yum remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-engine \
    docker-selinux

sudo yum install -y yum-utils \
    device-mapper-persistent-data \
    lvm2

###备份原有的repo文件(可选，有备无患)
sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

###下载阿里云的repo配置文件
sudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
###刷新YUM元数据缓存
sudo yum clean all
sudo yum makecache

###使用阿里云源安装yum-utils
sudo yum --disablerepo=\* --enablerepo=aliyun install -y yum-utils
###配置Docker的yum源
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
###更新yum,建立缓存
sudo yum makecache fast

##安装命令
yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

#查看Docker版本
docker -v
# 启动Docker
systemctl start docker
#列出运行在本地Docker主机上的所有镜像
docker images
# 停止Docker
systemctl stop docker
# 重启
systemctl restart docker
# 设置开机自启
systemctl enable docker
# 执行docker ps命令，如果不报错，说明安装启动成功
docker ps

# 创建目录
mkdir -p /etc/docker

# 复制内容，注意把其中的镜像加速地址改成你自己的
tee /etc/docker/daemon.json <<-'EOF'
{
    "registry-mirrors": [
    "https://registry.docker-cn.com",
    "http://hub-mirror.c.163.com",
    "https://docker.mirrors.ustc.edu.cn",
    "https://dockerhub.azk8s.cn",
    "https://mirror.ccs.tencentyun.com",
    "https://registry.cn-hangzhou.aliyuncs.com",
    "https://docker.mirrors.ustc.edu.cn",
    "https://docker.1panel.live",
    "https://atomhub.openatom.cn/",
    "https://hub.uuuadc.top",
    "https://docker.anyhub.us.kg",
    "https://dockerhub.jobcher.com",
    "https://dockerhub.icu",
    "https://docker.ckyl.me",
    "https://docker.awsl9527.cn"
    ]
}
EOF
# 重新加载配置
systemctl daemon-reload
# 重启Docker
systemctl restart docker

#docker 版本信息
docker version
#docker 系统信息
docker info
#docker 命令解读(不输入command展示所有命令)
docker [command] --help 

-f :过滤
	# 搜索被收藏超过 300 个的并且关键词包括 Python 的镜像
	docker search -f stars=300 python
	# 搜索官方提供的带有 Redis 关键字的镜像
	docker search -f is-official=true redis
	NAME        DESCRIPTION              STARS            OFFICIAL            AUTOMATED
	redis      Redis is an open source key-value store that…   8792                [OK]
–format string：格式化输出内容
-s :列出搜藏不小于指定值的镜像
--automated : 只列出 automated build 类型的镜像
--limit : 限制输出结果
--no-trunc: 不截断输出结果

#格式：docker pull [镜像仓库URL]/[命名空间名称]/[仓库名称]:[镜像版本号]
 示例: docker pull docker.io/library/busybox:latest
#拉取镜像
docker pull mysql
#拉取指定版本镜像
docker pull mysql:5.7

-a,all:    展示所有镜像 (包括临时镜像文件)
-q,quite:  只展示镜像ID
–digests=trur | false：列出镜像的数字摘要值，默认为否；
-f，–filter=[]：过滤列出的镜像，如dangling=true只显示没有被使用的镜像；也可以指定带有特殊标注的镜像等；
–format=”TEMPLATE”：控制输出格式，如.ID代表ID信息，.Repository代表仓库信息等；
–no-trunc=true | false：对输出结果中太长的部分是否进行截断，如ID信息，默认为是；

#注意要是完整标签: 
docker rmi nginx:latest
#推荐使用其唯一镜像ID 删除:  
docker rmi 3f8a4339aadd

#option说明,-f:全部删除
#$(docker images -aq) 即取得所有镜像ID集合
docker rmi -f $(docker images -aq)

docker image prune命令选项
-a：清理所有没有当前使用的镜像，不仅是临时镜像。
-f： 强制删除。等同于rmi删除。
-filter filter：只清除符合给定过滤器的镜像。

#docker tag 旧标签 新标签
docker tag [原镜像仓库url]/[原镜像命名空间]/[原镜像仓库名称]:[版本号] \
					[新镜像仓库url]/[新镜像命名空间]/[新镜像仓库名称]:[版本号]  
#docker tag ubuntu:latest myubuntu:latest

--name: 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
    非后台运行会阻塞控制台
    常见坑：当后台运行容器时，若容器没有提供服务，则会自动停止
-i,-t,-it：以交互模式运行容器;为容器重新分配一个伪输入终端;二者通常同时使用;
           交互方式运行,进入容器内部查看内容
           exit:停止容器并从退回主机
           ctrl + p + q:不停止容器退出
	#创建并进入容器
    #docker run -it --name 容器名称 镜像名称:标签 /bin/bash
-e : 在容器内设置一个环境变量。
--link：链接到另一个容器。
-h：指定容器内的主机名。
-p: 端口映射，-p标志用于指定端口映射，它允许你将容器内的端口映射到镜像端口,即
    运行Docker的机器上的端口。这是为了让外部网络能够访问在Docker容器内运行的服务
    端口映射可以提高安全性，因为可以只公开必要的端口，而非公开容器内的所有端口。
    映射有以下格式
      -p ip:主机端口:容器端口 
      -p 主机端口:容器端口(常用)
      -p 容器端口
      容器端口
-v: 映射存储卷，可以映射文件及文件夹。表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个 -v 做多个目录或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上；映射后在宿主机文件内的修改都会映射到容器内的文件中。
	# docker run -d -v 宿主机文件路径:容器内文件路径 nginx:1.19.2
-w: 指定命令执行时，所在的路径
例如:
docker run -d --name nignx -p 80:80 nginx
后台运行最新版本nginx ,容器名字定义为nginx,镜像,容器端口都是80

docker ps 
-d:  查看正在运行容器
-a:  查看所有容器(包括已经停止的)
-n=?:展示最近运行的?个容器
-q:  只显示id
-f：查看停止的容器         示例：docker ps -f status=exited

-t, --time int：这个选项指定在发送 SIGTERM 信号后等待容器停止的秒数。
容器中的应用程序可以捕获SIGTERM信号并执行清理操作，如保存状态、关闭连接、释放资源等再退出
如果在指定的时间内容器没有停止，那么 Docker 将发送 SIGKILL 信号来强制停止容器。
默认情况下，docker stop 会等待 10 秒。

#container自己停止或20秒后强制停止,不使用-t默认10秒
docker stop -t 20 container

[container] 
同时操作多个容器 docker stop $(docker ps)

     --details        Show extra details provided to logs
  -f, --follow        跟踪日志输出。类似tail -f命令。
      --since string   显示某个开始时间的所有日志。 (e.g. "2013-01-02T13:23:37Z") or relative (e.g. "42m" for 42 minutes)
  -n, --tail string    仅列出最新N条容器日志。 (default "all")
  -t, --timestamps     显示时间戳。
      --until string   Show logs before a timestamp (e.g. "2013-01-02T13:23:37Z") or relative (e.g. "42m" for 42 minutes)

-tf:展示日志
--tail number:以字符串的形式展示日志,number展示日志条数

#示例1： docker [image] inspect ubuntu:18.04
[root@docker mytest]# docker inspect 2a9262bdbbb9
[
    {
        "Id": "2a9262bdbbb91da0f7e6e4ad15dae9b5baff287079373eb1995692f2470a5fb4",
        "Created": "2025-09-18T05:38:52.543983118Z",
        "Path": "nginx",
        "Image": "sha256:3f8a4339aadda5897b744682f5f774dc69991a81af8d715d37a616bb4c99edf5",
        "ResolvConfPath": "/var/lib/docker/containers/2a9262bdbbb91da0f7e6e4ad15dae9b5baff287079373eb1995692f2470a5fb4/resolv.conf",
        "HostnamePath": "/var/lib/docker/containers/2a9262bdbbb91da0f7e6e4ad15dae9b5baff287079373eb1995692f2470a5fb4/hostname",
        "HostsPath": "/var/lib/docker/containers/2a9262bdbbb91da0f7e6e4ad15dae9b5baff287079373eb1995692f2470a5fb4/hosts",
        "LogPath": "/var/lib/docker/containers/2a9262bdbbb91da0f7e6e4ad15dae9b5baff287079373eb1995692f2470a5fb4/2a9262bdbbb91da0f7e6e4ad15dae9b5baff287079373eb1995692f2470a5fb4-json.log",
        "Name": "/nignx",
        "RestartCount": 0,
...(省略部分)...

[root@docker]# docker inspect -f '' b1a13dfe7105
b1a13dfe71056d8c02fb90e52a503bbedc60301f62e9c49604fa86c2258fd310

Options:
  -d, --detach               Detached mode: run command in the background
      --detach-keys string   Override the key sequence for detaching a container
  -e, --env list             Set environment variables
      --env-file list        Read in a file of environment variables
  -i, --interactive          Keep STDIN open even if not attached
      --privileged           Give extended privileges to the command
  -t, --tty                  Allocate a pseudo-TTY
  -u, --user string          Username or UID (format: "<name|uid>[:<group|gid>]")
  -w, --workdir string       Working directory inside the container
#前置工作,启动并改名:docker run -d --name nginx -p 80:80 nginx
#命令以与控制台(/bin/bash)交互(-it)的形式进入容器nginx(已经取容器名为nginx)
docker exec -it nginx /bin/bash
或者
docker exec -it nginx bash

#exec进入容器并开启新终端并操作,更常用
#注意,无法通过vi编辑器操作容器中的文件,容器只存在一些运行必备的资源

Usage:  docker attach [OPTIONS] CONTAINER
Attach local standard input, output, and error streams to a running container

Aliases:
  docker container attach, docker attach

Options:
      --detach-keys string   Override the key sequence for detaching a container
      --no-stdin             Do not attach STDIN
      --sig-proxy            Proxy all received signals to the process (default true)

[root@Stupidkid ~]# docker cp ./export_nginx.tar d78575358e04:/home
[root@Stupidkid ~]# docker exec d78575358e04 ls /home
export_nginx.tar

容器与宿主机之间的数据卷属于引用的关系，数据卷是从外界挂载到容器内部中的，所以可以脱离容器的生命周期而独立存在，正是由于数据卷的生命周期并不等同于容器的生命周期，在容器退出或者删除以后，数据卷仍然不会受到影响，数据卷的生命周期会一直持续到没有容器使用它为止。

创建容器添加 -v 参数，格式为宿主机目录:容器目录，例如：
docker run -d -v /mydata/docker_centos/data:/usr/local/data --name centos7-01 centos:7
# 多目录挂载
docker run -d -v /宿主机目录:/容器目录 -v /宿主机目录2:/容器目录2 镜像名

#查看帮助信息
docker volum --help
#创建数据卷
docker volume create
#查看所有数据卷
docker volume ls
#删除指定数据卷
docker volume rm
#查看某个数据卷的详情
docker volume inspect
#清除数据卷
docker volume prune

# 匿名挂载  -v 容器内路径	
docker run -di -v /usr/local/data --name centos7-02 centos:7
# 查看 volume 数据卷信息
docker volume ls

# 具名挂载  -v 卷名：容器内路径	
docker run -di -v docker_centos_data:/usr/local/data --name centos7-03 centos:7
# 查看 volume 数据卷信息
docker volume ls

#  -v /宿主机路径：容器内路径  #指定路径挂载
docker run -di -v /mydata/docker_centos/data:/usr/local/data --name centos7-01 centos:7
# 多目录挂载
docker run -di -v /宿主机目录:/容器目录 -v /宿主机目录2:/容器目录2 镜像名

[root@localhost ~]# docker volume inspect docker_centos_data
[
    {
        "CreatedAt": "2020-08-13T20:19:51+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/docker_centos_data/_data",
        "Name": "docker_centos_data",
        "Options": null,
        "Scope": "local"
    }
]

# 只读。只能通过修改宿主机内容实现对容器的数据管理。
docker run -it -v /宿主机目录:/容器目录:ro 镜像名
# 读写，默认。宿主机和容器可以双向操作数据。
docker run -it -v /宿主机目录:/容器目录:rw 镜像名

# 容器 centos7-01 指定目录挂载
docker run -di -v /mydata/docker_centos/data:/usr/local/data --name centos7-01 centos:7
# 容器 centos7-04 和 centos7-05 相当于继承 centos7-01 容器的挂载目录
docker run -di --volumes-from centos7-01:ro --name centos7-04 centos:7
docker run -di --volumes-from centos7-01:rw --name centos7-05 centos:7

#将容器修改好的配置信息打包上传到主机
docker commit container

#option
-a:指定作者
-c:改变的列表
-m:打包信息
-p:打包期间暂停运行

#repository[:tag]
指定镜像名[和版本号]

Usage:  docker save [OPTIONS] IMAGE [IMAGE...]
Save one or more images to a tar archive (streamed to STDOUT by default)
Aliases:
  docker image save, docker save
Options:
  -o, --output string   将镜像保存为tar包(名字随便取)
#格式
docker save [镜像名或ID ...] > [压缩包名称]
docker save -o [压缩包名称] [镜像名称或ID ...]
#示例 
docker save -o mynginx.tar mynginx:vers1.0

#示例：将nginx容器导出
docker export nginx > export_nginx.tar

FROM				# from:基础镜像，一切从这里开始构建
MAINTAINER			# maintainer:镜像是谁写的， 姓名+邮箱
RUN					# run:镜像构建的时候需要运行的命令
ADD					# add:步骤，tomcat镜像，这个tomcat压缩包！添加内容 添加同目录
WORKDIR				# workdir:镜像的工作目录
VOLUME				# volume:挂载的目录
EXPOSE				# expose:保留端口配置
CMD					# cmd:指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代
ENTRYPOINT			# entrypoint:指定这个容器启动的时候要运行的命令，可以追加命令
ONBUILD				# onbuild:当构建一个被继承DockerFile这个时候就会运行onbuild的指令，触发指令
COPY				# copy:类似ADD，将我们文件拷贝到镜像中
ENV					# env:构建的时候设置环境变量！