Docker 基础教程

官方参考 #

• Docker Docs
• Get Docker
• Docker CLI reference
• docker run
• Dockerfile reference
• Compose file reference

核心概念 #

安装检查 #

安装 Docker 后先确认 CLI 和服务端都可用：

docker version
docker info

如果 docker version 只有 Client 没有 Server，通常说明 Docker Desktop、Docker Engine 或对应的容器运行时还没有启动。

运行第一个容器 #

用 Nginx 跑一个最小 Web 服务：

docker run -d \
  --name demo-nginx \
  -p 8080:80 \
  nginx:alpine

检查状态：

docker ps
docker logs --tail=50 demo-nginx

停止并删除：

docker stop demo-nginx
docker rm demo-nginx

端口映射 #

端口映射格式：

主机端口:容器端口

示例：

docker run -d --name web -p 8080:80 nginx:alpine

含义是把主机的 8080 转发到容器里的 80。如果端口被占用，换一个主机端口即可：

docker run -d --name web-test -p 18080:80 nginx:alpine

数据持久化 #

临时测试可以不挂载数据，生产服务必须明确数据放在哪里。

命名卷示例：

docker volume create app-data

docker run -d \
  --name app \
  -v app-data:/data \
  example/app:latest

绑定挂载示例：

mkdir -p ./data

docker run -d \
  --name app \
  -v "$PWD/data:/data" \
  example/app:latest

选择建议：

进入容器 #

容器内有 shell 时：

docker exec -it app sh

如果镜像包含 Bash：

docker exec -it app bash

不要默认认为容器里有完整 Linux 工具；很多轻量镜像只包含最小命令集。

镜像构建 #

一个最小 Dockerfile 示例：

FROM nginx:alpine
COPY ./site /usr/share/nginx/html

构建镜像：

docker build -t demo-site:local .

运行镜像：

docker run -d --name demo-site -p 8080:80 demo-site:local

日常习惯 #

建议固定这些习惯：

1. 服务类项目优先写 compose.yml。
2. 所有持久化数据都显式写成卷或绑定挂载。
3. .env 只放变量，不提交真实密钥。
4. 更新前先备份数据目录或数据库。
5. 清理前先看 docker ps -a、docker images、docker volume ls。
6. 排障先看容器状态和日志，再看网络、端口和挂载。

最小排障顺序 #