Docker 基础概念与常用命令实战

核心概念：镜像与容器

Docker 利用容器（Container）独立运行一个或一组应用。简单来说，镜像（Image）就是一个只读模板，而容器则是基于镜像创建的运行实例。

打个比方，如果把镜像比作 Java 里的类（Class），那么容器就是类的实例对象：

Student s1 = new Student();
Student s2 = new Student();
Student s3 = new Student();

这里的 Student 就是镜像，s1/s2/s3 就是三个相互隔离的容器。仓库（Repository）则是存放这些镜像的地方。

为什么要用 Docker？

相比传统虚拟机，Docker 的优势非常明显：

更轻量：基于容器的虚拟化仅包含业务所需的 Runtime 环境。例如 CentOS/Ubuntu 基础镜像仅约 170MB，宿主机可轻松部署 100-1000 个容器。
更高效：没有操作系统虚拟化的开销，启动速度极快。
更敏捷：环境一致性高，开发、测试、生产环境差异小。

你可以把容器理解为一个精简版的 Linux 环境，去掉了硬件抽象层，直接共享宿主内核。

常用命令实战

1. 创建并启动容器

有镜像才能创建容器，这是根本前提。

docker run [options] image [command] [arg...]

常用参数说明：

-name="容器名"：指定容器名称。
-d：后台运行（守护模式）。
-i：交互模式。
-t：分配伪终端，通常与 -i 配合使用。
-P：随机映射端口。
-p：指定端口映射，格式如 ip:hostPort:containerPort。

示例：交互式启动容器

docker run -it <image_id> bash

查看当前运行的容器列表：

docker ps

若需查看历史容器，加 -a 参数；只看最近创建的可用 -l 或 -n 3。

2. 退出与进入容器

退出容器有两种方式，别搞混了：

exit：停止并退出容器。
Ctrl + P + Q：不停止容器，仅退出当前终端会话。

如果想重新进入正在运行的容器，推荐使用 exec：

docker exec -it <容器 ID> bash

这会在容器中打开一个新的终端进程。相比之下，attach 是直接连接容器启动命令的终端，不会启动新进程，适合调试启动脚本，但日常操作建议用 exec。

3. 生命周期管理

启动：docker start <容器 ID>
重启：docker restart <容器 ID>
停止：docker stop <容器 ID>（优雅停止）或 docker kill（强制停止）
删除：docker rm <容器 ID>（需先停止）或 docker rm -f（强制删除）
批量清理：docker rm -f $(docker ps -a -q)

删除镜像使用 docker rmi <镜像 ID>。

4. 后台运行陷阱（重要！）

很多新手在后台启动容器（docker run -d）后发现容器立即退出，这是因为 Docker 容器前台必须有进程在运行。如果启动的命令执行完就结束（如 service nginx start 这种后台服务），容器会认为没事做了而自杀。

解决方案：确保前台有持续运行的进程，或者将主程序以前台形式启动。

5. 日志与细节查看

日志：docker logs -f -t --tail 3 <容器 ID>（实时跟随、带时间戳、显示最后 3 条）
进程：docker top <容器 ID>
详情：docker inspect <容器 ID>
文件拷贝：docker cp <容器 ID>:路径本地路径

最后，启动 Tomcat 这类 Web 服务时，记得暴露端口：

docker run -it -p 8888:8080 tomcat

这里 -p 表示对外暴露端口，格式为 主机端口：容器端口。