安全删除无用Docker镜像需先确认再清理：优先执行docker image prune（悬空镜像）和docker image prune -a（未被引用的带标签镜像），精准删除用digest而非名称或短ID，删前用docker ps -a --filter检查容器依赖，最后用docker system prune收尾并docker system df验证空间释放。
安全删除无用的本地 Docker 镜像，核心是“先确认、再清理、不误删”。镜像不是孤立文件，它可能被容器引用，也可能与其他标签共享底层数据层。盲目执行 docker rmi 容易导致空间没释放、构建缓存断裂，甚至影响正在运行的服务。
确认哪些镜像真能删
真正无用的镜像，必须同时满足两个条件：没有运行中或已停止的容器在用它；也不和其他带标签的镜像共用同一层数据（即非悬空但未被任何容器引用）。日常清理应从最稳妥的入口开始：
-
悬空镜像（dangling）：构建中断产生的中间层，标识为
<none>:<none>，零风险，推荐每天执行docker image prune -
所有未被引用的镜像：含带 tag 的完整镜像，用
docker image prune -a，它会跳过所有仍在被容器（无论运行或已停止）依赖的镜像 - 加
-f可跳过交互确认，例如docker image prune -af
精准删除指定镜像，别靠名字硬删
用镜像名+标签（如 nginx:latest）执行 rmi，只移除该标签，不影响同镜像的其他标签（比如 nginx:1.25 仍存在）；用短 ID（如 a1b2）有匹配歧义风险，Docker 要求至少前 4 位才能唯一识别。
- 最可靠方式是使用完整 digest：
docker rmi nginx@sha256:abc123...，适合脚本和 CI/CD 环境 - 按仓库批量删，务必先查后删：
docker rmi $(docker images -q myapp:*) - 删所有悬空镜像的等效命令：
docker rmi $(docker images -f "dangling=true" -q)
删之前必须检查容器依赖
镜像被占用时，docker rmi 默认报错——这不是命令失败，而是保护机制。强行加 -f 会让镜像元数据消失，但正在运行的容器仍可继续工作；直到你尝试 docker commit 或重建时，才发现基础镜像信息已丢失。
- 查有哪些容器基于某镜像：
docker ps -a --filter "ancestor=redis:7" - 停用并清理相关容器：
docker stop $(docker ps -q --filter "ancestor=redis:7") && docker rm $(docker ps -aq --filter "ancestor=redis:7") - 确认无残留后，再执行
docker rmi redis:7
删完记得顺手收尾
只删镜像还不够，构建缓存、停止容器、闲置网络、未挂载卷仍占空间：
- 通用清理：
docker system prune - 连卷一起清（谨慎）：
docker system prune -a --volumes - 查看真实磁盘占用：
docker system df，确认释放效果 - 重要镜像建议提前导出：
docker save -o backup.tar nginx:1.21
