## Linux 上的 Docker 基本命令

* * *

Docker 是使用容器化应用程序的开发人员和系统管理员的必备工具。本指南全面概述了 Docker 在 Linux 上的基本命令，涵盖了从创建和管理容器到排查常见问题的所有内容。

## 在本教程中，您将学习：

+   如何使用基本的 Docker 命令
+   如何排查常见的 Docker 问题
+   管理 Docker 容器的最佳实践

[![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/00-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/00-docker-basic-commands-on-linux.avif)

## 软件要求和 Linux 命令行约定

## Linux 上的 Docker 基本命令

**DOCKER CLI 简介**  
Docker 提供了一个强大的命令行界面来有效地管理容器。只需几个简单的命令，您就可以构建、运行和管理轻量级的可移植应用程序。

💡 **您知道吗？**Docker 的灵感来自于集装箱！就像标准化容器通过提高运输效率来彻底改变全球贸易一样，Docker 容器可以帮助开发人员打包应用程序及其所有依赖项，确保它们在不同的环境中无缝运行。  

本教程介绍了基本的 Docker 命令，这些命令允许您有效地与容器交互、管理映像和解决问题。

## 逐例说明

1.  **列出正在运行的容器**：使用此命令可查看活动容器。
    
    ```
    docker ps
    ```
    

`docker ps` 命令列出了当前正在运行的容器及其详细信息。请访问以下页面，了解更复杂的 docker ps 排序 Bash 函数。

4.  **启动新容器**：使用官方镜像运行基本容器。
    
    ```
    docker run -d --name mycontainer nginx
    ```
    
    此命令将启动名为 `mycontainer` 的分离 Nginx 容器。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/01-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/01-docker-basic-commands-on-linux.avif)
    
5.  **停止和删除容器**：使用以下命令停止和删除容器。
    
    ```
    docker stop mycontainer && docker rm mycontainer
    ```
    
    此序列将停止并删除指定的容器。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/02-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/02-docker-basic-commands-on-linux.avif)
    
6.  **检查 Docker 状态**：启动 Docker 守护程序后，您可以使用以下命令来验证 Docker 是否正在运行。
    
    ```
    systemctl status docker
    ```
    
    使用此命令检查 Docker 服务是否处于活动状态并正在运行。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/03-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/03-docker-basic-commands-on-linux.avif)
    
7.  **从 Docker Hub 拉取镜像**：从存储库下载镜像。
    
    ```
    docker pull ubuntu
    ```
    
    此命令从 Docker Hub 获取最新的 **Ubuntu** 映像。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/04-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/04-docker-basic-commands-on-linux.avif)
    
8.  **查看容器日志**：检查特定容器的日志。
    
    ```
    docker logs mycontainer
    ```
    
    这将从名为 `mycontainer` 的容器中检索日志输出。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/05-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/05-docker-basic-commands-on-linux.avif)
    
9.  **从 Dockerfile 构建映像**：按照以下步骤创建、构建和运行打印 “LinuxConfig.org！”.  
    的简单 Docker 容器**1\. 创建 Dockerfile**：创建一个名为 `Dockerfile` 的文件，其中包含以下内容：
    
    ```
    Use BusyBox as the base image
    FROM busybox
    
    Set the default command to print "LinuxConfig.org!"
    CMD echo "LinuxConfig.org!"
    ```
    
    **2\. 构建 Docker 镜像**：运行以下命令，从当前目录构建名为 `busybox-hello` 的镜像：
    
    ```
    docker build -t busybox-hello .
    ```
    
    **3\. 运行容器**：执行构建的镜像以打印 “LinuxConfig.org！”。
    
    ```
    docker run --rm busybox-hello
    ```
    
    此命令运行容器，并在执行后将其删除。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/06-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/06-docker-basic-commands-on-linux.avif)
    
10.  **连接到正在运行的容器**：使用 `exec` 命令访问正在运行的容器的 shell。
    
    ```
    docker exec -it mycontainer /bin/bash
    ```
    
    这将在正在运行的容器 `mycontainer` 中打开一个交互式终端会话。
    
    [![](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/07-docker-basic-commands-on-linux.avif)](https://cn.linux-console.net/common-images/docker-basic-commands-on-linux/07-docker-basic-commands-on-linux.avif)
    

**DOCKER 命令参考 <**  
br />Docker CLI 提供了大量命令来高效构建、管理和运行容器。无论您是启动容器、检查日志还是优化镜像，正确的命令都可以节省您的时间和精力。🔍**专业提示：**您可以使用 `docker --help` 快速浏览可用命令，而无需离开终端。有关命令的广泛列表，请参阅 official  
Docker 文档。  

## 结论

了解和掌握 Docker 命令对于高效的容器管理至关重要。本指南提供了一个起点，但持续练习和故障排除是精通的关键。

## 常见问题 （FAQ）

1.  #### 如何检查 Docker 是否已安装？
    
    运行 `docker --version` 检查您的系统上是否安装了 Docker。
    
2.  #### 为什么我的 Docker 容器没有启动？
    
    使用 `docker logs container_name` 检查日志以诊断问题。
    
3.  #### 如何重启 Docker 守护进程？
    
    使用 `sudo systemctl restart docker` 重启 Docker 服务。
    
4.  #### 如何从 Docker Hub 拉取镜像？
    
    运行 `docker pull image_name` 下载镜像。
    
5.  #### 对 `docker ps` 输出进行排序的最佳方法是什么？
    
    使用 `docker ps --sort` 等选项根据您的需要设置输出格式。

Linux 上的 Docker 基本命令

Bash 需要知道的 15 个特殊字符

修改Debian时区
1
2
3
在Debian系统中，您可以通过多种方式来修改时区。以下是三种常见的方法：

使用 dpkg-reconfigure 命令

这是最简单的方法之一，通过交互式界面选择时区。

sudo dpkg-reconfigure tzdata
运行上述命令后，会出现一个交互式界面，显示可用的时区列表。使用上下箭头键选择适当的时区，按下Enter键确认选择。

使用 timedatectl 命令

您也可以直接在命令行中设置时区。

sudo timedatectl set-timezone Asia/Shanghai
将 Asia/Shanghai 替换为您要设置的时区，例如 America/New_York
1
。

编辑配置文件

通过编辑配置文件来更改时区也是一种方法。

打开 /etc/timezone 文件： sudo nano /etc/timezone

删除当前的时区设置，并输入新的时区，例如 Asia/Shanghai。

保存文件并关闭编辑器。

更新 /etc/localtime 文件： sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

完成上述步骤后，您的系统的时区设置将被更新
2
。

这些方法都可以有效地修改Debian系统的时区，根据您的需求选择适合的方法即可。

修改Debian时区

## Linux ssh 命令


ssh 命令用于通过 SSH 协议连接到远程主机，实现远程登录和执行命令，它加密会话中的所有通信，确保数据传输的安全性。

SSH (Secure Shell) 是一种用于远程登录和其他网络服务之间的加密协议，SSH 提供了一个安全的通信渠道，以保护数据的机密性和完整性。

### 语法

```
ssh [options] [user@]hostname [command]
```

**参数说明**

+   `[user@]hostname`：要连接的远程主机的用户名和主机名。
+   `[command]`：可选的在远程主机上执行的命令。

**常用选项**

+   `-l user`：指定要登录的用户。
+   `-p port`：指定连接到远程主机的端口号，默认是22。
+   `-i identity_file`：指定身份验证文件（私钥文件）。
+   `-v`：详细模式，可以显示调试信息。
+   `-C`：启用压缩。
+   `-N`：不执行远程命令，只进行端口转发。
+   `-f`：后台运行。
+   `-L local_port:remote_host:remote_port`：本地端口转发。
+   `-R remote_port:local_host:local_port`：远程端口转发。
+   `-D [bind_address:]port`：动态应用程序级端口转发。

## 实例

### 基本用法

连接到远程主机：

```
ssh user@hostname
```

示例：

```
ssh test@runoob.com
```

指定端口连接：

```
ssh -p 2222 user@hostname
```

示例：

```
ssh -p 2222 test@runoob.com
```

使用身份验证文件：

```
ssh -i /path/to/private_key user@hostname
```

示例：

```
ssh -i ~/.ssh/id_rsa test@runoob.com
```

在远程主机上执行命令：

```
ssh user@hostname command
```

示例：

```
ssh test@runoob.com ls -la
```

详细模式：

```
ssh -v user@hostname
```

示例：

```
ssh -v test@runoob.com
```

启用压缩：

```
ssh -C user@hostname
```

示例：

```
ssh -C test@runoob.com
```

后台运行且不执行命令：

```
ssh -f -N user@hostname
```

示例：

```
ssh -f -N test@runoob.com
```

### 端口转发

本地端口转发：

```
ssh -L local_port:remote_host:remote_port user@hostname
```

示例：

```
ssh -L 8080:localhost:80 test@runoob.com
```

远程端口转发：

```
ssh -R remote_port:local_host:local_port user@hostname
```

示例：

```
ssh -R 8080:localhost:80 test@runoob.com
```

动态端口转发：

```
ssh -D [bind_address:]port user@hostname
```

示例：

```
ssh -D 1080 test@runoob.com
```

### 高级用法

**配置文件**

SSH 客户端配置文件位于 ~/.ssh/config，可以在其中设置常用配置。

示例：

```
Host example
    HostName example.com
    User john
    Port 2222
    IdentityFile ~/.ssh/id_rsa
```

使用时只需：

```
ssh example
```

**SSH 代理转发**

启用代理转发：

```
ssh -A user@hostname
```

示例：

```
ssh -A test@runoob.com
```

**X11 转发**

启用 X11 转发：

```
ssh -X user@hostname
```

示例：

```
ssh -X test@runoob.com
```


Linux ssh 命令

## Linux ip 命令


Linux ip 命令与 [ifconfig] 命令类似，但比 ifconfig 命令更加强大，主要功能是用于显示或设置网络设备。

ip 命令是 Linux 加强版的的网络配置工具，用于代替 ifconfig 命令。

### 语法

```
ip [ OPTIONS ] OBJECT { COMMAND | help }
```

OBJECT 为常用对象，值可以是以下几种：

```
 
OBJECT={ link | addr | addrlabel | route | rule | neigh | ntable | tunnel | maddr | mroute | mrule | monitor | xfrm | token }
```

常用对象的取值含义如下：

+   link：网络设备
+   address：设备上的协议（IP或IPv6）地址
+   addrlabel：协议地址选择的标签配置
+   route：路由表条目
+   rule：路由策略数据库中的规则

OPTIONS 为常用选项，值可以是以下几种：

```
OPTIONS={ -V[ersion] | -s[tatistics] | -d[etails] | -r[esolve] | -h[uman-readable] | -iec | -f[amily] { inet | inet6 | ipx | dnet | link } | -o[neline] | -t[imestamp] | -b[atch] [filename] | -rc[vbuf] [size] }
```

常用选项的取值含义如下：

+   \-V：显示命令的版本信息；
+   \-s：输出更详细的信息；
+   \-f：强制使用指定的协议族；
+   \-4：指定使用的网络层协议是IPv4协议；
+   \-6：指定使用的网络层协议是IPv6协议；
+   \-0：输出信息每条记录输出一行，即使内容较多也不换行显示；
+   \-r：显示主机时，不使用IP地址，而使用主机的域名。
+   help 为该命令的帮助信息。
    
    ### 实例
    
    ```
    ip link show                     # 显示网络接口信息
    ip link set eth0 up             # 开启网卡
    ip link set eth0 down            # 关闭网卡
    ip link set eth0 promisc on      # 开启网卡的混合模式
    ip link set eth0 promisc offi    # 关闭网卡的混个模式
    ip link set eth0 txqueuelen 1200 # 设置网卡队列长度
    ip link set eth0 mtu 1400        # 设置网卡最大传输单元
    ip addr show     # 显示网卡IP信息
    ip addr add 192.168.0.1/24 dev eth0 # 设置eth0网卡IP地址192.168.0.1
    ip addr del 192.168.0.1/24 dev eth0 # 删除eth0网卡IP地址
    
    ip route show # 显示系统路由
    ip route add default via 192.168.1.254   # 设置系统默认路由
    ip route list                 # 查看路由信息
    ip route add 192.168.4.0/24  via  192.168.0.254 dev eth0 # 设置192.168.4.0网段的网关为192.168.0.254,数据走eth0接口
    ip route add default via  192.168.0.254  dev eth0        # 设置默认网关为192.168.0.254
    ip route del 192.168.4.0/24   # 删除192.168.4.0网段的网关
    ip route del default          # 删除默认路由
    ip route delete 192.168.1.0/24 dev eth0 # 删除路由
    ```
    
    用 ip 命令显示网络设备的运行状态：
    
    ```
    [root@localhost ~]# ip link list
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:51 brd ff:ff:ff:ff:ff:ff
    3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:52 brd ff:ff:ff:ff:ff:ff
    ```
    
    显示更加详细的设备信息：
    
    ```
    [root@localhost ~]# ip -s link list
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        RX: bytes  packets  errors  dropped overrun mcast   
        5082831    56145    0       0       0       0      
        TX: bytes  packets  errors  dropped carrier collsns
        5082831    56145    0       0       0       0      
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:51 brd ff:ff:ff:ff:ff:ff
        RX: bytes  packets  errors  dropped overrun mcast   
        3641655380 62027099 0       0       0       0      
        TX: bytes  packets  errors  dropped carrier collsns
        6155236    89160    0       0       0       0      
    3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:52 brd ff:ff:ff:ff:ff:ff
        RX: bytes  packets  errors  dropped overrun mcast   
        2562136822 488237847 0       0       0       0      
        TX: bytes  packets  errors  dropped carrier collsns
        3486617396 9691081  0       0       0       0    
    ```
    
    显示核心路由表：
    
    ```
    [root@localhost ~]# ip route list 
    112.124.12.0/22 dev eth1  proto kernel  scope link  src 112.124.15.130
    10.160.0.0/20 dev eth0  proto kernel  scope link  src 10.160.7.81
    192.168.0.0/16 via 10.160.15.247 dev eth0
    172.16.0.0/12 via 10.160.15.247 dev eth0
    10.0.0.0/8 via 10.160.15.247 dev eth0
    default via 112.124.15.247 dev eth1
    ```
    
    显示邻居表：
    
    ```
    [root@localhost ~]# ip neigh list
    112.124.15.247 dev eth1 lladdr 00:00:0c:9f:f3:88 REACHABLE
    10.160.15.247 dev eth0 lladdr 00:00:0c:9f:f2:c0 STALE
    ```
    
    获取主机所有网络接口：
    
    ```
    ip link | grep -E '^[0-9]' | awk -F: '{print $2}'
    ```
