docker kill命令将向容器内的主进程发送SIGKILL信号或由–signal指定的任何信号。
注意：ENTRYPOINT和CMD的shell格式是作为/bin/sh -c的子命令运行，这个子命令将接收不到docker kill发送过来的信号。
docker export命令不会导出与容器关联的数据卷内容。如果数据卷挂载在容器中的一个已存在的目录上，docker export将导出这个目录下的内容，而不是数据卷的内容。
或
docker exec命令在一个运行中的容器执行一个新命令。
当容器的主进程(PID 1)正在运行时，使用docker exec命令执行的命令才执行，并且当容器重启时，此命令不会重启。
如果容器暂停，那么docker exec命令将遇到一个错误：
这将创建一个名为ubuntu_bash的容器并启动一个Bash会话。
这会在后台在运行中的容器内创建一个新的文件/tmp/execWorks。
这会在容器ubuntu_bash中创建一个新的Bash会话。
Docker容器报告如下事件：
Docker镜像报告如下事件：
Docker插件(实验)报告如下事件：
Docker数据卷报告如下事件：
Docker网络报告如下事件：
Docker daemon报告如下事件：
–since和–until参数可以是与客户端机器时间相对的Unix时间戳，日期格式时间戳或Go duration字符串(如10m,1h30m)。如果没有提供–since选项，这个命令将只返回新的和/或实时事件。支持日期格式时间戳的格式包括RFC3339Nano, RFC3339, 2006-01-02T15:04:05, 2006-01-02T15:04:05.999999999, 2006-01-02Z07:00和2006-01-02。如果你没有在时间戳后提供时区Z或+-00:00，那么就使用客户端的本地时区。
过滤标志(-f或–filter)格式是“key=value”。如果要使用多个过滤，传递多个标志(如–filter “foo=bar” –filter “bif=baz”)。
使用相同的过滤多次将处理为OR;例如–filter container=588a23dac085 –filter container=a8f7720b8c22将显示588a23dac085或a8f7720b8c22的容器事件。
使用多个过滤将处理为AND;例如–filter container=588a23dac085 –filter event=start将显示容器为588a23dac085且事件类型为start的事件。
目前支持的过滤有：
需要启两个shell来演示示例。
以下示例输出在最近3分钟内生成的所有事件，与客户端机器当前时间相关。
列出在容器的文件系统更改的文件和目录。此命令将列出三类事件：
1.A – Add
2.D – Delete
3.C – Change
例如：
docker cp命令复制SRC_PATH的内容到DEST_PATH。可以从容器文件系统复制文件到本地机器或是反过来，从本地文件系统复制文件到容器。如果SRC_PATH或DEST_PATH指定了破折号-，可以从STDIN读取tar归档文件或输出到STDOUT。容器可以是运行或停止状态。SRC_PATH或DEST_PATH可以是文件或目录。
docker cp命令假设容器paths是相对于容器的根目录的。这意味着初始的左斜杠是可选的；compassionate_darwin:/tmp/foo/myfile.txt和compassionate_darwin:tmp/foo/myfile.txt是一样的。本地机器paths可以是一个绝对的或相对的值。这个命令解析本地机器的相对路径为相对于docker cp运行的当前目录。
cp命令行为像Unix cp -a命令，递归复制目录及其权限。文件的所有者设置为目标的用户和主用户组。例如，复制到容器的文件以root用户UID:GID创建。复制到本地机器的文件以调用docker cp命令的用户的UID:GID创建。如果指定-L选项，docker cp则跟随在SRC_PATH的软链接。docker cp不会创建DEST_PATH父级目录。
假设路径分隔符为/，第一个参数为SRC_PATH,第二个为DEST_PATH，它们的行为如下：
SRC_PATH指定的是一个文件
DEST_PATH不存在
DEST_PATH文件DEST_PATH不存在且以/结尾
DEST_PATH存在且是一个文件
DEST_PATH存在且是一个目录
SRC_PATHSRC_PATH指定的是一个目录
DEST_PATH不存在
DEST_PATH这个目录，然后源目录的内容复制到这个目录DEST_PATH存在且是一个文件
DEST_PATH存在且是一个目录
SRC_PATH不以/结尾
SRC_PATH以/结尾
根据以上规则，命令要求SRC_PATH和DEST_PATH都存在。如果SRC_PATH是本地的软链接，默认下只复制软链接，不复制它指向的文件。要跟随这个软链接，指定-L选项。:冒号用来分隔CONTAINER和它的路径。
docker attach命令可以通过使用容器的ID或名称来附着到一个运行中的容器，来查看它的输出或以交互方式控制它。可以同时多次附着同一个容器进程，屏幕共享风格或快速查看进程的进度。
要停止一个容器，使用CTRL-c。此键序列向容器发送SIGKILL信号。如果–sig-proxy为true(默认)，CTRL-c发送SIGINT到容器。可以使用CTRL-p CTRL-q键序列与容器分离。
当附着到一个启用tty的容器时，将禁止重定向docker attach命令的标准输入。
当客户諯使用docker attach连接到容器的stdio时，docker使用大约1MB的内存缓冲来最大化应用的吞吐量。如果填充了缓冲，API连接的速度将开始影响进程输出的写入速度，因为如果API连接速度慢时，缓冲区无法及时释放，导致进程等待缓冲区。这里其它应用如SSH类似。所以，不推荐使用attach命令来查看那些运行在前台，产生大量输出进程的日志。而是用户应该使用docker logs命令来查看这些日志。
在第二个示例中，可以看到bash进程返回的退出代码由docker attach命令返回给其调用者：
一个镜像名称由以斜杠分隔的名称组件组成，及可选的主机名前缀。主机名必须符合标准的DNS规则，不过不能包含下划线。如果名称存在主机名，可以在其后面加一个端口号，格式为:8080。没有不存在主机名，命令就使用默认的docker公共registry registry-1.docker.io。名称组件可以包含小写字符，数字和分隔符。分隔符可以是句点，一个或两个下划线或一个或多个破折号。
一个名称组件不能以分隔符开始或结束。
tag名称可以包含小写字符和大写字符，数字，下划线，名点和破折号。tag名称不能以名点或破折号开头，且最大支持128个字符。
下面是tag一个id为0e5574283393的本地镜像到“fedora”存储库，tag名称version1.0:
使用名称“httpd” tag本地镜像到存储库”fedora”，且其tag名为version1.0
注意由于引用httpd的tag名称没有指定，默认引用httpd:latest。
为名称为httpd和tag名称为test的本地镜像做标签，其存储库为fedora，标签名为version1.0.test。
要推送一个镜像到一个私有的registry，而不是公共的docker registry，必须指定一个registry主机名和端口来tag此镜像。
可以使用镜像的短和长ID，它的digest来删除它。如果一个镜像有一个或多个tag引用它，在删除这个镜像之前必须先删除它们。当通过tag删除镜像时，它的digest的引用会自动删除。
如果使用-f参数和指定镜像的短或长ID，那么这个命令将untag和删除所有匹配指定ID的镜像。
通过digest拉取的镜像没有与之关联的tag:
通过它的digest删除一个镜像：
docker load用来导入由docker save备份的镜像。