Docker命令全解析：从基础操作到高阶运维实战
1. Docker命令全景解析：从入门到高阶实战
作为现代应用开发和部署的核心工具，Docker的命令体系就像瑞士军刀一样功能丰富。我使用Docker近8年，从最初只会跑docker run到现在能熟练处理各种容器编排场景，深刻体会到掌握命令的层次对工作效率的影响。本文将系统梳理Docker命令的完整知识体系，包含大量生产环境验证过的实用技巧。
2. 基础命令：容器生命周期管理
2.1 容器操作核心四联
# 启动容器（-d后台运行，--name命名，-p端口映射） docker run -d --name my_nginx -p 8080:80 nginx:latest # 查看运行中容器（-a显示全部，-q只显示ID） docker ps -a # 停止/启动已有容器 docker stop my_nginx docker start my_nginx # 删除容器（-f强制删除运行中的容器） docker rm -f my_nginx经验：生产环境务必使用
--restart unless-stopped参数实现容器崩溃自动重启，避免服务中断。
2.2 容器交互与调试
# 进入运行中容器（推荐使用exec而非attach） docker exec -it my_nginx /bin/bash # 查看容器日志（--tail指定行数，-f实时跟踪） docker logs --tail 100 -f my_nginx # 拷贝文件进出容器 docker cp local_file.txt my_nginx:/path/in/container docker cp my_nginx:/path/in/container/file.txt ./3. 镜像管理全攻略
3.1 镜像基础操作
# 拉取镜像（:后指定版本标签） docker pull ubuntu:22.04 # 查看本地镜像列表（--filter过滤显示） docker images --filter "dangling=true" # 删除镜像（先删依赖它的容器） docker rmi ubuntu:22.043.2 镜像构建进阶
# 示例Dockerfile（最佳实践） FROM python:3.9-slim WORKDIR /app COPY requirements.txt . RUN pip install --no-cache-dir -r requirements.txt COPY . . CMD ["gunicorn", "--bind", "0.0.0.0:8000", "app:app"]构建命令：
# 构建镜像（-t打标签，--build-arg传参） docker build -t my_app:v1 . # 多阶段构建示例（减少最终镜像体积） docker build -t optimized_app --target runtime .4. 网络与存储配置实战
4.1 网络模式详解
# 创建自定义网络（优于默认bridge） docker network create my_network # 查看网络详情 docker network inspect my_network # 连接容器到指定网络 docker network connect my_network container1网络类型对比表：
| 模式 | 特点 | 适用场景 |
|---|---|---|
| bridge | 默认NAT模式 | 单机容器通信 |
| host | 共享主机网络 | 高性能需求 |
| overlay | 跨主机通信 | Swarm集群 |
| macvlan | 直接分配MAC | 需要真实IP |
4.2 数据持久化方案
# 创建volume（推荐方式） docker volume create db_data # 挂载volume到容器 docker run -v db_data:/var/lib/mysql mysql # 绑定挂载主机目录（开发调试用） docker run -v /host/path:/container/path nginx警告：生产环境避免使用bind mount，可能引发权限问题。volume有更好的可移植性和管理性。
5. 高阶运维命令集
5.1 资源监控与限制
# 查看容器资源占用 docker stats # 限制容器内存和CPU docker run -it --cpus=1.5 --memory=2g alpine # 查看详细配置 docker inspect container_id | grep -i memory5.2 批量操作技巧
# 停止所有运行中容器 docker stop $(docker ps -q) # 删除所有已退出容器 docker rm $(docker ps -aq -f status=exited) # 清理无用镜像 docker image prune -a6. Docker Compose企业级应用
6.1 典型compose文件解析
version: '3.8' services: web: image: nginx:alpine ports: ["80:80"] depends_on: ["db"] networks: ["backend"] db: image: postgres:13 volumes: ["pgdata:/var/lib/postgresql/data"] environment: POSTGRES_PASSWORD: example volumes: pgdata: networks: backend:6.2 常用compose命令
# 启动服务栈（-d后台运行） docker-compose up -d # 查看服务日志 docker-compose logs -f web # 水平扩展服务实例 docker-compose up -d --scale web=37. 生产环境排错指南
7.1 常见错误处理
# 当出现端口冲突时 netstat -tulnp | grep 8080 kill <PID> 或修改容器映射端口 # 解决磁盘空间不足 docker system df # 查看磁盘占用 docker system prune # 清理临时文件7.2 调试工具箱
# 检查容器内进程 docker top container_id # 查看容器元数据 docker inspect container_id # 分析镜像层结构 docker history image_name8. 安全加固实践
8.1 最小权限原则
# 使用非root用户运行 docker run -u 1000:1000 alpine # 只读文件系统 docker run --read-only alpine # 禁用特权模式 docker run --cap-drop=ALL --cap-add=NET_BIND_SERVICE nginx8.2 镜像扫描
# 使用docker scan（需登录） docker scan nginx:latest # 输出示例： ✗ Critical severity vulnerability found in libssl1.1 Description: Cryptographic Issues Info: https://snyk.io/vuln/SNYK-DEBIAN11-OPENSSL-...掌握这些命令后，你会发现Docker就像乐高积木，通过不同命令的组合可以构建出各种精妙的容器化解决方案。在实际工作中，我建议把常用命令保存为shell脚本或makefile，比如make deploy封装复杂的部署命令，能显著提升团队协作效率。