前言Docker 是容器化技术的代名词它让应用交付变得像集装箱运输一样标准化。不管开发环境、测试环境还是生产环境一个镜像跑到底再也不用说“在我机器上能跑啊”。本文从零开始带你掌握 Docker 的核心概念、镜像管理、容器操作、Dockerfile 编写和 Compose 编排。一、Docker 是什么1.1 一句话定位Docker 是一个容器化平台它将应用及其所有依赖打包成一个标准化的镜像在任何安装了 Docker 的机器上都可以运行保证环境一致性。1.2 核心概念概念说明类比镜像Image只读的模板包含应用和依赖环境安装光盘 / 类容器Container镜像的运行实例可创建、启停、删除运行中的程序 / 对象仓库Repository存放镜像的地方如 Docker Hub应用商店 / Maven 仓库Dockerfile构建镜像的脚本安装说明书 / Makefile二、安装 Docker2.1 LinuxUbuntu/Debian# 更新包索引 sudo apt update # 安装依赖 sudo apt install -y ca-certificates curl # 添加 Docker 官方 GPG 密钥 sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc sudo chmod ar /etc/apt/keyrings/docker.asc # 添加 Docker 软件源 echo deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release echo $VERSION_CODENAME) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 安装 Docker sudo apt update sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin2.2解决 sudo 权限问题Linux每次执行docker都要加sudo可以将当前用户加入 docker 组sudo usermod -aG docker $USER # 重新登录后生效三、镜像操作Image3.1 镜像仓库登录# 登录 Docker Hub公共仓库 docker login # 登录私有仓库 docker login registry.example.com3.2 拉取镜像# 从 Docker Hub 拉取镜像 docker pull nginx:latest docker pull redis:7.0 docker pull mysql:8.0 # 从私有仓库拉取 docker pull registry.example.com/myapp:v1.03.3 查看本地镜像# 列出所有镜像 docker images docker image ls # 查看镜像详细信息 docker inspect nginx:latest3.4 构建镜像# 从 Dockerfile 构建镜像 docker build -t myapp:v1.0 . # 使用指定 Dockerfile docker build -f Dockerfile.prod -t myapp:prod .3.5 标记镜像# 给镜像打标签用于推送到仓库 docker tag myapp:v1.0 registry.example.com/myapp:v1.03.6 推送镜像# 推送到远程仓库 docker push registry.example.com/myapp:v1.03.7 删除镜像# 删除指定镜像 docker rmi myapp:v1.0 docker image rm myapp:v1.0 # 删除所有未被使用的镜像 docker image prune docker image prune -a # 更激进四、容器操作Container4.1 创建并运行容器# 最简单的运行 docker run nginx:latest # 后台运行detach模式-d docker run -d nginx:latest # 端口映射 -p宿主机端口:容器端口 docker run -d -p 8080:80 nginx:latest # 挂载数据卷 -v宿主机目录:容器目录 docker run -d -v /host/data:/app/data myapp:v1.0 # 设置环境变量 -e docker run -d -e MYSQL_ROOT_PASSWORD123456 mysql:8.0 # 设置容器名称 --name docker run -d --name web-server nginx:latest # 容器自动重启 --restart docker run -d --restartalways nginx:latest # 完整示例 docker run -d \ --name myapp \ -p 8080:80 \ -v /data/logs:/var/log/app \ -e APP_ENVproduction \ --restartalways \ myapp:v1.04.2 查看容器# 查看运行中的容器 docker ps # 查看所有容器包括已停止的 docker ps -a # 查看容器详细信息 docker inspect myapp # 查看容器资源使用 docker stats myapp4.3 启停容器# 启动已存在的容器 docker start myapp # 停止容器 docker stop myapp # 强制停止kill docker kill myapp # 重启容器 docker restart myapp # 暂停/恢复容器进程 docker pause myapp docker unpause myapp4.4 进入容器# 使用 /bin/bash大多数 Linux 镜像 docker exec -it myapp /bin/bash # 如果镜像没有 bash用 /bin/sh docker exec -it myapp /bin/sh # 以 root 用户进入 docker exec -it -u root myapp /bin/bash4.5 查看日志# 查看容器日志 docker logs myapp # 实时跟踪日志tail -f 模式 docker logs -f myapp # 查看最近 100 行 docker logs --tail 100 myapp # 带时间戳 docker logs -t myapp4.6 文件拷贝# 从容器拷贝文件到宿主机 docker cp myapp:/app/config.yml ./config.yml # 从宿主机拷贝文件到容器 docker cp ./config.yml myapp:/app/config.yml4.7 删除容器# 删除已停止的容器 docker rm myapp # 强制删除运行中的容器 docker rm -f myapp # 删除所有已停止的容器 docker container prune五、Dockerfile 编写指南5.1 基础语法指令说明FROM指定基础镜像必须WORKDIR设置工作目录COPY复制文件/目录到镜像ADD功能类似 COPY支持 URL 和自动解压RUN构建时执行的命令ENV设置环境变量EXPOSE声明容器监听的端口CMD容器启动时执行的命令可被覆盖ENTRYPOINT容器启动时执行的命令不可被覆盖5.2 Node.js 应用示例# 1. 指定基础镜像 FROM node:18-alpine # 2. 设置工作目录 WORKDIR /app # 3. 复制依赖文件分层构建利用缓存 COPY package*.json ./ COPY yarn.lock ./ # 4. 安装依赖 RUN npm install --registryhttps://registry.npmmirror.com # 5. 复制源代码放在后面避免依赖变更时重建 COPY . . # 6. 构建项目 RUN npm run build # 7. 声明端口 EXPOSE 3000 # 8. 启动命令 CMD [node, dist/index.js]5.3 Python 应用示例FROM python:3.11-slim WORKDIR /app COPY requirements.txt . RUN pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple COPY . . EXPOSE 8000 CMD [python, app.py]六、Docker Compose 多容器编排6.1 什么是 Docker ComposeCompose 用于定义和运行多个容器的应用通过一个docker-compose.yml文件配置所有服务一键启动。6.2 安装Docker Desktop 自带 Compose。Linux 需单独安装# 已随 docker-ce 安装 docker-compose-plugin使用命令为 docker compose # 或单独安装 docker-compose旧版 sudo curl -L https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose sudo chmod x /usr/local/bin/docker-compose6.3 docker-compose.yml 示例Web Redis MySQLversion: 3.8 services: # Web 应用 web: build: . container_name: myapp-web ports: - 8080:3000 environment: - NODE_ENVproduction - REDIS_HOSTredis - MYSQL_HOSTmysql depends_on: - redis - mysql restart: always volumes: - ./logs:/app/logs # Redis 缓存 redis: image: redis:7-alpine container_name: myapp-redis ports: - 6379:6379 restart: always volumes: - redis-data:/data # MySQL 数据库 mysql: image: mysql:8.0 container_name: myapp-mysql environment: - MYSQL_ROOT_PASSWORD123456 - MYSQL_DATABASEmyapp - MYSQL_USERappuser - MYSQL_PASSWORDapp123 ports: - 3306:3306 restart: always volumes: - mysql-data:/var/lib/mysql volumes: redis-data: mysql-data:七、常用命令速查表7.1 镜像命令操作命令拉取镜像docker pull 镜像名:标签列出镜像docker images构建镜像docker build -t 镜像名:标签 .删除镜像docker rmi 镜像名:标签查看镜像详情docker inspect 镜像名:标签标记镜像docker tag 原 新推送镜像docker push 镜像名:标签7.2 容器命令操作命令运行容器docker run -d --name 容器名 镜像列出运行中容器docker ps列出所有容器docker ps -a启动容器docker start 容器名停止容器docker stop 容器名重启容器docker restart 容器名进入容器docker exec -it 容器名 /bin/bash查看日志docker logs -f 容器名删除容器docker rm -f 容器名查看资源占用docker stats查看容器详情docker inspect 容器名八、实战场景8.1 部署一个 Nginx 静态网站# 1. 拉取 nginx 镜像 docker pull nginx:alpine # 2. 准备静态文件 mkdir -p ~/html echo h1Hello Docker/h1 ~/html/index.html # 3. 运行容器 docker run -d \ --name my-nginx \ -p 8080:80 \ -v ~/html:/usr/share/nginx/html:ro \ nginx:alpine8.2 启动一个 MySQL 数据库docker run -d \ --name mysql-dev \ -e MYSQL_ROOT_PASSWORD123456 \ -e MYSQL_DATABASEdev \ -p 3306:3306 \ -v mysql-data:/var/lib/mysql \ mysql:8.08.3 清理所有停止的容器和未使用的镜像# 清理停止的容器 docker container prune -f # 清理未使用的镜像 docker image prune -f # 清理所有未使用的资源容器、镜像、网络、构建缓存 docker system prune -a -f九、常见问题Q1端口被占用怎么办# 查看端口占用 netstat -tunlp | grep 8080 # 或修改映射端口 docker run -d -p 8081:80 nginx:latestQ2容器内无法联网# 检查 DNS 配置 docker run --dns 8.8.8.8 nginx:latest # 使用宿主机网络 docker run --network host nginx:latestQ3如何查看容器 IPdocker inspect -f {{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}} 容器名Q4容器日志太大占满磁盘# 限制日志大小在 docker run 时 docker run --log-opt max-size10m --log-opt max-file3 nginx:latest # 或在 /etc/docker/daemon.json 中全局配置 { log-driver: json-file, log-opts: { max-size: 10m, max-file: 3 } }十、结语Docker 的核心思想是Build once, run anywhere。掌握 Docker你可以轻松解决环境不一致的问题让应用交付变得标准、可重复、可追溯。学习建议先在本机装好 Docker把docker run玩熟尝试给一个自己写的项目写 Dockerfile用 Docker Compose 把 Web DB Cache 串起来多看别人的 Dockerfile模仿优化