lsb_release -a

sudo apt-get remove docker docker-engine docker.io

sudo apt-get update

sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release

curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

# 1. 創(chuàng)建 docker 組（如果不存在）
sudo groupadd docker

# 2. 將當(dāng)前用戶加入 docker 組
sudo usermod -aG docker $USER

# 3. 重新登錄或重啟終端使組權(quán)限生效
newgrp docker  # 或者直接退出終端重新登錄

# 4. 驗(yàn)證是否成功
docker ps  # 應(yīng)該能正常運(yùn)行了

docker -v
docker info

# 將當(dāng)前用戶添加到 Docker 組
sudo usermod -aG docker ubuntu
newgrp docker
groups ubuntu

# 輸入docker run --rm hello-world有時(shí)會報(bào)超時(shí)，需要配置鏡像加速器
sudo mkdir -p /etc/docker
echo '{
    "registry-mirrors": [
        "http://hub-mirror.c.163.com",
        "https://mirror.baidubce.com",
        "https://docker.mirrors.ustc.edu.cn",
        "https://registry.docker-cn.com",
        "https://dockerproxy.com",
        "https://ccr.ccs.tencentyun.com",
        "https://registry.cn-hangzhou.aliyuncs.com"
    ]
}' | sudo tee /etc/docker/daemon.json

sudo systemctl daemon-reload

sudo systemctl restart docker

#啟動docker服務(wù)
sudo systemctl start docker

#停止docker服務(wù)
sudo systemctl stop docker

#重啟docker服務(wù)
sudo systemctl restart docker

#查看docker服務(wù)狀態(tài)
sudo systemctl status docker

#設(shè)置開機(jī)啟動docker服務(wù)
sudo systemctl enable docker

#查看鏡像：查看本地所有的鏡像
docker images
# 查看所用鏡像的id
docker images -q 

#搜索鏡像：從網(wǎng)絡(luò)中查找需要的鏡像
docker search 鏡像名稱

#拉取鏡像：從docker倉庫下載鏡像到本地，鏡像名稱格式為名稱：版本號，如果版本號不指定則是最新的版本。
#如果不知道鏡像版本，可以去 docker hub搜索對應(yīng)鏡像查看。
docker pull 鏡像名稱

#拉取指定CPU架構(gòu)并且指定ubuntu版本的docker：
# aarch64 (arm v8) CPU架構(gòu)：
docker pull --platform=linux/aarch64 ubuntu:22.04
# x86_64 CPU架構(gòu)：
docker pull --platform=linux/x86_64 ubuntu:22.04

#查看鏡像的架構(gòu)：
docker image inspect ubuntu:22.04 | grep Architecture
# "Architecture": "arm64",

#刪除鏡像：刪除本地鏡像
#刪除指定本地鏡像
docker rmi 鏡像id 
#刪除所有本地鏡像
docker rmi `docker images -q` 

#查看容器
#查看正在運(yùn)行的容器
docker ps  
#查看所有容器
docker ps -a  

# 示例 Dockerfile
FROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm install
COPY . .
EXPOSE 3000
CMD ["npm", "start"]

docker build -t my-app:latest .

#在 Docker 擴(kuò)展側(cè)邊欄
#右鍵鏡像 → "Run"

#或終端執(zhí)行：
docker run -d -p 3000:3000 --name my-container my-app

構(gòu)建: docker build → Dockerfile
運(yùn)行: docker run → 容器實(shí)例
編排: docker-compose → docker-compose.yml
開發(fā): Dev Containers → devcontainer.json

1. 編寫代碼 → 2. 配置 Dockerfile → 3. 構(gòu)建鏡像
4. 運(yùn)行容器 → 5. 調(diào)試/測試 → 6. 提交鏡像

# 查看本地鏡像
docker images
docker image ls
docker images -a          # 顯示所有鏡像（包括中間層）
docker images --digests   # 顯示摘要信息
docker images --no-trunc  # 顯示完整鏡像ID

# 搜索 Docker Hub 鏡像
docker search nginx
docker search nginx --filter=stars=100  # 星數(shù)篩選
docker search nginx --limit 5           # 限制結(jié)果數(shù)量

# 拉取鏡像
docker pull nginx
docker pull nginx:1.21-alpine          # 指定標(biāo)簽
docker pull ubuntu:20.04               # 指定版本
docker pull nginx@sha256:...           # 根據(jù)摘要拉取

# 刪除鏡像
docker rmi nginx:latest
docker rmi image_id                    # 根據(jù)ID刪除
docker rmi $(docker images -q)         # 刪除所有鏡像
docker image prune                     # 刪除懸空鏡像
docker image prune -a                  # 刪除所有未使用鏡像

# 鏡像標(biāo)簽
docker tag nginx:latest mynginx:v1
docker tag image_id new_name:tag       # 根據(jù)ID打標(biāo)簽

# 保存和加載鏡像
docker save -o nginx.tar nginx:latest  # 保存為tar文件
docker load -i nginx.tar               # 從tar文件加載

# 查看鏡像歷史
docker history nginx:latest
docker history --no-trunc nginx:latest # 顯示完整命令

# 構(gòu)建鏡像
docker build .
docker build -t myapp:latest .               # 指定標(biāo)簽
docker build -t myapp:v1 -t myapp:latest .   # 多個標(biāo)簽
docker build -f Dockerfile.dev .             # 指定Dockerfile
docker build --no-cache .                    # 不使用緩存

# 構(gòu)建參數(shù)
docker build --build-arg NODE_ENV=production .
docker build --progress=plain .              # 顯示詳細(xì)進(jìn)度
docker build --pull .                        # 總是拉取最新基礎(chǔ)鏡像

# 運(yùn)行容器
docker run nginx
docker run -d nginx                         # 后臺運(yùn)行
docker run --name mynginx nginx             # 指定名稱
docker run --rm nginx                       # 退出后自動刪除
docker run -it nginx bash                   # 交互式終端
docker run -p 8080:80 nginx                 # 端口映射

# 常用運(yùn)行選項(xiàng)
docker run -e NODE_ENV=production nginx     # 環(huán)境變量
docker run -v /host/path:/container/path nginx  # 掛載卷
docker run --network mynetwork nginx        # 指定網(wǎng)絡(luò)
docker run --memory="512m" nginx            # 內(nèi)存限制
docker run --cpus="1.5" nginx               # CPU限制

# 啟動/停止/重啟
docker start container_name
docker stop container_name
docker stop -t 30 container_name           # 指定停止超時(shí)時(shí)間
docker restart container_name
docker pause container_name                # 暫停容器
docker unpause container_name              # 恢復(fù)容器

# 刪除容器
docker rm container_name
docker rm -f container_name                # 強(qiáng)制刪除運(yùn)行中的容器
docker rm $(docker ps -aq)                 # 刪除所有停止的容器
docker container prune                     # 刪除所有停止的容器

# 查看容器
docker ps                    # 運(yùn)行中的容器
docker ps -a                 # 所有容器
docker ps -l                 # 最后一個創(chuàng)建的容器
docker ps -n 5               # 最近創(chuàng)建的5個容器
docker ps -q                 # 只顯示容器ID
docker ps -f "status=running"  # 過濾器
docker ps -f "name=my"        # 名稱過濾
docker ps --format "table {{.Names}}\t{{.Status}}"  # 自定義格式

# 容器詳情
docker inspect container_name
docker inspect -f '{{.NetworkSettings.IPAddress}}' container_name  # 獲取特定信息
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' container_name

# 容器資源使用
docker stats
docker stats container_name               # 特定容器
docker stats --no-stream                  # 單次統(tǒng)計(jì)
docker stats --format "table {{.Name}}\t{{.CPUPerc}}\t{{.MemUsage}}"

# 容器進(jìn)程
docker top container_name                 # 查看容器內(nèi)進(jìn)程
docker exec container_name ps aux         # 執(zhí)行命令查看

# 進(jìn)入容器
docker exec -it container_name bash
docker exec -it container_name sh
docker exec -it container_name /bin/bash
docker exec -u root container_name bash   # 指定用戶

# 執(zhí)行命令
docker exec container_name ls -la
docker exec -d container_name touch /tmp/test  # 后臺執(zhí)行

# 容器日志
docker logs container_name
docker logs -f container_name             # 實(shí)時(shí)跟蹤
docker logs --tail 50 container_name      # 最后50行
docker logs -t container_name             # 顯示時(shí)間戳
docker logs --since 1h container_name     # 最近1小時(shí)
docker logs --until 1h container_name     # 到1小時(shí)前

# 文件操作
docker cp container_name:/path/to/file /host/path  # 從容器復(fù)制到主機(jī)
docker cp /host/path container_name:/path          # 從主機(jī)復(fù)制到容器

# Docker 信息
docker info
docker version
docker system info

# 磁盤使用
docker system df
docker system df -v                     # 詳細(xì)磁盤使用

# 事件查看
docker events
docker events --filter 'type=container' --since '2024-01-01'

# 清理未使用資源
docker system prune
docker system prune -a                  # 清理所有未使用資源
docker system prune --volumes           # 包括卷

# 具體清理
docker container prune                  # 清理停止的容器
docker image prune                      # 清理懸空鏡像
docker volume prune                     # 清理未使用的卷
docker network prune                    # 清理未使用的網(wǎng)絡(luò)

# 構(gòu)建緩存清理
docker builder prune
docker builder prune --all

# 檢查鏡像層
docker history myapp:latest

# 查看鏡像內(nèi)容
docker run --rm -it myapp:latest ls -la /

# 鏡像安全掃描
docker scan myapp:latest