文章目录搞Docker必懂的容器 8个核心操作6大高频坑3个核心逻辑新手也能零失误容器操作的 6 大高频痛点新手 100% 中过招容器 90% 的坑都源于没搞懂容器的 3 个核心逻辑01、镜像和容器是模板和实例的关系02、容器的生命周期和主进程完全绑定03、attach和exec是完全不同的两个东西容器核心操作全攻略命令 避坑直接抄01、基础Docker CLI 核心命令规范02、核心操作 1创建并启动容器docker run全解03、核心操作 2容器状态查看精准定位问题04、核心操作 3进入运行中的容器推荐只用exec05、核心操作 4容器的停止、重启、启动06、核心操作 5容器的删除避免误删数据07、核心操作 6容器的导入导出离线迁移快照进阶2 个高频实用技巧助力新手提效01、容器与宿主机的文件拷贝02、容器端口映射查看核心总结Docker 容器操作的 8 条黄金法则写在最后其他疑问搞Docker必懂的容器 8个核心操作6大高频坑3个核心逻辑新手也能零失误刚学 Docker 的你是不是也踩过这些坑敲了docker run nginx终端直接卡着不动CtrlC 一按容器直接崩了想进容器改个配置稀里糊涂用了attach命令一退出容器就停了线上服务直接挂掉服务器上几十个停止的容器占满磁盘想批量清理又怕误删对着命令行一脸懵是不是觉得 Docker 容器的命令又多又杂稍不注意就踩坑其实容器操作的核心逻辑非常简单90% 的报错都不是你敲错了命令而是没搞懂容器的底层逻辑。今天我们就把 Docker 容器从入门到精通的核心操作讲透。从创建、启动、进入、停止到删除再到批量操作同时修正网上 90% 的错误教程。容器操作的 6 大高频痛点新手 100% 中过招不管是刚学 Docker 的开发还是刚接触运维的新手在容器操作上踩的坑几乎都离不开这 6 个。这些痛点也是 90% 的人放弃 Docker 容器化的核心原因看看你中了几个容器启动就退出敲完docker run容器显示创建成功用docker ps一看根本没在运行找遍全网都不知道为啥进入容器就踩坑分不清attach和exec用错命令直接把运行中的容器搞停线上服务直接中断端口访问不到明明配置了端口映射浏览器死活打不开服务不知道是端口冲突还是映射写错了批量操作全靠手敲十几个容器要停止 / 删除一个一个敲命令效率极低还容易误删容器日志不会看服务出了问题不知道怎么看容器日志只能瞎猜问题根源数据丢失成常态容器一删里面的业务数据全没了备份迁移全靠手动拷贝踩过一次坑就心态崩了。这些问题的本质是大多数人只记了零散的命令却没搞懂容器的核心逻辑只知其然不知其所以然自然会反复踩坑。接下来我们先把容器的底层逻辑讲透从根源上解决问题。容器 90% 的坑都源于没搞懂容器的 3 个核心逻辑很多人学容器上来就背docker run、docker stop这些命令。却连 “镜像和容器的关系”“容器为什么会退出” 都搞不懂这就像开车不认识油门刹车上路必然会出事。先搞懂这 3 个核心逻辑后续所有操作都会顺理成章。01、镜像和容器是模板和实例的关系这是 Docker 最核心的概念也是新手最容易混淆的点镜像只读的模板包含了程序运行所需的文件系统、代码、依赖、环境变量等就像盖房子的 “设计图纸 建筑材料包”一个镜像可以重复使用容器镜像的运行时实例就像用图纸盖好的 “房子”。基于同一个镜像可以创建无数个相互独立的容器。更关键的是容器的分层结构容器启动时会在只读的镜像层之上新增一层可读写的容器层。容器运行时的所有修改安装软件、修改文件、生成数据都只发生在容器层镜像层永远不会被改变。容器删除时对应的容器层会被一并删除数据永久丢失—— 这就是容器数据丢失的核心原因。02、容器的生命周期和主进程完全绑定这是新手最容易踩的坑为什么我的容器启动就退出答案几乎都是容器的主进程结束了。Docker 容器的设计本质是 “一个容器一个主进程”。容器的生命周期完全和主进程绑定主进程启动容器启动主进程停止 / 崩溃容器就会自动退出。比如你执行docker run -it ubuntu sh容器的主进程就是sh当你输入exit退出 shell 时主进程结束容器自然就停止了再比如 nginx 容器主进程就是 nginx 程序只有 nginx 持续运行容器才会保持运行状态。03、attach和exec是完全不同的两个东西90% 的新手都用错过这两个命令甚至把线上容器搞停过核心是没搞懂二者的本质区别docker attach直接连接到容器主进程的标准输入输出。相当于你直接坐到了容器主进程的控制台你输入的指令会直接传给主进程按下 CtrlC 会发送终止信号给主进程主进程停止容器自然就退出了docker exec在运行中的容器里启动一个全新的进程。你进入的是这个新进程的终端哪怕 exit 退出也只会结束这个新进程不会影响容器的主进程容器会正常运行。容器核心操作全攻略命令 避坑直接抄容器的所有操作都可以归纳为生命周期管理、交互操作、数据管理、批量操作四大类每个操作都给你正确的命令、用法、避坑指南新手直接复制就能用。01、基础Docker CLI 核心命令规范Docker 官方推荐使用管理命令 子命令的完整格式而非简写。新手用完整格式能更清晰地理解操作对象避免混淆镜像和容器命令操作目标完整命令常用简写核心作用容器操作docker container 子命令docker 简写管理容器的全生命周期镜像操作docker image 子命令无通用简写管理镜像的拉取、构建、删除核心基础命令# 查看Docker版本验证环境是否正常dockerversion# 查看Docker环境详细信息存储驱动、容器/镜像数量、插件等dockerinfo# 查看容器相关所有子命令忘记用法直接查dockercontainer --help02、核心操作 1创建并启动容器docker run全解docker run是 Docker 最核心、最高频的命令容器的 90% 配置都在这个命令里完成也是新手最容易写错的命令。命令基础格式docker container run [可选参数] 镜像名:标签 [容器启动命令] # 常用简写 docker run [可选参数] 镜像名:标签 [容器启动命令]高频必用参数 实操示例新手只需掌握这 6 个高频参数就能搞定 90% 的容器创建场景参数核心作用实操示例避坑指南-d后台运行容器detached 模式启动后输出容器 ID不占用终端docker run -d -p 80:80 nginx:1.20.0新手最容易忘加-d导致终端被容器占用CtrlC 直接终止容器-p 宿主机端口:容器端口端口映射将宿主机端口映射到容器端口外部可通过宿主机 IP 端口访问容器服务docker run -d -p 8080:80 nginx:1.20.01. 宿主机端口必须未被占用否则启动失败2. 先写宿主机端口再写容器端口写反会导致访问失败-it交互式运行-i保持标准输入打开-t分配伪终端搭配 shell 命令进入容器交互docker run -it ubuntu:22.04 /bin/bash仅用于临时调试容器生产环境后台运行不要加-it--name 容器名给容器设置唯一名称后续操作可直接用名称代替容器 IDdocker run -d --name nginx-web -p 80:80 nginx:1.20.0容器名必须唯一不能重复名称比随机生成的容器 ID 好记批量操作更方便-e 环境变量名值给容器设置环境变量很多镜像通过环境变量修改配置如 MySQLdocker run -d --name mysql -e MYSQL_ROOT_PASSWORD123456 mysql:8.0敏感信息如密码不要硬编码在镜像里通过-e参数注入--restartalways容器开机自启Docker 服务重启 / 容器崩溃时自动重启容器docker run -d --name nginx-web --restartalways -p 80:80 nginx:1.20.0生产环境必须加这个参数避免服务器重启后服务不自动启动docker run背后到底发生了什么很多人只会敲命令却不知道一条docker run背后Docker 帮你做了 7 件事搞懂这些报错了也能快速定位问题在本地查找指定的镜像本地没有则从配置的镜像仓库拉取基于镜像创建一个新的容器分配独立的可读写容器层为容器分配独立的网络命名空间、虚拟 IP 地址配置端口映射、环境变量、数据卷等你指定的参数启动容器执行镜像中定义的ENTRYPOINT入口指令执行镜像中定义的CMD启动命令若你手动指定了启动命令则覆盖镜像默认的 CMD若加了-d参数容器后台运行否则将容器的标准输入输出绑定到当前终端。03、核心操作 2容器状态查看精准定位问题容器创建后需要通过查看命令确认运行状态、排查问题新手只会用docker ps其实这几个命令才是排查问题的关键。查看容器列表# 查看正在运行中的容器dockercontainerls# 常用简写dockerps# 查看所有容器包括运行中、已停止、已退出的dockercontainerls-a# 常用简写dockerps-a查看容器详情与日志# 查看容器完整详细信息IP地址、端口映射、挂载卷、配置参数等dockercontainer inspect 容器ID/容器名# 查看容器运行日志排查服务启动失败、程序报错问题dockercontainer logs 容器ID/容器名# 实时滚动查看日志最常用排查实时问题dockercontainer logs -f 容器ID/容器名# 查看最后100行日志dockercontainer logs --tail100容器ID/容器名查看容器资源占用与进程# 实时查看容器的CPU、内存、磁盘IO等资源占用dockercontainer stats 容器ID/容器名# 查看容器内正在运行的进程确认主进程是否正常启动dockercontainertop容器ID/容器名04、核心操作 3进入运行中的容器推荐只用exec新手最容易踩坑的操作就是分不清attach和exec这里明确告诉大家99% 的场景都只用docker exec不要用attach避免误停容器。正确用法docker exec进入容器# 进入运行中的容器启动bash终端exit退出不会影响容器运行dockerexec-it 容器ID/容器名 /bin/bash# 部分精简镜像如alpine没有bash用shdockerexec-it 容器ID/容器名 /bin/sh# 无需进入容器直接执行单条命令比如查看容器内的文件dockerexec容器ID/容器名ls/app注意exec只能进入正在运行中的容器已停止的容器无法执行该命令需要先启动容器。谨慎用法docker attach连接容器# 连接到容器主进程非必要场景不要用dockerattach 容器ID/容器名# 安全用法关闭信号代理CtrlC不会终止容器主进程dockerattach --sig-proxyfalse 容器ID/容器名注意生产环境严禁随意使用attach连接业务容器避免误操作终止主进程导致服务中断。05、核心操作 4容器的停止、重启、启动针对已创建的容器进行停止、重启、重新启动操作命令简单但有细节要注意# 优雅停止运行中的容器发送SIGTERM信号给程序留足时间收尾dockercontainer stop 容器ID/容器名# 简写dockerstop 容器ID/容器名# 强制停止容器发送SIGKILL信号直接杀死进程可能导致数据丢失dockercontainerkill容器ID/容器名# 简写dockerkill容器ID/容器名# 启动已停止的容器dockercontainer start 容器ID/容器名# 简写dockerstart 容器ID/容器名# 重启运行中的/已停止的容器dockercontainer restart 容器ID/容器名# 简写dockerrestart 容器ID/容器名注意生产环境优先用stop停止容器不要直接用kill避免程序强制终止导致数据丢失、文件损坏。06、核心操作 5容器的删除避免误删数据容器删除会直接清除容器层里面的所有数据都会丢失操作前一定要确认同时掌握正确的删除姿势。# 删除已停止的容器运行中的容器无法删除dockercontainerrm容器ID/容器名# 简写dockerrm容器ID/容器名# 强制删除容器无论是否运行直接删除危险dockercontainerrm-f 容器ID/容器名# 简写dockerrm-f 容器ID/容器名# 安全批量清理删除所有已停止的容器不会影响运行中的容器dockercontainer prune注意批量删除前先用docker ps -a确认要删除的容器避免误删容器内的业务数据一定要通过数据卷挂载到宿主机否则容器删除后数据永久丢失无法恢复生产环境严禁使用docker rm -f $(docker ps -aq)会强制删除所有容器包括运行中的业务容器造成严重线上事故。07、核心操作 6容器的导入导出离线迁移快照如果需要在无网络的服务器之间迁移容器可通过export/import命令实现容器快照的导出与导入注意和镜像的save/load做好区分。容器导出将容器当前状态打包为 tar 快照# 将容器的文件系统导出为tar包dockercontainerexport容器ID/容器名 -o 容器快照.tar# 示例dockercontainerexportnginx-web -o nginx_snapshot.tar仅保存容器当前的文件系统快照会丢弃容器的历史分层、元数据、启动命令仅保留当前状态的文件。容器导入从快照创建新的镜像# 从tar快照导入创建一个新的镜像dockerimport容器快照.tar 新镜像名:标签# 示例dockerimportnginx_snapshot.tar my-nginx:v1.0关键区分export/importvssave/load理清核心区别绝对不会再用错特性docker export/import容器快照docker save/load镜像备份操作对象运行 / 停止的容器本地镜像保存内容仅当前文件系统快照丢弃历史分层、元数据完整的镜像所有分层、历史记录、元数据、启动命令生成结果导入后生成一个全新的扁平化镜像加载后恢复原始的分层镜像和原镜像完全一致适用场景容器当前状态的离线迁移、快照备份镜像的完整备份、跨服务器分发文件大小通常更小无冗余分层通常更大包含完整历史注意import导入的镜像会丢失原镜像的 ENTRYPOINT 和 CMD 启动命令需要在创建容器时手动指定启动命令否则会启动失败。进阶2 个高频实用技巧助力新手提效01、容器与宿主机的文件拷贝无需进入容器就能直接在宿主机和容器之间互相拷贝文件修改配置、备份数据超方便############### 从宿主机拷贝文件到容器内 ###############dockercontainercp宿主机文件路径 容器ID/容器名:容器内目标路径# 示例把宿主机的nginx.conf拷贝到容器的配置目录dockercontainercp./nginx.conf nginx-web:/etc/nginx/nginx.conf############### 从容器内拷贝文件到宿主机 ###############dockercontainercp容器ID/容器名:容器内文件路径 宿主机目标路径# 示例把容器内的日志文件拷贝到宿主机备份dockercontainercpnginx-web:/var/log/nginx/access.log ./access.log02、容器端口映射查看忘记容器映射的端口不用查启动命令一条命令就能快速查看# 查看容器的所有端口映射dockercontainer port 容器ID/容器名核心总结Docker 容器操作的 8 条黄金法则容器生命周期绑定主进程主进程在容器在主进程停容器退这是容器启动失败的第一排查点进入容器只用 exec不用 attach生产环境严禁用 attach 连接业务容器避免误停服务后台运行必加 - d生产环境必加 --restartalways避免终端占用、服务重启后不自动启动的问题端口映射先宿主机后容器-p 宿主机端口:容器端口写反会导致访问失败停止容器优先 stop少用 kill给程序留足收尾时间避免数据丢失删除容器前先备份数据容器内数据随容器删除永久丢失重要数据必须用数据卷挂载到宿主机容器迁移用 export/import镜像备份用 save/load两组命令不要搞混避免丢失镜像元数据批量操作先确认再执行尤其是 prune、批量删除命令先看列表再执行操作避免误删。写在最后Docker 容器的操作看似命令繁多实则核心逻辑非常简单搞懂容器的生命周期分清每个命令的作用对象记住避坑要点就能避开 90% 的问题。想要吃透 Docker还要理解一个核心数据管理。数据管理是容器化应用持久化存储和高效运行的关键。什么是绑定挂载什么是数据卷什么是 tmpfs 挂载下期我将掰开了揉碎了把它们一次性讲清楚。想要获取《Docker 容器核心操作速查表》请在 评论区 / 私信 回复【Docker 核心速查】。其他疑问Docker镜像总踩坑掌握这6大痛点8个核心法则新手也能零失误Docker 仓库别再踩坑了Registry/ Harbor/ Nexus 选对镜像管理效率翻倍搞 Docker 必懂的镜像与容器分层存储是关键看完少走 3 年弯路开发/测试/生产环境切换就报错Flask多环境配置秘籍增删改查封装开发效率翻倍避坑大全告别碎片化教程3分钟从0到1系统搞定MySQL与ORM联动看这篇就够了相关内容我都给大家做好了感兴趣的朋友来「我的主页」找一找直接就可以看到。欢迎关注 「王二哥的技术笔记」每天分享「FastAPI」、「Docker」、「Flask」、「职场」有趣干货千万不要错过