Docker on Zayn's Blog

Docker 常用命令速查手册

yangzun@treesir.pub (Zayn) — Sun, 15 Mar 2026 18:30:00 +0800

前言
#

Docker 是现代 DevOps 工作流中不可或缺的容器化工具。本文整理了日常工作中最常用的 Docker 命令，方便快速查阅。

镜像管理
#

查看镜像
#

docker images
docker image ls

搜索镜像
#

docker search nginx

拉取镜像
#

docker pull nginx:latest
docker pull nginx:1.21

删除镜像
#

docker rmi nginx:latest
docker rmi $(docker images -q) # 删除所有镜像

导出/导入镜像
#

docker save -o nginx.tar nginx:latest
docker load -i nginx.tar

容器管理
#

查看容器
#

docker ps # 查看运行中的容器
docker ps -a # 查看所有容器
docker container ls # 同 docker ps

创建并启动容器
#

docker run -d --name nginx -p 80:80 nginx:latest
docker run -it --name centos centos:7 /bin/bash

启动/停止/重启容器
#

docker start nginx
docker stop nginx
docker restart nginx

进入容器
#

docker exec -it nginx /bin/bash
docker attach nginx

查看容器日志
#

docker logs nginx
docker logs -f nginx # 实时查看
docker logs --tail 100 nginx # 查看最后100行

查看容器详情
#

docker inspect nginx

查看容器资源使用
#

docker stats
docker stats nginx

删除容器
#

docker rm nginx
docker rm -f nginx # 强制删除运行中的容器
docker rm $(docker ps -aq) # 删除所有容器

数据卷管理
#

创建数据卷
#

docker volume create mydata

查看数据卷
#

docker volume ls
docker volume inspect mydata

删除数据卷
#

docker volume rm mydata
docker volume prune # 删除未使用的数据卷

挂载数据卷
#

docker run -d -v mydata:/data nginx
docker run -d -v /host/path:/container/path nginx

网络管理
#

查看网络
#

docker network ls
docker network inspect bridge

创建网络
#

docker network create mynet
docker network create --driver bridge mynet

连接容器到网络
#

docker network connect mynet nginx

断开容器网络
#

docker network disconnect mynet nginx

删除网络
#

docker network rm mynet

系统清理
#

清理退出状态的容器
#

docker rm $(docker container ls -f "status=exited" -q)

清理未使用的镜像
#

docker image prune
docker image prune -a # 删除所有未使用的镜像

一键清理
#

docker system prune
docker system prune -a # 包括镜像
docker system prune --volumes # 包括数据卷

Dockerfile 构建
#

构建镜像
#

docker build -t myimage:v1 .
docker build -t myimage:v1 -f Dockerfile.custom .

Dockerfile 示例
#

FROM centos:7

LABEL maintainer="admin@example.com"

RUN yum install -y vim \
 && yum clean all

COPY app.py /app/

WORKDIR /app

EXPOSE 8080

CMD ["python", "app.py"]

容器转镜像（不推荐）
#

docker commit container_name image_name

注意：不推荐使用 commit 创建镜像。建议使用 Dockerfile 构建镜像，因为 commit 创建的镜像不可复现。

记录一次，因误删容器导致的容器恢复过程

yangzun@treesir.pub (Zayn) — Thu, 14 Jan 2021 20:09:58 +0800

环境说明
#

因在日常维护过程中升级了docker的版本 ，碰到了一个 docker 的一个 bug, 导致 docker 服务无法正常启动。在恢复 docker 服务的过程中把 /var/lib/docker/containers 下的所有文件给 清空 了，清空后 docker 服务可以正常运行，但发现原来的服务中还存留着一个还在使用的 cmdb 系统也被我跟着删除了，是之前的前辈部署的。好在自己有 做备份 的习惯，现记录一下被删除容器的恢复过程。

Docker 部署 OpenLDAP 统一身份认证服务

yangzun@treesir.pub (Zayn) — Fri, 18 Dec 2020 16:24:43 +0800

OpenLDAP 简介
#

什么是 OpenLDAP
#

OpenLDAP 是一个开源的轻量级目录访问协议（LDAP）实现，广泛用于企业级统一身份认证和目录服务。它提供了集中化的用户管理、身份验证和授权功能。

Gocron 实践安装，实现统一定时任务管理平台

yangzun@treesir.pub (Zayn) — Wed, 26 May 2021 11:29:34 +0800

部署环境说明
#

操作系统: CentOS release 7.8.2003
Gocron Version: v1.5.3
Mysql Version: 5.5

Gocron 说明
#

gocron 是使用 go 语言开发的轻量级定时任务集中调度和管理系统, 可以用于替代 linux-crontab。

企业级 GitLab 平台部署与运维完整指南

yangzun@treesir.pub (Zayn) — Thu, 04 Mar 2021 16:31:06 +0800

GitLab 平台简介
#

什么是 GitLab
#

GitLab 是一个基于 Web 的 DevOps 生命周期工具，提供了 Git 仓库管理、代码审查、问题跟踪、CI/CD 流水线和 Wiki 等功能。作为一个完整的 DevOps 平台，GitLab 帮助团队协作开发、测试和部署应用程序。

企业级 Nexus3 制品仓库平台部署与运维完整指南

yangzun@treesir.pub (Zayn) — Tue, 22 Dec 2020 09:24:55 +0800

Nexus3 是世界领先的企业级制品仓库管理平台，为现代 DevOps 工具链提供统一的制品管理解决方案。本指南将从基础部署到企业级配置，全面介绍 Nexus3 的部署、配置、管理和运维最佳实践。

Nexus3 平台简介
#

什么是 Nexus3
#

Nexus Repository Manager 3 是由 Sonatype 公司开发的下一代制品仓库管理平台，作为 DevOps 工具链的核心组件，为软件开发生命周期提供统一的制品管理能力。

SlimToolkit 与 GitLab CI/CD 集成实践

yangzun@treesir.pub (Zayn) — Thu, 05 Oct 2023 16:53:53 +0800

工具介绍
#

SlimToolkit 概述
#

SlimToolkit（原名 DockerSlim）是一个强大的开源工具，专门用于优化 Docker 容器镜像的大小、启动速度和安全性。

使用 Kaniko 在 Kubernetes 中构建 Docker 镜像

yangzun@treesir.pub (Zayn) — Tue, 15 Jun 2021 10:02:48 +0800

在 Kubernetes 环境中构建 Docker 镜像一直是一个挑战，传统的 Docker-in-Docker 方案存在安全风险和复杂性问题。Kaniko 作为 Google 开源的容器镜像构建工具，提供了一个安全、高效的解决方案。

什么是 Kaniko
#

Kaniko 是由 Google 开发的开源工具，专门用于在容器或 Kubernetes 集群内构建容器镜像。它的核心优势包括：

使用 Docker 快速部署 Redis 服务器

yangzun@treesir.pub (Zayn) — Mon, 30 Nov 2020 10:35:47 +0800

Redis 是一个高性能的内存数据库，广泛用于缓存、会话存储和消息队列等场景。本文将介绍如何在 CentOS 系统上使用 Docker 容器快速部署 Redis 服务器，让您在几分钟内就能拥有一个可用的 Redis 环境。

环境准备
#

在开始之前，请确保您的系统满足以下要求：

操作系统: CentOS 7 或更高版本
Docker 版本: 19.03.8 或更高版本
Redis 镜像: redis:5.0.4（本教程使用的版本）
系统权限: 需要 root 权限或 sudo 权限

部署步骤
#

第一步：系统优化配置
#

为了确保 Redis 能够稳定高效地运行，我们需要先对系统进行一些优化配置：

Docker 部署 OpenWrt 软路由及宿主机通信配置

yangzun@treesir.pub (Zayn) — Sun, 15 Nov 2020 16:09:10 +0800

环境配置
#

本文档基于以下环境配置进行部署：

宿主机 IP：192.168.8.102
OpenWrt 容器 IP：192.168.8.111 (macvlan 模式)
主路由网关：192.168.8.1
网络段：192.168.8.0/24
Docker 镜像：raymondwong/openwrt_r9:21.2.1-arm64
操作系统：ARMBIAN

部署 OpenWrt 软路由
#

1. 安装 Docker Compose
#

# Debian/Ubuntu 系统
apt install -y docker-compose

# CentOS/RHEL 系统
yum install -y docker-compose

Docker on Zayn's Blog

Docker 常用命令速查手册

前言 #

镜像管理 #

查看镜像 #

搜索镜像 #

拉取镜像 #

删除镜像 #

导出/导入镜像 #

容器管理 #

查看容器 #

创建并启动容器 #

启动/停止/重启容器 #

进入容器 #

查看容器日志 #

查看容器详情 #

查看容器资源使用 #

删除容器 #

数据卷管理 #

创建数据卷 #

查看数据卷 #

删除数据卷 #

挂载数据卷 #

网络管理 #

查看网络 #

创建网络 #

连接容器到网络 #

断开容器网络 #

删除网络 #

系统清理 #

清理退出状态的容器 #

清理未使用的镜像 #

一键清理 #

Dockerfile 构建 #

构建镜像 #

Dockerfile 示例 #

容器转镜像（不推荐） #