需要root权限，不足的时候，报错
实例：
docker run --name web -p 9003:80 -p 9023:22 -d -v /src/webapp:/opt/webapp -v /var/redmine/mysql:/var/lib/mysql sameersbn/redmine
说明：
-p （小写的）使用格式 ip:hostPort:containerPort
将本地的 9003 端口 映射到容器的端口 80x，查看用 docker port <容器名或ID>
-v 将加载主机的/src/webapp目录到容器的/opt/webapp
-d, --detach=false Detachedmode: run command in the background
-i, --interactive=false Keep STDINopen even if not attached
-t, --tty=false Allocate apseudo-TTY
]# docker run -d -i --name web -v /src/webapp:/opt/webapp docker.io/centos /bin/bash
2cf377fa8d0219678b95036ee1a28d2634c49ca30ff62f2896ad8e6ab5c0a37d
]# docker exec -i -t web /bin/bash
docker run -it --name sonar -d --link mmysql:db tpires/sonar-server
sonar容器连接到mmysql容器，并将mmysql容器重命名为db。
这样，sonar容器就可以使用db的相关的环境变量了。
这样在 容器sonar 内 查看 /etc/hosts文件的时候，发现增加一条记录，映射主机名到一条IP地址。
这样在容器sona内，就可以直接解析db了。
使用docker attach
使用SSH，不建议使用
使用nsenter
使用exec，使用较多
]# docker exec -it containerID /bin/bash
]# docker exec -it myTest /bin/sh
]# docker attach --sig-proxy=false containerID
docker rm $(docker ps -a -q)
这个命令分两步，
docker ps -a -q，以安静模式列出所有的容器，也就是只列出随机唯一名字（numericID）
docker rm ，依次（循环）删除列表中的容器，删除正在运行的，会报错。
docker rm -f<容器名orID> ,强制删除
docker stop <容器名orID>
docker start <容器名orID>
docker restart <容器名orID>
docker kill <容器名orID>
docker ps -a #查看所有容器
还有三个与暂停相关的命令pause,unpause,wait
docker diff <容器名or ID> 查看容器内文件的改变
docker cp 在容器和主机之间复制文件
docker top <容器名or ID>显示容器内进程信息
docker stats <容器名or ID>显示容器内统计信息
docker port <容器名or ID> 显示容器与主机端口映射信息
docker inspect <容器名or ID>显示容器底层细节
docker logs -f <容器名or ID> 查看运行日志
docker logs <容器名or ID> #获取容器的输出信息
docker rename <容器名> <新名字> 改名
docker export -o <文件名> <容器名orID> 导出文件到tar包
docker import 导入成为镜像
#docker export mos > testrun.tar
#cat testrun.tar |docker import - test/cenosme
[root@localhost ~]# docker run -d -i --name mos docker.io/centos /bin/bash
41aa9eb50a97fb2c4ac6c29ca4a9d77cb673787ab5a3e13e6d3f82014b0e9b0b
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest ff426288ea90 5 days ago 207.2 MB
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
41aa9eb50a97 docker.io/centos "/bin/bash" 12 seconds ago Up 11 seconds mos
[root@localhost ~]# docker export mos > testrun.tar
[root@localhost ~]# ls
anaconda-ks.cfg install_salt.sh testrun.tar zookeeper-3.3.6.tar.gz
[root@localhost ~]# cat testrun.tar |docker import - test/cenosme
sha256:2d6416e6c649f14728b1d3e9a1b73ad1181b80f7359c9fbacdd39b6263b390f2
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/cenosme latest 2d6416e6c649 7 seconds ago 207.2 MB
docker.io/centos latest ff426288ea90 5 days ago 207.2 MB
[root@localhost ~]#
docker rmi $(docker images -q)
docker images -q 只列出了镜像的ID
docker rmi 用于删除镜像
docker rmi $(docker images | grep none | awk ‘{print $3}‘ | sort -r)
docker images | grep none | awk ‘{print$3}‘ | sort -r只列出untaggedimages，也就是镜像名字为<None>的，取出ID，降序排列
docker search <keywords>
docker history <镜像名>
docker commit <容器名or ID> <新镜像名> #保存对容器的修改
docker build <标签> <Docker-file路径>
三种方式 :基于已有镜像的容器创建、基于本地模板导入、基于Dockerfile创建
1) docker commit <容器名or ID> <新镜像名>
2) cat ubuntu-xxx.tar.gz | docker import -ubuntu:14.04
ubuntu-xxx.tar.gz 是一个操作系统模板文件
3) docker build -t <镜像名> <Dockerfile路径>
如Dockerfile在当前路径：docker build -t xx/gitlab .
当需要把一台机器上的镜像迁移到另一台机器的时候，需要保存镜像与加载镜像。
机器1：
docker save busybox > /home/save.tar
使用scp将save.tar拷到 机器2上，然后：
docker load < /home/save.tar
一、安装Registry：
很简单，只需要运行一个Registry容器即可（包括下载镜像和启动容器、服务）
docker run -d -p 5000:5000 -v /data/registry:/var/lib/registry --name registry --restart=always registry
二、使用Registry
去除默认是需要https证书支持的.
修改/etc/docker/daemon.json文件
#vi /etc/docker/daemon.json
{ "insecure-registries":["192.168.1.100:5000"] }
#systemctl daemon-reload
#systemctl restart docker
注：<ip>：Registry的机器ip地址，在安装registry的节点和客户端需要访问私有Registry的节点都需要执行此步操作。
三、通过 docker tag重命名镜像，使之与registry匹配
docker tag inits/nginx1.8 192.168.1.100:5000/nginx1.8:latest
四、上传镜像到Registry
docker push 192.168.1.100:5000/nginx1.8:latest
五、查看Registry中所有镜像信息
curl http://192.168.1.100:5000/v2/_catalog
返回：
{"repositories":["centos6.8","jenkins1.638","nginx","redis3.0","source2.0.3","zkdubbo"]}
六、其他Docker服务器下载镜像
需要先设置
#vi /etc/docker/daemon.json
{ "insecure-registries":["192.168.1.100:5000"] }
#systemctl daemon-reload
#systemctl restart docker
docker pull 192.168.1.100:5000/nginx1.8:latest
七、启动镜像
docker run -it <ip>:5000/nginx1.8:latest /bin/bash
Dockerfile有十几条命令可用于构建镜像，下文将简略介绍这些命令。
ADD
ADD命令有两个参数，源和目标。它的基本作用是从源系统的文件系统上复制文件到目标容器的文件系统。如果源是一个URL，那该URL的内容将被下载并复制到容器中。
# Usage: ADD [source directory or URL] [destination directory]
ADD /my_app_folder /my_app_folder
CMD
和RUN命令相似，CMD可以用于执行特定的命令。和RUN不同的是，这些命令不是在镜像构建的过程中执行的，而是在用镜像构建容器后被调用。
# Usage 1: CMD application "argument", "argument", ..
CMD "echo" "Hello docker!"
ENTRYPOINT
配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。
每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。
ENTRYPOINT 帮助你配置一个容器使之可执行化，如果你结合CMD命令和ENTRYPOINT命令，你可以从CMD命令中移除“application”而仅仅保留参数，参数将传递给ENTRYPOINT命令。
# Usage: ENTRYPOINT application "argument", "argument", ..
# Remember: arguments are optional. They can be provided by CMD
# or during the creation of a container.
ENTRYPOINT echo
# Usage example with CMD:
# Arguments set with CMD can be overridden during run
CMD "Hello docker!"
ENTRYPOINT echo
ENV
ENV命令用于设置环境变量。这些变量以”key=value”的形式存在，并可以在容器内被脚本或者程序调用。这个机制给在容器中运行应用带来了极大的便利。
# Usage: ENV key value
ENV SERVER_WORKS 4
EXPOSE
EXPOSE用来指定端口，使容器内的应用可以通过端口和外界交互。
# Usage: EXPOSE [port]
EXPOSE 8080
FROM
FROM命令可能是最重要的Dockerfile命令。改命令定义了使用哪个基础镜像启动构建流程。基础镜像可以为任意镜 像。如果基础镜像没有被发现，Docker将试图从Docker image index来查找该镜像。FROM命令必须是Dockerfile的首个命令。
# Usage: FROM [image name]
FROM ubuntu
MAINTAINER
我建议这个命令放在Dockerfile的起始部分，虽然理论上它可以放置于Dockerfile的任意位置。这个命令用于声明作者，并应该放在FROM的后面。
# Usage: MAINTAINER [name]
MAINTAINER authors_name
RUN
RUN命令是Dockerfile执行命令的核心部分。它接受命令作为参数并用于创建镜像。不像CMD命令，RUN命令用于创建镜像（在之前commit的层之上形成新的层）。
# Usage: RUN [command]
RUN aptitude install -y riak
USER
USER命令用于设置运行容器的UID。
# Usage: USER [UID]
USER 751
VOLUME
VOLUME命令用于让你的容器访问宿主机上的目录。
# Usage: VOLUME ["/dir_1", "/dir_2" ..]
VOLUME ["/my_files"]
WORKDIR
WORKDIR命令用于设置CMD指明的命令的运行目录。
# Usage: WORKDIR /path
WORKDIR ~/
如何使用Dockerfiles
使用Dockerfiles和手工使用Docker Daemon运行命令一样简单。脚本运行后输出为新的镜像ID。
# Build an image using the Dockerfile at current location
# Example: sudo docker build -t [name] .
原文：http://blog.51cto.com/2168836/2103638