Docker 安装与基础命令实战指南

3. 容器生命周期

这是日常使用最频繁的部分，掌握几个关键参数能让容器更稳定。

• 创建并运行：

  sudo docker run -d \
    --name test_nginx \
    -p 80:80 \
    -v /blog/html:/usr/share/nginx/html \
    nginx
  

  • -d：后台运行，避免阻塞终端。
  • -p：端口映射，格式为 宿主机端口：容器端口。
  • -v：挂载卷。这里演示了绑定挂载，宿主机目录 /blog/html 与容器内目录关联。注意，删除容器时，绑定挂载的数据会保留在宿主机上。

• 数据卷持久化： 推荐使用命名卷而非直接绑定宿主机路径，便于管理。

  # 创建命名卷
  sudo docker volume create nginx_html
  # 使用命名卷运行
  sudo docker run -d -p 80:80 -v nginx_html:/usr/share/nginx/html nginx
  

• 状态控制：

  # 查看所有容器（含已停止）
  sudo docker ps -a
  # 启动/停止
  sudo docker start nginx
  sudo docker stop nginx
  # 强制删除
  sudo docker rm -f test_nginx
  

• 日志与调试：

  # 实时追踪日志
  sudo docker logs -f test_nginx
  # 进入容器内部调试
  sudo docker exec -it <容器 ID> /bin/sh
  

  进入容器后，可执行 cat /etc/os-release 确认系统类型，再决定用 apt 还是 yum 安装工具。

• 重启策略： 生产环境中建议配置自动重启，防止服务意外挂掉。

  # always：始终重启；unless-stopped：手动停止除外
  sudo docker run -d --restart unless-stopped nginx
  

三、网络模式解析

Docker 默认采用 bridge（桥接）模式，但根据需求可切换其他模式。

• Bridge 模式：容器拥有独立 IP，通过 NAT 访问外网，适合大多数场景。
• Host 模式：容器直接使用宿主机网络栈，无需端口映射，性能更高但隔离性降低。

  sudo docker run -d --network host nginx
  

• None 模式：无网络连接，用于完全隔离的环境。

查看与管理网络：

sudo docker network list
sudo docker network create network1
sudo docker network rm network1

四、Compose 编排

当涉及多个容器协作时，compose.yaml 是最佳选择。它允许用 YAML 定义服务、网络和卷。

示例配置：

version: '3.8'
services:
  my_mongodb:
    image: mongo
    container_name: my_mongodb
    restart: unless-stopped
    environment:
      MONGO_INITDB_ROOT_USERNAME: admin
      MONGO_INITDB_ROOT_PASSWORD: 123456
    networks:
      - network1

  my_mongo_express:
    image: mongo-express
    ports:
      - "9000:8081"
    depends_on:
      - my_mongodb
    networks:
      - network1
networks:
  network1:
    driver: bridge

常用命令：

# 启动所有服务
sudo docker compose up -d
# 停止并清理
sudo docker compose down

五、常见问题排查

问题：WSL 环境下浏览器显示无连接，但 QQ/微信正常。 原因：首次使用 WSL 可能触发系统代理设置，导致部分网络请求被拦截。 解决：打开 Windows 设置 -> 网络和 Internet -> 代理，关闭'使用代理服务器'选项。

此外，若遇到容器无法访问，请检查防火墙及云安全组是否放行了对应端口。