【Docker 从入门到实战全攻略（一）：核心概念 + 命令详解 + 部署案例】
1. 是什么
Docker 是一个用于开发、部署和运行应用程序的开源平台，它使用 容器化技术 将应用及其依赖打包成独立的容器，确保应用在不同环境中一致运行。
2. Docker与虚拟机
2.1 Docker（容器化）
容器化是一种轻量级的虚拟化技术，它将应用程序及其依赖项打包成独立的容器，确保应用在不同环境中一致运行。与传统虚拟机相比，容器共享宿主操作系统的内核，因此更轻量、更高效。
- 核心技术：Linux 的 namespaces（隔离进程、网络等）和 cgroups（限制资源使用）。
- 工作方式：容器直接运行在宿主机的内核上，共享操作系统，仅封装应用的用户空间。
- 优点：资源效率高、启动快、部署简单。
- 缺点：隔离性较弱（共享内核），不适用于需要完全隔离内核的场景。
2.2 虚拟机（VM）
- 核心技术：Hypervisor（如 VMware、VirtualBox、KVM）模拟硬件资源。
- 工作方式：每个 VM 包含独立的操作系统、驱动程序和应用，通过 Hypervisor 访问物理硬件。
- 优点：完全隔离，安全性高，适用于不同操作系统或需要隔离内核的场景。
- 缺点：资源消耗大，启动慢，管理复杂。
暂时无法在飞书文档外展示此内容
2.3 对比
| 对比项 | Docker（容器化） | 虚拟机（VM） |
|---|---|---|
| 底层依赖 | 共享宿主机的操作系统内核，仅封装应用和依赖库 | 每个 VM 包含完整的操作系统（内核 + 应用） |
| 隔离级别 | 进程级隔离（轻量级） | 硬件级隔离（重量级） |
| 资源利用率 | 高（无需额外操作系统开销） | 低（每个 VM 需要独立的操作系统资源） |
| 启动速度 | 秒级（直接启动应用进程） | 分钟级（需要启动完整的操作系统） |
3. 核心概念
![[图片]](https://i-blog.csdnimg.cn/direct/02ba2e4f4fa54e66aadd167057026627.png)
3.1 镜像（Image）
- 只读的模板，包含应用代码、依赖库、环境变量等，类似 “应用的快照”。类似于“菜谱”
- 例如：
cr2.fit2cloud.com/1panel/maxkb就是一个镜像
3.2 容器（Container）
- 镜像的运行实例，可被启动、停止、删除。类似于按菜谱做出的菜
- 容器间相互隔离，共享宿主机的操作系统内核
3.3 仓库（Repository）镜像源
- 存储镜像的地方，分为公有仓库（如 Docker Hub）和私有仓库（如
cr2.fit2cloud.com）。类似于菜谱分享平台
[图片]
4 Docker常用命令
4.1 帮助命令
docker verision# 显示版本信息docker info# 显示系统信息docker 命令 --help# 帮助命令
官方帮助文档：https://docs.docker.com/reference/cli/docker/
4.2 镜像命令
4.2.1 docker images 查看所有镜像
docker images [选项] [镜像名[:版本标签TAG]]
- 常用选项
-a, --all#列出所有镜像
-q，--quiet#只显示镜像的id
4.2.2 docker search 搜索镜像
docker search [选项] TERM
4.2.3 docker pull 拉取镜像
docker pull [选项] 镜像名[:版本标签|@DIGEST]
4.2.4 docker rmi 删除镜像
docker rmi [选项] IMAGE [IMAGE...]
docker rmi -f 镜像id 镜像id#删除指定的镜像docker rmi -f $(docker images -aq)#删除全部的镜像
4.2.5 docker commit 保存镜像
docker commit [选项] 容器ID或名称 [新镜像名[:标签]]
- 容器转镜像工具：将单个容器的当前状态保存为新镜像，
- 常用选项
-a, --author指定镜像作者信息--author="John Doe <john@example.com>"
-m, --message添加提交信息--message="Installed Apache"
-p, --pause提交时暂停容器（默认开启）--pause=false（不暂停容器） docker commit abc123 my-ubuntu-python:v1
4.3 容器命令
- 有了镜像才可以创建容器
docker pull centos:7#需指定下载版本，若直接pull centos ,CentOS 官方已 移除 latest 标签，或镜像源中未同步 latest 版本，会导致拉取失败
4.3.1 docker run 新建容器并启动
docker run [参数] image
- 常用选项
--name="Name"#为容器命名，用来区分容器
-d#以后台方式运行
-it#使用交互方式运行，进入容器查看内容
-p主机端口:容器端口 #指定容器的端口 - 示例：启动并进入
4.3.2 exit 从容器退回到主机
exit # 停止容器并退回到主机
Ctrl +P + Q # 容器不停止退回到主机
4.3.3 docker ps 或 docker top查看服务器进程
docker ps [选项]
- 常用选项
-a#列出当前正在运行以及历史运行过的容器
-n=1#显示最近1次创建的容器
-q#只显示容器编号
docker top 容器id
4.3.4 docker rm 删除容器
docker rm [选项,] 容器id [容器id...]
docker rm 容器id#删除指定容器，但无法删除正在运行的容器docker rm -f $(docker ps -aq)#删除所有容器docker ps -a -q | xargs docker rm#删除所有容器docker rm $(docker ps -a -q)#删除所有停止的容器
4.3.5 启动和停止容器
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #停止当前正在运行的容器
4.4 常用其它命令
4.4.1 docker run -d 后台启动容器
docker run -d 镜像名
- docker 容器使用后台运行，必须要有一个前台进程，若 docker 发现没有应用，就会自动停止
4.4.2 docker logs 查看日志
docker logs [选项] 容器
- 常用选项
-tf#显示带时间戳的日志
--tail 1#显示1条日志
#没有日志可以自己编写一段 shell 脚本
docker run -d centos /bin/sh -c "while true;do echo ronghaha;sleep 1;done"#每隔一秒输出一次 ronghaha
#再进行日志的查看
4.4.3 docker inspect查看源数据
docker inspect 容器id
[{"Id": "4d9c107c8975344c1188cd5d27351bbcca812f5ecf6600e9cc975dcfab805415","Created": "2025-05-23T10:03:37.047169586Z","Path": "/bin/sh","Args": ["-c","while true;do echo ronghaha;sleep 1;done"],-----------------------后续内容省略----------------------
4.4.4 docker exec 或 docker attach进入当前正在运行的容器
我们通常容器都是使用后台方式运行的，需要进入容器，修改一些配置
- 方式一：docker exec 进入容器后开启一个新终端，可进行操作（常用）
docker exec -it 容器id bash - 方式二：docker attach 进入容器正在执行的终端，不会启动新的进程
docker attach 容器id
4.4.5 docker cp从容器拷贝文件至主机
docker cp [选项] 容器id:文件路径 拷贝文件路径
4.5 练习
4.5.1 部署nginx
- Step1:
docker search nginx或者直接去 dockerhub 上查找对应版本和使用手册 - Step2: 下拉镜像：pull
docker pull nginx:1.27 - Step3: 运行测试
docker run -d -p 3344:80 nginx:1.27#-d后台运行 -p宿主机端口:容器内部端口，将容器的 80 端口映射到主机的 3344 端口
![[图片]](https://i-blog.csdnimg.cn/direct/203ea4a5f06d4ff7b41a9f2c8240a25f.png)
curl localhost:3344#测试本地网络连接和服务可用性
curl localhost:3344
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p>
</body>
</html>
看到Welcome to nginx!证明测试成功
- Step4: 进入容器
→~ docker exec -it df8d23b39485 /bin/bash`
root@df8d23b39485:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
4.5.2 部署tomcat
-
官方的下载：
--rm一般用来测试，用完删除
docker run -it --rm tomcat:9.0 -
下载再启动
docker pull tomcat:11.0#拉取镜像
docker run -d -p 3355:8080 --name tomcat:11.0 tomcat:11.0 -
测试访问无问题
-
进入容器
docker exec -it tomcat /bin/bash
创作不易，点个赞支持一下ヾ(✿ﾟ▽ﾟ)ノ