Docker 常用命令（涵盖多个方面）

类别

命令

描述

示例

Docker 服务管理

sudo systemctl start docker

启动 Docker 守护进程

sudo systemctl start docker

sudo systemctl stop docker

停止 Docker 守护进程，需先停止所有容器

sudo systemctl stop docker

sudo systemctl restart docker

重启 Docker 守护进程以应用配置更改

sudo systemctl restart docker

sudo systemctl status docker

检查 Docker 服务状态，active (running) 表示正常

sudo systemctl status docker

sudo systemctl enable docker

启用 Docker 开机自启

sudo systemctl enable docker

sudo systemctl disable docker

禁用 Docker 开机自启

sudo systemctl disable docker

容器管理

sudo docker ps

列出运行中的容器

sudo docker ps

sudo docker ps -a

列出所有容器（包括已停止）

sudo docker ps -a

sudo docker ps --format "{{.ID}} {{.Names}} {{.Image}} {{.Status}} {{.Ports}}" | awk '{printf "%-15s %-10s %-35s %-25s %-30s\n", $1, $2, $3, $4, $5}'

美化容器信息输出，显示 ID、名称、镜像、状态和端口

sudo docker ps --format ...

sudo docker stop $(sudo docker ps -q)

停止所有运行中的容器

sudo docker stop $(sudo docker ps -q)

sudo docker start $(sudo docker ps -aq)

启动所有容器（包括已停止）

sudo docker start $(sudo docker ps -aq)

sudo docker restart $(sudo docker ps -q)

重启所有运行中的容器

sudo docker restart $(sudo docker ps -q)

sudo docker rm $(sudo docker ps -a -q -f "status=exited")

删除所有已停止的容器

sudo docker rm $(sudo docker ps -a -q -f "status=exited")

sudo docker rm -f <容器名或ID>

强制删除容器（包括运行中的）

sudo docker rm -f kibana

sudo docker run -d --name <容器名> <镜像名>

后台运行新容器

sudo docker run -d --name test_nginx nginx

sudo docker run -it <镜像名> /bin/bash

运行容器并进入交互式终端

sudo docker run -it ubuntu /bin/bash

sudo docker exec -it <容器名> /bin/bash

进入运行中容器的交互式终端

sudo docker exec -it kibana /bin/bash

sudo docker logs <容器名>

查看容器日志

sudo docker logs kibana

sudo docker logs -f <容器名>

实时查看容器日志，类似 tail -f

sudo docker logs -f kibana

sudo docker top <容器名>

查看容器内运行进程

sudo docker top kibana

sudo docker stats --no-stream

显示所有容器资源使用情况（CPU、内存、网络）

sudo docker stats --no-stream

sudo docker inspect <容器名或ID>

查看容器详细信息

sudo docker inspect kibana

sudo docker inspect <容器名或ID> | grep -i IPAddress

查看指定容器 IP 地址

sudo docker inspect kibana | grep -i IPAddress

sudo docker inspect <容器名或ID> --format '{{range $net, $conf := .NetworkSettings.Networks}}{{$net}}: {{$conf.IPAddress}}{{end}}'

查看容器所有网络的 IP 地址

sudo docker inspect kibana --format ...

sudo docker inspect <容器名或ID> | jq -r '.[0].NetworkSettings.Networks[].IPAddress'

使用 jq 解析容器 IP（需安装 jq）

sudo docker inspect kibana | jq ...

sudo docker ps -q | xargs -n 1 sudo docker inspect --format '{{.Name}} {{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}'

查看所有运行中容器的 IP 地址

sudo docker ps -q | xargs ...

sudo docker ps -a -q | xargs -n 1 sudo docker inspect --format '{{.Name}} {{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}} {{.NetworkSettings.Ports}}'

查看所有容器（包括已停止）的 IP 和端口

sudo docker ps -a -q | xargs ...

for name in $(sudo docker ps --format '{{.Names}}'); do cid=$(sudo docker ps -q -f name=$name); echo "IP for $name ($cid):"; sudo docker inspect $cid | grep -i IPAddress; done

循环查看所有运行中容器的 IP 地址

for name in $(sudo docker ps ...)

sudo docker pause <容器名>

暂停容器运行

sudo docker pause kibana

sudo docker unpause <容器名>

恢复暂停的容器

sudo docker unpause kibana

sudo docker kill <容器名或ID>

立即终止容器

sudo docker kill kibana

sudo docker rename <旧容器名> <新容器名>

重命名容器

sudo docker rename kibana kibana_new

sudo docker diff <容器名>

查看容器文件系统变化

sudo docker diff kibana

sudo docker cp <容器名>:<容器内路径> <宿主机路径>

从容器复制文件到宿主机

sudo docker cp kibana:/log log_dir

sudo docker cp <宿主机路径> <容器名>:<容器内路径>

从宿主机复制文件到容器

sudo docker cp log_dir kibana:/log

sudo docker events

实时查看 Docker 事件（容器创建、停止等）

sudo docker events

镜像管理

sudo docker images

列出所有镜像

sudo docker images

sudo docker pull <镜像名:标签>

拉取镜像

sudo docker pull ghcr.io/telekom-security/kibana:24.04.1

sudo docker rmi <镜像ID或名称>

删除指定镜像

sudo docker rmi kibana:24.04.1

sudo docker image prune -a

清理所有未使用镜像

sudo docker image prune -a

sudo docker build -t <镜像名> <路径>

从 Dockerfile 构建镜像

sudo docker build -t my-custom-ee:latest .

sudo docker commit <容器名> <新镜像名>

从容器创建新镜像

sudo docker commit kibana kibana_custom:1.0

sudo docker tag <源镜像名> <目标镜像名>

为镜像创建新标签

sudo docker tag kibana:24.04.1 kibana:latest

sudo docker push <镜像名>

推送镜像到注册表

sudo docker push my-custom-ee:latest

sudo docker save <镜像名> -o <文件名.tar>

导出镜像为 tar 文件

sudo docker save my-custom-ee:latest -o my-custom-ee.tar

sudo docker load -i <文件名.tar>

从 tar 文件导入镜像

sudo docker load -i my-custom-ee.tar

sudo docker export <容器名> > <文件名.tar>

导出容器为 tar 文件

sudo docker export kibana > kibana_backup.tar

sudo docker import <文件名.tar> <新镜像名>

从 tar 文件导入镜像

sudo docker import kibana_backup.tar kibana_imported:1.0

sudo docker history <镜像名>

查看镜像历史（分层信息）

sudo docker history kibana:24.04.1

sudo docker image ls

列出镜像（同 docker images）

sudo docker image ls

sudo docker image rm <镜像名>

删除镜像（同 docker rmi）

sudo docker image rm kibana:24.04.1

sudo docker image inspect <镜像名>

查看镜像详细信息

sudo docker image inspect kibana:24.04.1

网络管理

sudo docker network ls

列出所有 Docker 网络

sudo docker network ls

sudo docker network create --subnet <子网> <网络名>

创建新网络

sudo docker network create --subnet 192.168.10.0/28 honeypot-net2

sudo docker network rm <网络名>

删除指定网络

sudo docker network rm honeypot-net2

sudo docker network prune -f

清理所有未使用网络

sudo docker network prune -f

sudo docker network inspect <网络名>

检查网络详情（IP 分配等）

sudo docker network inspect honeypot-net2

sudo docker network connect <网络名> <容器ID>

连接容器到网络

sudo docker network connect honeypot-net2 137f34922932

sudo docker network disconnect <网络名> <容器ID>

断开容器与网络连接

sudo docker network disconnect honeypot-net2 5d541a5678d0

sudo docker network inspect <网络名> | grep -A 5 IPAM

查看网络的 IP 地址池配置

sudo docker network inspect honeypot-net2 | grep -A 5 IPAM

sudo docker network inspect <网络名> | jq -r '.[] | .Containers | to_entries[] | "\(.value.Name): \(.value.IPv4Address)"'

查看网络中所有容器的 IP（需 jq）

sudo docker network inspect honeypot-net2 | jq ...

sudo docker network ls --format '{{.Name}}' | xargs -n 1 sudo docker network inspect --format '{{.Name}} {{range .IPAM.Config}}{{.Subnet}}{{end}}'

查看所有网络的 IP 地址池配置

sudo docker network ls --format ...

卷管理

sudo docker volume ls

列出所有卷

sudo docker volume ls

sudo docker volume create <卷名>

创建新卷

sudo docker volume create tpot_data

sudo docker volume rm <卷名>

删除指定卷（需未被使用）

sudo docker volume rm tpot_data

sudo docker volume prune

清理所有未使用卷

sudo docker volume prune

sudo docker volume inspect <卷名>

检查卷详细信息

sudo docker volume inspect tpot_data

sudo docker run -v <卷名>:<容器内路径> <镜像名>

运行容器并挂载卷

sudo docker run -v tpot_data:/data nginx

sudo docker volume ls -q | xargs -n 1 sudo docker volume inspect --format '{{.Name}} {{.Mountpoint}}'

查看所有卷的挂载点

sudo docker volume ls -q | xargs ...

sudo docker run --mount source=<卷名>,target=<容器内路径> <镜像名>

使用 --mount 挂载卷

sudo docker run --mount source=tpot_data,target=/data nginx

系统管理

sudo docker info

显示 Docker 系统信息（容器数、镜像数等）

sudo docker info

sudo docker system prune -af

清理所有未使用 Docker 对象（容器、网络、镜像）

sudo docker system prune -af

sudo docker system df

显示 Docker 磁盘使用情况

sudo docker system df

sudo docker version

显示 Docker 客户端和服务器版本

sudo docker version

sudo docker info --format '{{.ServerVersion}}'

查看 Docker 服务器版本

sudo docker info --format '{{.ServerVersion}}'

sudo docker system events

实时查看 Docker 系统事件（同 docker events）

sudo docker system events

sudo docker system info

查看系统信息（同 docker info）

sudo docker system info

其他命令

sudo docker login

登录 Docker 注册表

sudo docker login

sudo docker logout

登出 Docker 注册表

sudo docker logout

sudo docker search <关键字>

搜索 Docker Hub 上的镜像

sudo docker search nginx

sudo docker plugin ls

列出所有 Docker 插件

sudo docker plugin ls

sudo docker plugin install <插件名>

安装 Docker 插件

sudo docker plugin install store/nginx/nginx:1.0

sudo docker plugin rm <插件名>

删除 Docker 插件

sudo docker plugin rm store/nginx/nginx:1.0

sudo docker checkpoint create <容器名> <检查点名>

创建容器检查点（实验性功能）

sudo docker checkpoint create kibana checkpoint1

sudo docker checkpoint ls <容器名>

列出容器检查点

sudo docker checkpoint ls kibana

sudo docker checkpoint rm <容器名> <检查点名>

删除容器检查点

sudo docker checkpoint rm kibana checkpoint1

sudo docker trust sign <镜像名>

签署镜像以增强安全性

sudo docker trust sign my-custom-ee:latest

sudo docker trust inspect <镜像名>

检查镜像的签名信息

sudo docker trust inspect my-custom-ee:latest

sudo docker context ls

列出 Docker 上下文（多主机管理）

sudo docker context ls

sudo docker context create <上下文名> --docker host=<主机地址>

创建新 Docker 上下文

sudo docker context create remote --docker host=tcp://192.168.1.100:2375

sudo docker context use <上下文名>

切换 Docker 上下文

sudo docker context use remote

sudo docker manifest create <镜像名> <镜像列表>

创建多架构镜像清单

sudo docker manifest create my-image:latest my-image:amd64 my-image:arm64

sudo docker manifest push <镜像名>

推送多架构镜像清单

sudo docker manifest push my-image:latest

sudo docker manifest inspect <镜像名>

检查多架构镜像清单

sudo docker manifest inspect my-image:latest