1. Docker命令全景解析：从入门到高阶实战

作为容器化技术的核心工具，Docker命令体系构成了开发者日常工作的基础骨架。记得第一次在终端敲下docker ps时，那种"原来容器状态可以这样直观查看"的震撼感至今难忘。本文将系统梳理涵盖镜像管理、容器操作、网络配置等全场景的Docker命令，特别针对国内开发者常见的使用痛点，分享那些官方文档不会写的实战技巧。

2. 基础命令：容器生命周期管理

2.1 容器启停与状态监控

# 启动容器并进入交互模式（-it参数组合是关键） docker run -it --name my_container ubuntu:20.04 /bin/bash # 后台运行容器并映射端口（-d参数实现后台运行） docker run -d -p 8080:80 nginx:latest # 查看运行中容器（-a参数显示全部容器） docker ps -a

经验：使用--restart=always参数可让容器意外退出时自动重启，这在生产环境中尤为重要

2.2 容器操作进阶技巧

# 进入运行中的容器（exec比attach更安全） docker exec -it my_container /bin/bash # 容器与宿主机文件互传 docker cp host_file.txt my_container:/path/in/container docker cp my_container:/path/file.txt host_location/ # 查看容器资源占用（类似top命令） docker stats my_container

3. 镜像管理深度实践

3.1 镜像操作全流程

# 拉取镜像并指定版本（不指定tag默认latest） docker pull mysql:8.0 # 查看镜像分层结构（理解Docker镜像本质） docker history nginx:latest # 本地构建镜像（注意最后那个点不能省略） docker build -t my_image:v1 .

3.2 镜像优化实战建议

• 使用.dockerignore文件排除无关文件，减小构建上下文大小
• 多阶段构建可以显著减小最终镜像体积
• 国内用户建议配置镜像加速器：

{ "registry-mirrors": [ "https://registry.docker-cn.com", "https://docker.mirrors.ustc.edu.cn" ] }

4. 网络与存储配置详解

4.1 网络模式对比实践

4.2 数据持久化方案

# 创建命名卷（推荐方式） docker volume create my_volume # 挂载主机目录（开发调试常用） docker run -v /host/path:/container/path mysql # 查看卷详情 docker volume inspect my_volume

5. Docker Compose编排实战

5.1 典型compose文件解析

version: '3' services: web: image: nginx:alpine ports: - "8000:80" volumes: - ./html:/usr/share/nginx/html db: image: mysql:5.7 environment: MYSQL_ROOT_PASSWORD: example

5.2 常用compose命令

# 启动所有服务（-d参数后台运行） docker-compose up -d # 查看服务日志（--tail限制行数） docker-compose logs --tail=100 web # 重建并重启服务（代码更新后常用） docker-compose up --build -d

6. 生产环境问题排查指南

6.1 常见错误解决方案

1. 端口冲突：使用netstat -tulnp | grep 8080确认端口占用情况
2. 磁盘空间不足：定期执行docker system prune清理无用资源
3. 镜像拉取失败：检查DNS配置或尝试更换国内镜像源

6.2 调试命令组合拳

# 查看容器详细配置 docker inspect my_container # 分析容器启动失败原因 docker logs --since 10m my_container # 进入停止的容器排查（需先commit为镜像） docker commit my_container debug_image docker run -it debug_image sh

7. 高阶应用场景扩展

7.1 多架构镜像构建

# 创建builder实例 docker buildx create --use # 构建同时支持amd64和arm64的镜像 docker buildx build --platform linux/amd64,linux/arm64 -t my_multi_arch_image .

7.2 安全最佳实践

• 定期扫描镜像漏洞：docker scan my_image
• 使用非root用户运行容器：docker run -u 1000:1000 my_image
• 限制容器资源：docker run --memory=512m --cpus=1 my_image

那些年我踩过的坑：曾因未限制容器内存导致宿主机OOM崩溃，现在所有生产容器都会明确设置--memory参数。另外发现docker system prune虽然方便，但会清除所有未被使用的网络和构建缓存，建议使用docker image prune针对性清理。