Question 1

docker run 中的 -d 标志有什么作用？

Accepted Answer

`-d`（分离）标志在后台运行容器并打印容器 ID。没有 `-d`，容器在前台运行，您可以在终端看到其日志。分离模式对于 Web 服务器或数据库等长时间运行的服务很典型。

Question 2

--rm 和持久容器有什么区别？

Accepted Answer

`--rm` 标志在容器退出时自动删除容器及其可写层。这对一次性任务很有用，并保持系统整洁。没有 `--rm`，停止的容器仍保留在磁盘上（可通过 `docker ps -a` 查看），必须用 `docker rm` 手动删除。没有 `--rm` 的命名容器可以用 `docker start` 重新启动。

Question 3

端口映射如何工作？

Accepted Answer

`-p 主机:容器` 语法将主机上的端口映射到容器内的端口。例如，`-p 8080:80` 意味着对 `localhost:8080` 的请求被转发到容器内的端口 80。您可以用多个 `-p` 标志映射多个端口。使用 `127.0.0.1:8080:80` 可将绑定限制为仅 localhost。

Question 4

有哪些重启策略可用？

Accepted Answer

Docker 支持四种重启策略：`no`（默认）— 从不重启；`always` — 无论退出码如何都始终重启；`on-failure` — 仅在容器以非零状态退出时重启；`unless-stopped` — 除非用户明确停止，否则始终重启。对于生产服务，建议使用 `unless-stopped` 或 `always`。

Question 5

--privileged 标志是什么，什么时候应该使用它？

Accepted Answer

`--privileged` 标志赋予容器主机系统几乎所有的能力，包括访问所有设备。它禁用了容器通常提供的安全隔离。对于需要运行嵌套 Docker、修改内核参数或管理硬件的容器是必要的。由于这是一个重大安全风险，除非绝对必要，否则请避免在生产中使用。

Docker Run生成器

常见问题

Comments & Feedback