Linux中函数封装Docker容器清理指用Shell函数将docker prune等命令封装为可复用、带安全检查的工具，涵盖系统清理、精准容器删除、镜像清理及日志裁剪四类实用场景。
在 Linux 中，“函数封装 Docker 容器清理”不是指用 C/C++ 封装 Docker 本身，而是用 Shell 脚本（或 Bash 函数）把常用清理操作打包成可复用、可参数化、带安全检查的函数。这是运维和 DevOps 实践中的典型做法——把 docker system prune、docker container prune 等命令逻辑封装进自定义函数，提升可读性、复用性和健壮性。
下面分几个实用方向说明怎么封装：
封装基础清理函数（安全优先）
核心原则：不直接删，先预览再确认；默认跳过 volume（防误删数据）。
示例函数：
cleanup_docker() {
local force=""
local with_volumes=""
<pre class="brush:php;toolbar:false;"># 解析选项
while [[ $# -gt 0 ]]; do
case $1 in
-f|--force)
force="-f"
shift
;;
--volumes)
with_volumes="--volumes"
shift
;;
*)
echo "Usage: cleanup_docker [-f] [--volumes]"
return 1
;;
esac
done
echo "? 即将执行清理（dry-run 模式）："
docker system prune --dry-run $with_volumes
read -p "⚠️ 确认执行？(y/N): " confirm
[[ "$confirm" =~ ^[yY][eE]?[sS]?$ ]] || { echo "已取消"; return 0; }
echo "? 正在清理..."
docker system prune $force $with_volumes}
使用：cleanup_docker（交互确认）、cleanup_docker -f（跳过确认）、cleanup_docker --volumes（连无用卷一起清）。
封装按状态精准清理容器的函数
比如只清 exited 容器，但排除最近 1 小时创建的——避免误删刚退出的调试容器。
示例：
cleanup_exited_containers() {
local cutoff="24h"
[[ -n "$1" ]] && cutoff="$1"
<pre class="brush:php;toolbar:false;">echo "⏳ 清理已退出且创建时间早于 $cutoff 的容器："
docker ps -a --filter "status=exited" --filter "until=$cutoff" --format "{{.ID}} {{.Names}} ({{.Status}})"
read -p "执行删除？(y/N): " go
[[ "$go" =~ ^[yY][eE]?[sS]?$ ]] || return 0
docker container prune --filter "status=exited" --filter "until=$cutoff" -f}
调用：cleanup_exited_containers "1h" 或 cleanup_exited_containers（默认 24 小时）。
封装镜像清理函数（防 conflict 报错）
常见错误 conflict: unable to delete 是因镜像被容器引用。封装时应自动检测并提示。
关键逻辑：
- 先查哪些镜像“真正无主”：
docker image ls -q --filter "dangling=true" - 对非 dangling 镜像，用
docker ps -a --filter ancestor=xxx检查是否被引用 - 仅对确认无引用的镜像执行
docker rmi
简化版（只清悬挂镜像）：
cleanup_dangling_images() {
local ids=$(docker images -q --filter "dangling=true")
if [[ -z "$ids" ]]; then
echo "✅ 无悬挂镜像"
return
fi
echo "?️ 即将删除悬挂镜像共 $(echo "$ids" | wc -l) 个："
docker images --filter "dangling=true"
read -p "确认删除？(y/N): " y
[[ "$y" =~ ^[yY][eE]?[sS]?$ ]] && docker rmi $ids
}
封装日志清理函数（按大小/时间裁剪）
Docker 默认日志不自动轮转，容易撑爆磁盘。封装函数可统一限制或清理。
方式一：为新容器设置日志上限（推荐）
run_with_log_limit() {
docker run --log-driver json-file \
--log-opt max-size=10m \
--log-opt max-file=3 \
"$@"
}
方式二：清理已有容器日志文件（需 root）
truncate_container_logs() {
local size=${1:-"10M"}
docker ps -q | xargs -r -I{} sh -c '
LOG_PATH=$(docker inspect -f "{{.LogPath}}" {}) 2>/dev/null
[[ -f "$LOG_PATH" ]] && truncate -s "$0" "$LOG_PATH"
' "$size"
echo "? 已将所有运行中容器日志截断为 $size"
}
不复杂但容易忽略的是：封装函数要加注释、做参数校验、提供 dry-run 和交互确认——这才是生产环境真正可用的“封装”，不是简单 alias。
