这里是普通文章模块栏目内容页
Docker之进入容器

2、进入docker中的几种方式

  2.1、使用docker attach命令进入docker

  Docker提供了attach命令来进入Docker容器

docker run -itd nginx-name mynginx
docker attach mynginx
# 或者
docker attach mynginx

 

优缺点:
  当多个窗口使用该命令进入该容器时,所有窗口都会显示同步。如果一个窗口阻塞了,其他窗口无法再进行操作;。
  因此docker attach命令不太适合于生产环境。且该命令有点古老,不太建议使用

PS:

  最近在家里的windows系统中使用docker attach mynginx命令进入docker容器卡死窗口。可能该命令太古老了,高版本用有点问题。

  2.2、使用ssh进入docker容器

  dockerc之初识这一篇博客文章中,我们就了解到docker就是一个隔离的盒子,最原始初始化的盒子我们可以将它当做一个mini型的linux虚拟机,我们在该盒子中安装我们需要的服务(例如:nginx、mysql、redis等),打包之后就形成了目前最为流行的docker应用容器。既然是一个linux虚拟主机,那么我们就可以在该主机上面安装一个ssh server就可以通过ssh协议来连接该容器了。

  不过这种方式也基本没什么人用,出力不讨好。哈哈,那是因为后面有一种既安全又便捷的命令用啦。

  可以去看一下这个老外写的原因:为什么不需要在 Docker 容器中运行 sshd

  2.3、使用nsenter进入docker容器

  对于nsenter网上有比较多且详细的介绍,这里我就说一下我自己理解。

  个人理解nsenter:通过容器在宿主机中的pid进行通讯
  因此:nsenter需要在宿主机安装而非容器或者镜像

# 安装nsenter
$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz  
$ tar -xzvf util-linux-2.24.tar.gz  
$ cd util-linux-2.24/  
$ ./configure --without-ncurses  
$ make nsenter  
$ sudo cp nsenter /usr/local/bin  
$ nsenter --help
# nsenter可以访问另一个进程名称空间。因此我们需要获取容器的PID
sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9  // 假设进程号为 4426
$ sudo nsenter --target 4426 --mount --uts --ipc --net --pid  
# --target 4426 目标pid

  2.4、使用docker exec命令进入docker容器

  docker在1.3.x版本之后提供了一个新命令exec用户进入容器。  

  该命令是本篇博客中的主角,是个大boss。上面的三种方式都是为了衬托它的存在,郁闷脸。。。

  该方法是最常用的方法,没有之一!!!!!

$ docker ps
$ docker exec -it mynginx /bin/bash        

  对,你没看错,这个命令就是这么简单。