Docker 命令行速查表：我真正在用的那些命令

docker create   [IMAGE] [CMD]    # 创建容器但不启动
docker start    [CONTAINER]     # 启动已创建/已停止的容器
docker run      [IMAGE] [CMD]   # 创建 + 启动一气呵成（最常用）
docker stop     [CONTAINER]     # SIGTERM, 10 秒后 SIGKILL
docker restart  [CONTAINER]     # 停止 + 启动
docker rm       [CONTAINER]     # 删除已停止的容器
docker kill     [CONTAINER]     # 立刻 SIGKILL（不等）

docker rm -f  CONTAINER          # 强删运行中的容器
docker rm -v  CONTAINER          # 同时删它关联的匿名 volume
docker rm -fv CONTAINER          # 两个都做

docker run --rm IMAGE            # 容器退出后自动删（一次性任务神器）
docker run --restart=always IMAGE # 主机重启/daemon 重启时拉起

docker run -d -p 8080:80 \
    -e DATABASE_URL=postgres://... \
    -v $(pwd)/data:/var/lib/data \
    --name web \
    --restart=unless-stopped \
    nginx:1.27

docker run -it --rm alpine:latest sh      # 用完即弃的 alpine shell
docker run -it --rm ubuntu:24.04 bash    # 用完即弃的 ubuntu shell

docker ps                  # 列运行中的容器
docker ps -a               # 包含已停止的
docker ps -a --format "table {{.ID}}\t{{.Image}}\t{{.Status}}\t{{.Names}}"
docker logs CONTAINER      # 看最后几行
docker logs -f CONTAINER   # 持续跟踪（像 tail -f）
docker logs --tail 200 CONTAINER  # 只看最后 200 行
docker logs --since 10m CONTAINER  # 最近 10 分钟
docker inspect CONTAINER   # 完整 JSON 元数据
docker stats               # 实时 CPU/内存/网络（像 htop）
docker top CONTAINER       # 容器内的进程（像 ps）

docker exec -it CONTAINER sh          # 进运行中的容器拿 shell
docker exec -it CONTAINER bash        # 如果容器有 bash
docker exec CONTAINER cat /etc/hosts  # 跑一条命令就退出
docker exec -u root CONTAINER ...     # 用 root 跑（多数镜像降权了）
 
docker cp CONTAINER:/var/log/app.log ./app.log   # 从容器拷出来
docker cp ./config.json CONTAINER:/app/config.json # 拷进容器

docker pull IMAGE[:TAG]      # 从 registry 下载
docker push IMAGE[:TAG]      # 上传（先 docker login）
 
docker images               # 列本地镜像
docker images -a            # 包含中间层
docker images -f dangling=true  # 只看 <none>:<none> 那些垃圾
 
docker tag SOURCE TARGET    # 比如 docker tag myapp:latest ghcr.io/me/myapp:v1
docker rmi IMAGE            # 删本地镜像
docker rmi $(docker images -q)   # 一锅端掉所有本地镜像（小心）
 
docker build -t myapp:latest .            # 从当前目录的 Dockerfile 构建
docker build -t myapp:v1.0 --build-arg VERSION=1.0 .
 
docker image prune          # 删 dangling 镜像
docker image prune -a       # 删所有未被使用的镜像
docker image inspect IMAGE  # JSON: 环境变量、入口、层信息
docker history IMAGE        # 逐层大小

docker volume ls                    # 列所有卷
docker volume create mydata         # 创建一个命名卷
docker volume inspect mydata        # 看 Docker 在主机上把它存哪了
docker volume rm mydata             # 删一个卷
docker volume prune                 # 删所有未被使用的卷
 
# 在容器里挂载卷：
docker run -v mydata:/var/lib/data IMAGE

docker network ls                          # 列所有网络
docker network create mynet                # 创建一个用户自定义 bridge
docker network create --driver overlay mynet  # 用于 swarm/k8s 跨主机
docker network rm mynet
docker network prune                        # 删所有未用的
 
# 把运行中的容器接到一个网络（默认是 bridge）：
docker network connect mynet CONTAINER
docker network disconnect mynet CONTAINER
 
# 在 docker run 时接到指定网络：
docker run --network mynet --name web IMAGE

docker system df       # 按容器/镜像/卷/构建缓存分桶显示磁盘占用
docker system df -v    # 带逐项明细

docker compose up -d       # 启动 docker-compose.yml 里的全部
docker compose down        # 停掉并清理
docker compose ps          # 整个 stack 的状态
docker compose logs -f     # tail 所有日志（加服务名可限定范围）
docker compose logs -f web # 只 tail "web" 服务的日志
docker compose exec web sh # 进运行中的服务拿 shell
docker compose pull        # 拉取更新的基础镜像
docker compose build       # 重新构建文件里定义的镜像
docker compose restart web # 重启某个服务