在使用Docker創(chuàng)建了容器之后,大家比較關(guān)心的就是如何進入該容器了,其實進入Docker容器有好幾多種方式,這里我們就講一下常用的幾種進入Docker容器的方法。
進入Docker容器比較常見的幾種做法如下:
- 使用docker attach
- 使用SSH
- 使用nsenter
- 使用exec
一、使用docker attach進入Docker容器
Docker提供了attach命令來進入Docker容器。
接下來我們創(chuàng)建一個守護態(tài)的Docker容器,然后使用docker attach命令進入該容器。
sudo docker run -itd ubuntu:14.04 /bin/bash
然后我們使用docker ps查看到該容器信息,接下來就使用docker attach進入該容器
sudo docker attach 44fc0f0582d9
可以看到我們已經(jīng)進入到該容器中了。
但在,使用該命令有一個問題。當(dāng)多個窗口同時使用該命令進入該容器時,所有的窗口都會同步顯示。如果有一個窗口阻塞了,那么其他窗口也無法再進行操作。
因為這個原因,所以docker attach命令不太適合于生產(chǎn)環(huán)境,平時自己開發(fā)應(yīng)用時可以使用該命令。
二、使用SSH進入Docker容器
在生產(chǎn)環(huán)境中排除了使用docker attach命令進入容器之后,相信大家第一個想到的就是ssh。在鏡像(或容器)中安裝SSH Server,這樣就能保證多人進入
容器且相互之間不受干擾了,相信大家在當(dāng)前的生產(chǎn)環(huán)境中(沒有使用Docker的情況)也是這樣做的。但是使用了Docker容器之后不建議使用ssh進入到Docker容器內(nèi)。
三、使用nsenter進入Docker容器
在上面兩種方式都不適合的情況下,還有一種比較方便的方法,即使用nsenter進入Docker容器。
在了解了什么是nsenter之后,系統(tǒng)默認(rèn)將我們需要的nsenter安裝到主機中
如果沒有安裝的話,按下面步驟安裝即可(注意是主機而非容器或鏡像)
具體的安裝命令如下:
wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz tar -xzvf util-linux-2.24.tar.gz cd util-linux-2.24/ ./configure --without-ncurses make nsenter sudo cp nsenter /usr/local/bin
安裝好nsenter之后可以查看一下該命令的使用。
nsenter可以訪問另一個進程的名稱空間。所以為了連接到某個容器我們還需要獲取該容器的第一個進程的PID??梢允褂胐ocker inspect命令來拿到該PID。
docker inspect命令使用如下:
sudo docker inspect --help
inspect命令可以分層級顯示一個鏡像或容器的信息。比如我們當(dāng)前有一個正在運行的容器
可以使用docker inspect來查看該容器的詳細(xì)信息。
sudo docker inspect 44fc0f0582d9
由其該信息非常多,此處只截取了其中一部分進行展示。如果要顯示該容器第一個進行的PID可以使用如下方式
sudo docker inspect -f {<!--{cke_protected}{C}%3C!%2D%2D%20%2D%2D%3E-->{<!--{cke_protected}{C}%3C!%2D%2D%20%2D%2D%3E-->.State.Pid}} 44fc0f0582d9
在拿到該進程PID之后我們就可以使用nsenter命令訪問該容器了。
sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的3326即剛才拿到的進程的PID
四、使用docker exec進入Docker容器
除了上面幾種做法之外,docker在1.3.X版本之后還提供了一個新的命令exec用于進入容器,這種方式相對更簡單一些,下面我們來看一下該命令的使用:
sudo docker exec --help
接下來我們使用該命令進入一個已經(jīng)在運行的容器
sudo docker ps sudo docker exec -it 775c7c9ee1e1 /bin/bash