## 进入容器 在使用`-d`参数时,容器启动后会进入后台。 某些时候需要进入容器进行操作,有很多种方法,包括使用`docker attach`命令或`nsenter`工具等。 ### attach命令 `docker attach`是Docker自带的命令。下面示例如何使用该命令。 ``` $ sudo docker run -idt ubuntu 243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550 $ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia $sudo docker attach nostalgic_hypatia root@243c32535da7:/# ``` 但是使用`attach`命令有时候并不方便。当多个窗口同时attach到同一个容器的时候,所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。 ### nsenter命令 #### 安装 `nsenter`工具在util-linux包2.23版本后包含。 如果系统中util-linux包没有该命令,可以按照下面的方法从源码安装。 ``` $ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24; $ ./configure --without-ncurses $ make nsenter && sudo cp nsenter /usr/local/bin ``` #### 使用 `nsenter`可以访问另一个进程的名字空间。nsenter要正常工作需要有root权限。 很不幸,Ubuntu 14.4仍然使用的是util-linux版本2.20。安装最新版本的util-linux(2.24)版,请按照以下步骤: ``` $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz $ cd util-linux-2.24 $ ./configure --without-ncurses && make nsenter $ sudo cp nsenter /usr/local/bin ``` 为了连接到容器,你还需要找到容器的第一个进程的PID,可以通过下面的命令获取。 ``` PID=$(docker inspect --format "{{ .State.Pid }}" ) ``` 通过这个PID,就可以连接到这个容器: ``` $ nsenter --target $PID --mount --uts --ipc --net --pid ``` 下面给出一个完整的例子。 ``` $ sudo docker run -idt ubuntu 243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550 $ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia $ PID=$(docker-pid 243c32535da7) 10981 $ sudo nsenter --target 10981 --mount --uts --ipc --net --pid root@243c32535da7:/# ``` 更简单的,建议大家下载 [.bashrc_docker](https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker),并将内容放到.bashrc中。 ``` $ wget -P ~ https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker; $ echo "[ -f ~/.bashrc_docker ] && . .bashrc_docker" >> ~/.bashrc; source ~/.bashrc ``` 这个文件中定义了很多方便使用Docker的命令,例如`docker-pid`可以获取某个容器的PID;而`docker-enter`可以进入容器或直接在容器内执行命令。 ``` $ echo $(docker-pid ) $ docker-enter ls ```