Docker 利用了 Linux 内核中很多安全特性来保证不同容器之间的隔离，并且通过签名机制来对镜像进行
验证。大量生产环境的部署证明，Docker 虽然隔离性无法与虚拟机相比，但仍然具有极高的安全性。

可以使用 sudo docker rm $sudo( docker ps -a -q) 命令。

可以使用 docker run IMAGE env 命令。

检查启动命令是否有可执行权限，进入容器手工运行脚本进行排查。

与 Docker 相关的本地资源都存放在/var/lib/docker/目录下，其中container目录存放容器信息，graph
目录存放镜像信息，aufs目录下存放具体的内容文件。

按 Ctrl-p Ctrl-q。

使用 –rm 选项，例如 sudo docker run –rm -it ubuntu

可以通过docker images来快速查看本地镜像；通过docker ps -a快速查看本地容器。

Docker Hub是一个由Docker公司运行和管理的基于云的存储库。它是一个在线存储库，DOcker进行可以由其他用户发布和使用。

诸如Foogle和Twitter之类的大型Web部署以及诸如Heroku和dotCloud之类的平台提供商都基于容器技术运行，并行运行的容器数以十万甚至至数八百计。

    不、当Docker容器退出时，不会丢失数据。应用程序写入磁盘的所有数据都会保留在其容器中直到您明确删除该容器为止。即使在容器停止后，该容器的文件系统仍然存在。