--rm参数需在docker run启动时添加，支持前台和后台（-d）运行，清理容器实例、可写层及网络端点，但不删除镜像、命名卷或宿主机挂载路径。
直接在 docker run 命令中加上 --rm，容器一退出，Docker 就自动删掉它的元数据、可写层和网络端点——不留痕迹，也不用你手动 docker rm。
怎么加 --rm 才生效
它必须出现在 docker run 启动时，不能事后补；语法位置灵活，但推荐放在镜像名之前：
docker run --rm -it ubuntu:22.04 bash-
docker run -d --rm --name mytest nginx:alpine（注意：支持后台运行，但不能和-d冲突的旧理解已过时，v20.10+ 支持--rm -d） - 避免同时用
--name：多个相同命令并发执行时可能因重名失败
--rm 到底清什么、不碰什么
它清理的是“容器实例”本身，不是整个环境：
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- ✅ 清除：容器 ID、可写层（含内部临时文件）、网络端点（如 bridge 网络中的 veth 对）、元数据（
docker ps -a看不见） - ❌ 不动：镜像、命名卷（
docker volume create myvol）、主机挂载目录（-v /host/path:/container/path）、自定义网络（docker network create mynet） - ⚠️ 特别注意：匿名卷（
-v /data这种没指定宿主机路径的）默认不清除，要加--volumes或后续手动docker volume prune
哪些场景最适合用 --rm
核心判断标准：任务有明确终点，且不需要事后进容器查日志或状态。
- CI/CD 中跑单元测试、代码格式化、静态扫描：
docker run --rm -v $(pwd):/src node:18 npm test - 快速验证配置或命令行为：
docker run --rm -v ./conf.yml:/app/conf.yml nginx:alpine nginx -t - 一次性数据操作：
docker run --rm -e DB_HOST=... mysql:8.0 mysqldump -h$DB_HOST app > dump.sql - 安全敏感操作，比如解密密钥、生成临时证书，避免残留文件或进程信息
常见踩坑提醒
不是所有情况都能靠 --rm 一劳永逸：
- 如果容器主进程启动即崩（比如配置错导致秒退），
--rm仍会生效，但你要看 exit code 排查问题，而不是怀疑没删掉 - 不能和
restart: always或restart: on-failure共存，否则 Docker 会报错拒绝启动 - Docker Compose v2.2+ 支持
auto_remove: true，但仅适用于docker compose run这类单次命令，不适用于up长服务 - 已有运行中的容器，无法动态追加 --rm；只能停掉、用新命令重跑
