列出镜像：

(sudo)docker image list

将当前用户添加到docker组中（权限修改），成功后命令前可以不用敲sudo了

sudo groupadd docker

sudo gpasswd -a 当前用户名 docker

sudo service docker restart

如果在虚拟机中，先退出再重新登录可使修改生效

从官方（https://hub.docker.com/explore/  ）获取镜像：

docker pull 镜像名

运行一个docker镜像
docker run 镜像名

或者先docker create xx

再docker start xx

命令大全：

[root@iZwz99m0qp1swglw9om6zxZ hurong-first-docker]# docker

Usage: docker COMMAND

A self-sufficient runtime for containers

Options:

      --config string      Location of client config files (default "/root/.docker")

  -D, --debug              Enable debug mode

  -H, --host list          Daemon socket(s) to connect to

  -l, --log-level string   Set the logging level

                           ("debug"|"info"|"warn"|"error"|"fatal") (default "info")

      --tls                Use TLS; implied by --tlsverify

      --tlscacert string   Trust certs signed only by this CA (default

                           "/root/.docker/ca.pem")

      --tlscert string     Path to TLS certificate file (default

                           "/root/.docker/cert.pem")

      --tlskey string      Path to TLS key file (default "/root/.docker/key.pem")

      --tlsverify          Use TLS and verify the remote

  -v, --version            Print version information and quit

Management Commands:

  config      Manage Docker configs

  container   Manage containers

  image       Manage images

  network     Manage networks

  node        Manage Swarm nodes

  plugin      Manage plugins

  secret      Manage Docker secrets

  service     Manage services

  swarm       Manage Swarm

  system      Manage Docker

  trust       Manage trust on Docker images

  volume      Manage volumes

Commands:

  attach      Attach local standard input, output, and error streams to a running container

  build       Build an image from a Dockerfile

  commit      Create a new image from a container's changes(将容器生成新镜像，
                   如：docker commit -a "www.hu-rong.com" -m "php7.4-fpm+swoole4.6.3扩展" ece00894b5af hurong241/php74:swoole4.6.3)

  cp          Copy files/folders between a container and the local filesystem

  create      Create a new container(创建容器,如：docker create nginx)

  diff        Inspect changes to files or directories on a container's filesystem

  events      Get real time events from the server

  exec        Run a command in a running container（在容器中运行命令，相当于登录到容器中进行交互操作：docker exec -it 763140d6c7fa /bin/bash）

  export      Export a container's filesystem as a tar archive

  history     Show the history of an image

  images      List images（镜像列表：docker images）

  import      Import the contents from a tarball to create a filesystem image

  info        Display system-wide information

  inspect     Return low-level information on Docker objects

  kill        Kill one or more running containers（杀掉容器,如果暂停不起作用时可以用这个：docker kill 容器id）

  load        Load an image from a tar archive or STDIN

  login       Log in to a Docker registry

  logout      Log out from a Docker registry

  logs        Fetch the logs of a container（查看容器日志：docker logs -f 容器id,类似tail -f）

  pause       Pause all processes within one or more containers（暂停容器：docker pause 容器id）

  port        List port mappings or a specific mapping for the container

  ps          List containers（查看容器列表：docker ps -a）

  pull        Pull an image or a repository from a registry（从仓库中拉取镜像：docker pull nginx)

  push        Push an image or a repository to a registry

  rename      Rename a container

  restart     Restart one or more containers（重启容器：docker restart 容器id）

  rm          Remove one or more containers（删除容器，如果删除不掉先要将容器暂停：docker rm 容器id）

  rmi         Remove one or more images

  run         Run a command in a new container(运行容器，如：

docker run --name nginx-test -p 8080:80 -d -c 400 nginx
参数说明：
--name nginx-test：容器名称。
-p 8080:80： 端口进行映射，将本地 8080 端口映射到容器内部的 80 端口。
-c 分配cpu使用量，当容器出现cpu争抢资源时才有效，假如有2个容器在运行，一个设置为400，一个设置为600相当于一个最多可占用40%一个最多可占用60%的cpu资源
-m 分配内存占用，如-m 200M
--memory-swap 内存加交互区总大小，要设置得比-m大，如--memory-swap=300M，则实际交换区为100M（300-200）
-d 设置容器在在后台一直运行。
-v 挂载本地目录到容器中，如 本地目录:/var/lib/mysql (docker run -d --name mysql -p 3306:3306 -v 本地目录:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=root -e MYSQL_DATABASE=xxx)
--restart具体参数值详细信息：
       no　　　　　　　　容器退出时，不重启容器；
       on-failure　　  只有在非0状态退出时才重新启动容器；
       always　　　　　 无论退出状态是如何，都重启容器；
修改已有容器为自动用重启，使用update
docker update --restart=always 容器ID(或者容器名)

内存限制相关的参数

执行docker run命令时能使用的和内存限制相关的所有选项如下。

 save        Save one or more images to a tar archive (streamed to STDOUT by default)

  search      Search the Docker Hub for images

  start       Start one or more stopped containers（启动容器：docker start 容器id）

  stats       Display a live stream of container(s) resource usage statistics

  stop        Stop one or more running containers（停止容器：docker stop 容器id)

  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE

  top         Display the running processes of a container

  unpause     Unpause all processes within one or more containers（暂停容器：docker unpase 容器id)

  update      Update configuration of one or more containers

  version     Show the Docker version information

  wait        Block until one or more containers stop, then print their exit codes

Run 'docker COMMAND --help' for more information on a command.