docker使用
1. docker ps 查看運行中的容器
2. docker images 查看docker鏡像
3. docker rm id(容器id)? 刪除容器（容器id可以通過docker ps查看，容器必須停止后才能刪除）
3.1 刪除全部的容器 docker rm `docker ps -a -q`
4. docker stop? id(容器id) 停止容器運行
5. docker rmi? id(鏡像id) 刪除鏡像
6. docker pull ubuntu:16.04(鏡像名稱:版本號) 下載鏡像
7. docker run -it ubuntu:16.04 創建并運行容器容器
-t 表示在新容器內指定一個偽終端或終端
-i 表示允許我們對容器內的 (stdin) 進行交互
-p 指定映射端口
-d 在后臺運行容器并打印容器id
7.1 docker run -dit ubuntu:16.04 創建并后臺運行容器
7.2 docker run -ditp 8080:8080（主機端口:容器端口） ubuntu:16.04 創建并后臺運行容器且映射容器的端口
8. docker attach id(容器id) 進入正在運行中的容器環境
9. 退出容器
9.1 exit 直接退出容器并終止容器運行
9.2 [ctrl+p]+[ctrl+q]（快捷鍵） 退出容器，但是不會終止容器運行
10. docker commit -m’版本標識’ id(容器id) ubuntu:16.04(鏡像與版本號)?? 提交鏡像且生成鏡像（可以通過該命令把搭建好的容器打包成一個新的鏡像或者覆蓋原鏡像（即是修改原鏡像內容，生成的鏡像名與版本號相同就可以直接覆蓋））
思路
nginx 官方其實給出了如何滾動日志的說明：
rotating log-files
in order to rotate log files, they need to be renamed first. after that usr1 signal should be sent to the master process. the master process will then re-open all currently open log files and assign them an unprivileged user under which the worker processes are running, as an owner. after successful re-opening, the master process closes all open files and sends the message to worker process to ask them to re-open files. worker processes also open new files and close old files right away. as a result, old files are almost immediately available for post processing, such as compression.
這段說明的大意是：
?先把舊的日志文件重命名
?然后給 nginx master 進程發送 usr1 信號
?nginx master 進程收到信號后會做一些處理，然后要求工作者進程重新打開日志文件
?工作者進程打開新的日志文件并關閉舊的日志文件
其實真正需要我們做的工作只有前面兩點！
創建測試環境
假設你的系統中已經安裝好了 docker，這里我們直接運行一個 nginx 容器：
$?docker?run?-d? ?-p?80:80? ?-v?$(pwd)/logs/nginx:/var/log/nginx? ?--restart=always? ?--name=mynginx? ?nginx:1.11.3
注意，我們把 nginx 的日志綁定掛載到了當前目錄下的 logs 目錄下。
把下面的內容保存到 test.sh 文件中：
#!/bin/bash for?((i=1;i?/dev/null ?sleep?1 done
然后運行這個腳本，就可以模擬產生連續的日志記錄。
創建滾動日志的腳本
創建 rotatelog.sh 文件，其內容如下：
#!/bin/bash getdatestring() { ?tz='asia/chongqing'?date?"+%y%m%d%h%m" } datestring=$(getdatestring) mv?/var/log/nginx/access.log?/var/log/nginx/access.${datestring}.log mv?/var/log/nginx/error.log?/var/log/nginx/error.${datestring}.log kill?-usr1?`cat?/var/run/nginx.pid`
getdatestring 函數取當前的時間并格式化為字符串，比如 “201807241310”，筆者比較喜歡用日期和時間來命名文件。注意這里通過 tz=’asia/chongqing’ 指定了時區，因為默認情況下格式化的是 utc 時間，用起來怪怪的(要實時腦補 +8 小時)。下面的兩條 mv 命令用來重命名日志文件。最后通過 kill 命令向 nginx master 進程發送 usr1 信號。
通過下面的命令為 rotatelog.sh 文件添加可執行權限并復制到 $(pwd)/logs/nginx 目錄下：
$?chmod?+x?rotatelog.sh $?sudo?cp?rotatelog.sh?$(pwd)/logs/nginx
定時執行滾動操作
我們的 nginx 運行在容器中，所以需要在容器中給 nginx master 進程發送 usr1 信號。因此我們需要通過 docker exec 命令在 mynginx 容器中執行 rotatelog.sh 腳本：
$ docker exec mynginx bash /var/log/nginx/rotatelog.sh
執行一次上面的命令，會如期產生一批新的日志文件：
下面我們把這個命令配置在定時任務中，讓它每天早上 1 點鐘執行一次。執行 crontab -e 命令，并在文件的末尾添加下面的行：
* 1 * * * docker exec mynginx bash /var/log/nginx/rotatelog.sh
保存并退出就可以了。下圖是筆者測試過程中每 5 分鐘滾動一次的效果：
為什么不在宿主機中直接 mv 日志文件？
理論上這么做是可以的，因為通過綁定掛載的數據卷中的內容從宿主機上看和從容器中看都是一樣的。但是真正這么做的時候你很可能碰到權限問題。在宿主機中，你一般使用的是普通用戶，而在容器中產生的日志文件的所有者是會是特殊的用戶，并且一般不會給其它用戶寫和執行的權限：
當然，如果你在宿主機中使用的是 root 用戶就不會有問題。
能從宿主機中發送的信號嗎？
其實這個問題的全稱應該是：能從宿主機中給 docker 容器中的 nginx master 進程發送信號嗎？
答案是，可以的。
我們可以通過命令：
$ docker container kill mynginx -s usr
向容器中的 1 號進程(nginx master)發送 usr1 信號(這種方式只能向 1 號進程發送信號)：
結合上面的兩個問題，我們可以寫出另外的一種方式來滾動 docker 中的 nginx 日志。這種方式不需要通過 docker exec 命令在容器中執行命令，而完全在宿主機中完成所有的操作：
?先重命名容器數據卷中的日志文件
?給容器中的 1 號進程發送 usr1 信號
