --name elasticsearch \
    --net somenetwork -p 9200:9200 -p 9300:9300 \
    -e "discovery.type=single-node" elasticsearch:tag
# 暂时不配置网络
docker run -d --name elasticsearch \
    -p 9200:9200 -p 9300:9300 \
    -e "discovery.type=single-node" elasticsearch:7.6.2

# 查看CPU状态
docker stats
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 \
    -e "discovery.type=single-node" \
    -e ES_JAVA_OPTS="-Xms64m -Xms512m" elasticsearch:7.6.2 
curl localhost:9200

docker run -d -p 8088:9000 \
    --restart=always -v /var/run/docker.sock:/var/run/docker.sock \
    --privileged=true portainer/portainer

# 查看镜像分层情况
docker image inspect $image_id:$tag