在使用 -d
参数时,容器启动后会进入后台。 某些时候需要进入容器进行操作,有很多种方法,包括使用 docker attach
命令或 nsenter
工具等。
docker attach
是Docker自带的命令。下面示例如何使用该命令。
$ sudo docker run -idt ubuntu |
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550 |
$ sudo docker ps |
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES |
243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia |
$sudo docker attach nostalgic_hypatia |
root@243c32535da7:/# |
但是使用 attach
命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候,所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。
nsenter
工具在 util-linux 包2.23版本后包含。 如果系统中 util-linux 包没有该命令,可以按照下面的方法从源码安装。
$ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24; |
$ ./configure --without-ncurses |
$ make nsenter && sudo cp nsenter /usr/local/bin |
nsenter
可以访问另一个进程的名字空间。nsenter 要正常工作需要有 root 权限。 很不幸,Ubuntu 14.04 仍然使用的是 util-linux 2.20。安装最新版本的 util-linux(2.24)版,请按照以下步骤:
$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz |
$ cd util-linux-2.24 |
$ ./configure --without-ncurses && make nsenter |
$ sudo cp nsenter /usr/local/bin |
PID=$(docker inspect --format "{{ .State.Pid }}" <container>) |
$ nsenter --target $PID --mount --uts --ipc --net --pid |
$ sudo docker run -idt ubuntu |
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550 |
$ sudo docker ps |
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES |
243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia |
$ PID=$(docker-pid 243c32535da7) |
10981 |
$ sudo nsenter --target 10981 --mount --uts --ipc --net --pid |
root@243c32535da7:/# |
$ wget -P ~ https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker; |
$ echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc; source ~/.bashrc |
docker-pid
可以获取某个容器的 PID;而 docker-enter
可以进入容器或直接在容器内执行命令。
$ echo $(docker-pid <container>) |
$ docker-enter <container> ls |