2014-09-25 14:08:45 +00:00
|
|
|
|
## 进入容器
|
|
|
|
|
在使用`-d`参数时,容器启动后会进入后台。
|
|
|
|
|
某些时候需要进入容器进行操作,有很多种方法,包括使用`docker attach`命令或`nsenter`工具等。
|
|
|
|
|
### attach命令
|
|
|
|
|
`docker attach`是Docker自带的命令。下面示例如何使用该命令。
|
|
|
|
|
```
|
|
|
|
|
$ sudo docker run -idt ubuntu
|
|
|
|
|
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550
|
|
|
|
|
$ sudo docker ps
|
|
|
|
|
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
|
|
|
|
|
243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia
|
|
|
|
|
$sudo docker attach nostalgic_hypatia
|
|
|
|
|
root@243c32535da7:/#
|
|
|
|
|
```
|
|
|
|
|
但是使用`attach`命令有时候并不方便。当多个窗口同时attach到同一个容器的时候,所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。
|
2014-09-25 07:42:21 +00:00
|
|
|
|
|
2014-09-25 14:08:45 +00:00
|
|
|
|
### nsenter命令
|
|
|
|
|
#### 安装
|
|
|
|
|
`nsenter`工具在util-linux包2.23版本后包含。
|
|
|
|
|
如果系统中util-linux包没有该命令,可以按照下面的方法从源码安装。
|
|
|
|
|
```
|
|
|
|
|
$ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24;
|
|
|
|
|
$ ./configure --without-ncurses
|
|
|
|
|
$ make nsenter && sudo cp nsenter /usr/local/bin
|
|
|
|
|
```
|
2014-09-25 07:42:21 +00:00
|
|
|
|
|
2014-09-25 14:08:45 +00:00
|
|
|
|
#### 使用
|
|
|
|
|
`nsenter`可以访问另一个进程的名字空间。nsenter要正常工作需要有root权限。
|
2014-09-25 07:51:25 +00:00
|
|
|
|
很不幸,Ubuntu 14.4仍然使用的是util-linux版本2.20。安装最新版本的util-linux(2.24)版,请按照以下步骤:
|
2014-09-25 07:42:21 +00:00
|
|
|
|
```
|
2014-09-25 14:08:45 +00:00
|
|
|
|
$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz
|
|
|
|
|
$ cd util-linux-2.24
|
|
|
|
|
$ ./configure --without-ncurses && make nsenter
|
|
|
|
|
$ sudo cp nsenter /usr/local/bin
|
|
|
|
|
```
|
|
|
|
|
为了连接到容器,你还需要找到容器的第一个进程的PID,可以通过下面的命令获取。
|
|
|
|
|
```
|
|
|
|
|
PID=$(docker inspect --format "{{ .State.Pid }}" <container>)
|
|
|
|
|
```
|
|
|
|
|
通过这个PID,就可以连接到这个容器:
|
|
|
|
|
```
|
|
|
|
|
$ nsenter --target $PID --mount --uts --ipc --net --pid
|
|
|
|
|
```
|
|
|
|
|
下面给出一个完整的例子。
|
|
|
|
|
```
|
|
|
|
|
$ sudo docker run -idt ubuntu
|
|
|
|
|
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550
|
|
|
|
|
$ sudo docker ps
|
|
|
|
|
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
|
|
|
|
|
243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia
|
|
|
|
|
$ PID=$(docker-pid 243c32535da7)
|
|
|
|
|
10981
|
|
|
|
|
$ sudo nsenter --target 10981 --mount --uts --ipc --net --pid
|
|
|
|
|
root@243c32535da7:/#
|
2014-09-25 07:42:21 +00:00
|
|
|
|
```
|
2014-09-25 14:08:45 +00:00
|
|
|
|
更简单的,建议大家下载
|
|
|
|
|
[bashrc_docker](https://github.com/yeasy/docker_practice/raw/master/_local/bashrc_docker),并将内容放到.bashrc中。
|
2014-09-25 07:42:21 +00:00
|
|
|
|
```
|
2014-09-25 14:08:45 +00:00
|
|
|
|
$ wget https://github.com/yeasy/docker_practice/raw/master/_local/bashrc_docker; cat bashrc_docker >> ~/.bashrc; source ~/.bashrc
|
2014-09-25 07:42:21 +00:00
|
|
|
|
```
|
2014-09-25 14:08:45 +00:00
|
|
|
|
这个文件中定义了很多方便使用Docker的命令,例如`docker-pid`可以获取某个容器的PID;而`docker-enter`可以进入容器或直接在容器内执行命令。
|
2014-09-25 07:42:21 +00:00
|
|
|
|
```
|
2014-09-25 14:08:45 +00:00
|
|
|
|
$ echo $(docker-pid <container>)
|
|
|
|
|
$ docker-enter <container> ls
|
2014-09-25 07:42:21 +00:00
|
|
|
|
```
|