容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。因此容器可以拥有自己的root文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。也因为这种隔离的特性，很多人初学 Docker 时常常会混淆容器和虚拟机。

个人理解：

容器的本质是一个特殊的进程，它就相当于贸易大厦中的一家店铺，贸易大厦中的每一家店铺都是相互独立的，每家店铺都拥有自己的销售人员、服务人员、以及自己的水表和电表等资源。

容器指令：

查看容器

查看运行的容器

sudo docker ps

查看全部容器

sudo docker ps -a

启动容器

sudo docker run 镜像名

停止容器

sudo docker stop 容器名

启动已停止的容器

sudo docker start 容器名

删除容器

sudo docker rm -f 容器名

批量删除容器（慎用！！！）

docker rm -f $(docker ps -a -q)

进入容器

sudo docker exec -it 容器名 /bin/bash

查看容器详细信息

sudo docker inspect 容器名

查看容器日志

sudo docker logs 容器ID