Docker容器進入的4種方式

酷越發表於2017-11-07

  在使用Docker建立了容器之後,大家比較關心的就是如何進入該容器了,其實進入Docker容器有好幾多種方式,這裡我們就講一下常用的幾種進入Docker容器的方法。

進入Docker容器比較常見的幾種做法如下:

  • 使用docker attach
  • 使用SSH
  • 使用nsenter
  • 使用exec

一、使用docker attach進入Docker容器

  Docker提供了attach命令來進入Docker容器。

  接下來我們建立一個守護態的Docker容器,然後使用docker attach命令進入該容器。

  1. $ sudo docker run -itd ubuntu:14.04 /bin/bash  

  然後我們使用docker ps檢視到該容器資訊,接下來就使用docker attach進入該容器

  1. $ sudo docker attach 44fc0f0582d9  


  可以看到我們已經進入到該容器中了。

 

  但在,使用該命令有一個問題。當多個視窗同時使用該命令進入該容器時,所有的視窗都會同步顯示。如果有一個視窗阻塞了,那麼其他視窗也無法再進行操作。

因為這個原因,所以docker attach命令不太適合於生產環境,平時自己開發應用時可以使用該命令。

二、使用SSH進入Docker容器

  在生產環境中排除了使用docker attach命令進入容器之後,相信大家第一個想到的就是ssh。在映象(或容器)中安裝SSH Server,這樣就能保證多人進入

容器且相互之間不受干擾了,相信大家在當前的生產環境中(沒有使用Docker的情況)也是這樣做的。但是使用了Docker容器之後不建議使用ssh進入到Docker容

器內。關於為什麼不建議使用,請參考如下文章:

為什麼不需要在 Docker 容器中執行 sshd

三、使用nsenter進入Docker容器

  在上面兩種方式都不適合的情況下,還有一種比較方便的方法,即使用nsenter進入Docker容器。關於什麼是nsenter請參考如下文章:

https://github.com/jpetazzo/nsenter

在瞭解了什麼是nsenter之後,系統預設將我們需要的nsenter安裝到主機中

如果沒有安裝的話,按下面步驟安裝即可(注意是主機而非容器或映象)

具體的安裝命令如下:

  1. $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz  
  2. $ tar -xzvf util-linux-2.24.tar.gz  
  3. $ cd util-linux-2.24/  
  4. $ ./configure --without-ncurses  
  5. $ make nsenter  
  6. $ sudo cp nsenter /usr/local/bin  

安裝好nsenter之後可以檢視一下該命令的使用。

 

  nsenter可以訪問另一個程式的名稱空間。所以為了連線到某個容器我們還需要獲取該容器的第一個程式的PID。可以使用docker inspect命令來拿到該PID。

docker inspect命令使用如下:

  1. $ sudo docker inspect --help   

inspect命令可以分層級顯示一個映象或容器的資訊。比如我們當前有一個正在執行的容器

 

可以使用docker inspect來檢視該容器的詳細資訊。

  1. $ sudo docker inspect 44fc0f0582d9  

 

由其該資訊非常多,此處只擷取了其中一部分進行展示。如果要顯示該容器第一個進行的PID可以使用如下方式

  1. $ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9  

 

 

在拿到該程式PID之後我們就可以使用nsenter命令訪問該容器了。

  1. $ sudo nsenter --target 3326 --mount --uts --ipc --net --pid  
  1. $ sudo nsenter --target 3326 --mount --uts --ipc --net --pid  

其中的3326即剛才拿到的程式的PID

當然,如果你認為每次都輸入那麼多引數太麻煩的話,網上也有許多做好的指令碼供大家使用。

地址如下:

http://yeasy.gitbooks.io/docker_practice/content/container/enter.html

http://www.tuicool.com/articles/eYnUBrR

 

四、使用docker exec進入Docker容器

  除了上面幾種做法之外,docker在1.3.X版本之後還提供了一個新的命令exec用於進入容器,這種方式相對更簡單一些,下面我們來看一下該命令的使用:

  1. $ sudo docker exec --help   

 

 

接下來我們使用該命令進入一個已經在執行的容器

    1. $ sudo docker ps  
    2. $ sudo docker exec -it 775c7c9ee1e1 /bin/bash  

相關文章