你在使用 Docker 容器时，是不是经常会遇到各种因为操作命令使用不当而产生的问题呢？比如容器启动失败，或者容器内的服务无法正常运行。作为互联网大厂的后端运维人员，熟练掌握 Docker 容器操作命令可是我们工作中的一项必备技能。今天，咱们就来深入探讨一下这些重要的操作命令。

Docker 作为一种轻量级的容器化技术，在互联网大厂中被广泛应用于后端服务的部署和管理。它能极大地提高开发、测试和部署的效率，实现快速迭代和资源的高效利用。容器类似于虚拟机 ，但它们更轻量、启动更快，并且占用更少的系统资源。其关键优势包括：

• 环境一致性，容器打包了应用及其运行环境，确保应用在不同环境间无缝迁移，解决了 “在我机器上可以运行” 的问题；
• 敏捷开发，容器化的应用可以快速启动和停止，加速开发和测试流程；
• 隔离性，每个容器都是相互隔离的，运行在自己的环境中，互不干扰；
• 可移植性，容器可以在多种环境中运行，包括物理机 、虚拟机、数据中心和云平台；
• 非常适合微服务架构，每个微服务都可以独立打包和扩展；
• 资源利用方面，容器共享宿主机的内核，不需要虚拟机那样的额外资源开销，提高了系统资源的利用率；
• 同时，容器的快速启动特性，使得它们成为实现持续集成 / 持续部署（CI/CD）流程的理想选择。

然而，Docker 容器的各种操作命令繁多且复杂，稍不注意就容易出错。接下来，为大家详细介绍一系列常用且关键的操作命令及其使用场景与注意事项。

容器启动命令

最常用的启动命令是docker run ，它用于创建一个新的容器并启动它，支持多种参数来定制容器的运行环境 。其基本语法为docker run (OPTIONS) IMAGE (COMMAND) (ARG...) 。以下通过具体代码示例展示其用法：

# 以交互模式运行一个基于Ubuntu镜像的容器，并分配伪终端，在容器内运行bash脚本
docker run -it ubuntu bash 
# 在后台运行一个名为my_nginx的Nginx容器，并将容器的80端口映射到宿主机的8080端口
docker run -d --name my_nginx -p 8080:80 nginx 

另外，docker create命令也可用于创建一个新的容器，但它不会启动容器，这个命令允许预先设置容器的配置，例如网络设置、数据卷、环境变量等，在脚本或自动化工具中，当容器的创建和启动需要分开处理时较为常用 。示例如下：

# 创建一个名为myubuntu的容器，基于ubuntu镜像，但此时容器并未启动
docker create --name myubuntu ubuntu 
# 后续可使用docker start命令启动该容器，例如：
docker start myubuntu 

容器停止与重启

当你需要停止正在运行的容器时，使用docker stop [容器ID或容器名称] 。例如，若有一个正在运行且影响业务的异常容器my_container，可执行以下命令：

docker stop my_container 

如果想要重启容器，docker restart [容器ID或容器名称]就能轻松搞定。假设在排查一些因临时性错误导致服务异常的情况时，对my_container进行重启操作：

docker restart my_container 

另外，还可以使用--restart参数设置容器的重启策略，比如docker run --restart=always -d --name my-container image-name，这使得容器在任何情况下退出后都能自动重启，保障服务的持续可用 。示例如下：

# 运行一个名为my - container的容器，基于image - name镜像，设置自动重启策略
docker run --restart=always -d --name my - container image - name 

查看容器日志

当容器内的服务出现问题，查看日志是定位问题的关键。使用docker logs [容器ID或容器名称] ，就能获取容器内应用程序的标准输出和标准错误输出。例如，在排查一个 Java 应用在容器内启动失败的问题时，对名为java_app_container的容器查看日志：

docker logs java_app_container 

若想实时跟踪日志输出，可添加-f参数；若仅想查看最近的指定行数，使用--tail参数，如docker logs -f my-nginx可实时显示my-nginx容器的日志输出。示例如下：

# 实时跟踪my - nginx容器的日志输出
docker logs -f my - nginx 
# 查看my - nginx容器最近100行日志
docker logs --tail 100 my - nginx 

容器内执行命令

有时候，你需要进入正在运行的容器内执行一些命令，比如安装软件包或者查看配置文件。这时，docker exec -it [容器ID或容器名称] [命令]就派上用场了。例如，在名为my_container的容器内执行更新软件包列表的操作：

docker exec -it my_container apt - get update 

假设容器内的一个 Python 服务出现问题，需要调试，你可以通过docker exec -it [容器ID] python debug_script.py进入容器执行 Python 调试脚本，方便快捷地进行问题排查与修复。示例如下：

# 假设容器ID为123abc，进入该容器执行Python调试脚本
docker exec -it 123abc python debug_script.py 

其他实用命令

列出容器：docker ps命令用于列出当前正在运行的容器。如果想要查看所有容器（包括停止的），可以使用-a参数，即docker ps -a 。这在需要全面了解系统中容器状态时很有用，比如在清理无用容器前，先通过此命令查看所有容器情况。示例如下：

# 列出当前正在运行的容器
docker ps 
# 列出所有容器（包括停止的）
docker ps -a 

删除容器：使用docker rm [容器ID或容器名称]来删除一个或多个容器。但要注意，如果容器正在运行，需要先停止它，然后才能删除。若要强制删除正在运行的容器，可添加-f参数；若想同时删除与容器关联的卷，使用-v参数 。例如docker rm -f my-nginx可强制删除正在运行的名为my-nginx的容器。示例如下：

# 停止并删除名为my - nginx的容器（假设容器正在运行）
docker stop my - nginx
docker rm my - nginx 
# 强制删除正在运行的名为my - nginx的容器
docker rm -f my - nginx 
# 删除名为my - nginx的容器及其关联的卷
docker rm -v my - nginx 

镜像管理命令：镜像是 Docker 容器的基础。

docker pull用于从 Docker 仓库拉取镜像，如docker pull nginx:latest可拉取最新版本的 Nginx 镜像；docker push则用于将本地镜像推送到 Docker 仓库；docker images命令用于列出本地存储的所有镜像；docker rmi命令用于删除本地镜像，例如docker rmi my-app:latest将删除标签为my - app:latest的镜像 。在项目开发中，从公共仓库拉取基础镜像，开发完成后将自定义镜像推送至私有仓库，以及定期清理本地无用镜像，都需要熟练运用这些镜像管理命令。示例如下：

# 从Docker仓库拉取最新版本的Nginx镜像
docker pull nginx:latest 
# 将本地标签为my - app:latest的镜像推送到私有仓库（假设私有仓库地址为private - repo.com）
docker push private - repo.com/my - app:latest 
# 列出本地存储的所有镜像
docker images 
# 删除本地标签为my - app:latest的镜像
docker rmi my - app:latest 

掌握好这些 Docker 容器操作命令，能够大大提升我们后端运维工作的效率和稳定性。希望各位后端运维的小伙伴们，都能熟练运用这些命令，让我们的 Docker 容器管理工作更加得心应手。如果你在使用过程中有任何疑问或者独特的经验，欢迎在评论区留言分享，大家一起交流进步！