一、运行容器

1、基于镜像新建一个容器并启动

docker run -it --rm -d -p 8888:8080 tomcat:8.0
 -i：交互式操作
 -t：终端
 -rm：容器退出后随之将其删除，可以避免浪费空间
 -p ：端口映射
 -d ：容器在后台运行

指明了 -d 运行镜像，会返回容器的 id；如果不指明 -d 运行镜像，会打印出 catalina.out 的 日志，在 [crtl +c] 后，容器即停止运行。

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

-- 检查本地是否存在指定的镜像，不存在就从公有仓库下载
-- 利用镜像创建并启动一个容器
-- 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
-- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
-- 从地址池配置一个 ip 地址给容器
-- 执行用户指定的应用程序
-- 执行完毕后容器被终止检查本地是否存在指定的镜像，不存在就从公有仓库下载
-- 利用镜像创建并启动一个容器
-- 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
-- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
-- 从地址池配置一个 ip 地址给容器
-- 执行用户指定的应用程序
-- 执行完毕后容器被终止

2、启动一个终止状态（stopped）的容器

docker container start [CONTAINER ID]
docker start $(docker ps -aq) --备注：启动所有 docker 容器

二、操作容器

1、查看容器列表

#列出运行中的容器
docker ps
docker container ls
#列出所有容器（包含终止状态）
docker ps -a
docker container ls -a
#查看具体容器的信息
docker inspect [container ID or NAMES]
#查看容器的使用资源状况 
docker stats [container ID or NAMES]

2、查看容器日志

docker logs [OPTIONS] [container ID or NAMES]
 --details 显示更多的信息 
 -f, --follow 跟踪实时日志 
 --since string 显示自某个timestamp之后（2018-07-23 00:00:00）的日志，或相对时间，如42m（即42分钟） 
 --tail string 从日志末尾显示多少行日志， 默认是all 
 -t, --timestamps 显示时间戳 
 --until string 显示自某个timestamp之前的日志，或相对时间，如42m（即42分钟）

3、进入容器

docker exec -it [CONTAINER ID] bash

进入容器后输入 exit 或者 [crtl + c] 即可退出容器。

三、终止容器

1、直接删除容器

#删除终止状态的容器
docker rm [CONTAINER ID]
#删除所有处于终止状态的容器
docker container prune
#删除未被使用的数据卷
docker volume prune
#删除运行中的容器
docker rm -f [CONTAINER ID]

#批量停止所有的容器
docker stop $(docker ps -a -q)
#批量删除所有的容器
docker rm $(docker ps -a -q)

2、终止容器进程，容器进入终止状态（stopped）

docker container stop [CONTAINER ID]

四、容器的导出和导入

1、容器的导出

#这样将导出容器快照到本地文件
docker export [CONTAINER ID] > [tar file]

2、容器的导入

#从容器快照文件中再导入为镜像
cat [tar file] | docker import - [name:tag]

docker import 来导入一个容器快照到本地镜像库时，将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），既然这样，那么 docker export 是不是可以考虑作为入侵时的现场保护呢？