$gpasswd -a miracle docker
$systemctl docker restart
$pkill X

注：如果不进行如上的用户组配置，那么执行 docker images 的时候就会出现权限的错误。

如下命令同样适用

$sudo systemctl start docker
$sudo systemctl enable docker
$sudo systemctl restart docker

#修改配置文件之后，重启docker服务
$systemctl daemon-reload
$systemctl restart docker.service

注：发现重启之后，已运行的docker容器也退出了。

查看 docker 版本的命令：

$docker -v

$docker search busybox

搜索包含 busybox 的镜像，会有很多，比如

miracle@xmnb4003210:~/misc$ docker search busybox
NAME                      DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
busybox                   Busybox base image.                             1634                [OK]                
progrium/busybox                                                          70                                      [OK]
radial/busyboxplus        Full-chain, Internet enabled, busybox made f…   24                                      [OK]
arm32v7/busybox           Busybox base image.                             7                                       
yauritux/busybox-curl     Busybox with CURL                               5                                       
armhf/busybox             Busybox base image.                             4                                       
arm64v8/busybox           Busybox base image.                             3                                       
......

$docker pull busybox

不指定版本号会默认下载 busy:latest ，结果类似如下：

$ docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
ee153a04d683: Pull complete 
Digest: sha256:e3b586a669fae4073bb68b5bcabea26dae469ee6f157050c212c77b50f992d5a
Status: Downloaded newer image for busybox:latest

镜像下载中可以看到是分层下载，每一层都有一个唯一的ID值表示，每层下载的大小实际为该层进行的修改增量。

$docker login --username=vaqeteart
Password: 
WARNING! Your password will be stored unencrypted in /home/miracle/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

只有登录之后，才能使用 docker push 推送提交的镜像到仓库。使用 docker login 命令直接登陆到 docker hub, 登陆信息均会保存在 $HOME/.docker/config.json 目录下

$ docker search busybox
NAME                      DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
busybox                   Busybox base image.                             1637                [OK]                
progrium/busybox                                                          70                                      [OK]
radial/busyboxplus        Full-chain, Internet enabled, busybox made f…   24                                      [OK]
arm32v7/busybox           Busybox base image.                             7                                       
yauritux/busybox-curl     Busybox with CURL                               5                           
......

这会搜索所有dockerhub上的镜像。

$docker pull busybox

这会将相应名称的镜像拉取（下载）到本地，拉取之后，便可以运行镜像了。

其它可能的命令类似：

$docker pull ubuntu:latest
或
$docker pull ubuntu:18.04
#或
$docker pull registry.hub.docker.com/ubuntu:latest

$docker run -it ubuntu:18.04 /bin/bash
root@7b74c9092147:/#

这样就由镜像的运行生成了一个容器，并进入到容器中了。发现，很多命令比如 ifconfig 等都没有。但是可以运行 apt-get install update 。

$docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
7b74c9092147        ubuntu:18.04        "/bin/bash"         3 minutes ago       Up 3 minutes                            angry_spence

注意，使用 docker ps -a 可查看所有状态的容器。

$docker exec -it 7b74c9092147 /bin/bash

这样和使用ssh登录一样，使用 C-D 退出之后也不会导致整个容器退出（注意，这个容器事先必须是已经处于运行的状态），

使用 docker top <容器id> 可以看到，执行exec之后，新多了一个bash进程。

使用exec命令进入容器内部就如同进入另一个机器一样，并且使用exit命令，不会像attach那样导致容器停止，所以非常适合容器内部操作

$docker attach 7b74c9092147

这样会进入到相应的容器中，如同exec登录一样，但是如果通过 C-d 退出容器的时候，会发现，原来用 docker run -it / docker exec -it 运行的容器也被退出了，并且 docker ps 会发现没有正在运行的容器了，而 docker ps -a 可以看到容器的状态是Exited(130)。退出的方式应该是： C-p C-q

中文意思是附加、贴上、系上等意思，所以dokcer attach主要的作用就是进入容器，这个容器和后面的docker exec类似但是完全不一样。
使用exit命令或者ctrl+C命令是停止容器，退出容器命令可使用ctrl+P，然后使用ctrl+Q命令，即可退出容器的虚拟终端，此时容器还在运行。
官方不推荐使用docker attach命令进入开启了交互模式的容器，docker attach的主要功能是查看信息，容器内部操作有更加方便的docker exec命令，将在稍后介绍。

$docker stop 7b74c9092147

这样会停止容器，同时通过 exec 等进入容器的终端也会退出，使用 docker ps -a 可以看到停止的状态是 Exit(0)， 和 docker attach 通过 C-d 或重启机器之后看到的状态Exit(130)类似。

实践发现，对于容器中发现如下三种方式退出后，容器仍为Up或者被停止的情况视 exec 还是 attach 有所不同。

运行 exit 命令

exec -it 进入、或 run -it 启动的，只是退出登录，容器仍然运行； attach 附加的会导致容器停止。

运行 C-p C-q

exec -it 进入、或 run -it 启动的、或 attach 附加的，只是退出登录，容器仍然运行。

运行 C-d

exec -it 进入、或 run -it 启动的，只是退出登录，容器仍然运行； attach 附加的会导致容器停止。

$docker start 7b74c9092147

这样会将 docker ps -a 看到的状态为Exit状态的容器重启起来。

$docker restart 7b74c9092147

这样会重启容器，相当于 stop 再 start, 同时通过 exec 等进入容器的终端也会退出。

$docker rm 7b74c9092147

执行之后，将会在 docker ps -a 中看到相应的容器已经消失。

可以提交容器，来创建相应的镜像，保存事先操作的环境。

root@71fe2a8636b9:/#exit
$ docker commit -m 'ubuntu with ifconfig/sudo/miracle' -a "vaqeteart" 71fe2a8636b9 vaqeteart/ubuntu:test1
sha256:c2fd07bf051627a437da9a963ad4d06990b7b0e134f2f7e4e3936ad11474d832

注意，先退出容器(71fe2a8636b9)。 其中， -m 指定说明信息； -a 指定用户信息； 71fe2a8636b9 代表容器的id； vaqeteart/ubuntu:vim 指定目标镜像的用户名、仓库名和 tag 信息，运行命令的时候使用自己注册Docker时的用户名。

此时Docker中就有了我们新建的镜像 vaqeteart/ubuntu:test1 ，此镜像和原有的 ubuntu 镜像区别在于多了一些工具。此时我们利用新镜像创建的容器，本身就自带之前提交容器相关的工具了。

可看到相关的镜像

miracle@xmnb4003210:~$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
vaqeteart/ubuntu    test1               c2fd07bf0516        5 minutes ago       132MB
busybox             latest              db8ee88ad75f        3 months ago        1.22MB
ubuntu              18.04               d131e0fa2585        5 months ago        102MB
ubuntu              latest              d131e0fa2585        5 months ago        102MB

$docker push vaqeteart/ubuntu:test1
The push refers to repository [docker.io/vaqeteart/ubuntu]
1b0fea03824f: Pushed 
7660ded5319c: Mounted from library/ubuntu 
94e5c4ea5da6: Mounted from library/ubuntu 
5d74a98c48bc: Mounted from library/ubuntu 
604cbde1a4c8: Mounted from library/ubuntu 
test1: digest: sha256:b44733a335979077d46237d826a267176ea9cf1e5e80c1b5914a6277662d2b7b size: 1362

注意，只有事先使用 docker login 登录之后，才能够使用 docker push 推送镜像，没有登录的话，会出现如下失败：

$docker push vaqeteart/ubuntu:test1
The push refers to repository [docker.io/vaqeteart/ubuntu]
1b0fea03824f: Preparing 
7660ded5319c: Preparing 
94e5c4ea5da6: Preparing 
5d74a98c48bc: Preparing 
604cbde1a4c8: Preparing 
denied: requested access to the resource is denied

查看整体帮助信息：

$docker help

查看具体命令帮助信息：

docker <command> --help
或
docker help <command>

管理数据卷使用 docker volume 命令，数据卷是容器数据持久化的一个组件。其中：

• docker volume ls :可以查看本机的全部数据卷
• docker volume rm :删除不需要的数据卷（数据卷与容器的生命周期完全独立，所以容器删除后数据卷并不会删除，时间久了数据卷就会越来越多）
• docker volume inspect :查看数据卷的详细信息
• docker volume create :创建一个数据卷
• docker volume prune :删除所有未使用的卷