Docker提供了attach命令来进入Docker容器
docker run -itd nginx-name mynginx docker attach mynginx # 或者 docker attach mynginx
优缺点:
当多个窗口使用该命令进入该容器时,所有窗口都会显示同步。如果一个窗口阻塞了,其他窗口无法再进行操作;。
因此docker attach命令不太适合于生产环境。且该命令有点古老,不太建议使用
PS:
最近在家里的windows系统中使用docker attach mynginx命令进入docker容器卡死窗口。可能该命令太古老了,高版本用有点问题。
dockerc之初识这一篇博客文章中,我们就了解到docker就是一个隔离的盒子,最原始初始化的盒子我们可以将它当做一个mini型的linux虚拟机,我们在该盒子中安装我们需要的服务(例如:nginx、mysql、redis等),打包之后就形成了目前最为流行的docker应用容器。既然是一个linux虚拟主机,那么我们就可以在该主机上面安装一个ssh server就可以通过ssh协议来连接该容器了。
不过这种方式也基本没什么人用,出力不讨好。哈哈,那是因为后面有一种既安全又便捷的命令用啦。
可以去看一下这个老外写的原因:为什么不需要在 Docker 容器中运行 sshd
对于nsenter网上有比较多且详细的介绍,这里我就说一下我自己理解。
个人理解nsenter:通过容器在宿主机中的pid进行通讯
因此:nsenter需要在宿主机安装而非容器或者镜像
# 安装nsenter $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz $ tar -xzvf util-linux-2.24.tar.gz $ cd util-linux-2.24/ $ ./configure --without-ncurses $ make nsenter $ sudo cp nsenter /usr/local/bin $ nsenter --help # nsenter可以访问另一个进程名称空间。因此我们需要获取容器的PID sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9 // 假设进程号为 4426 $ sudo nsenter --target 4426 --mount --uts --ipc --net --pid # --target 4426 目标pid
docker在1.3.x版本之后提供了一个新命令exec用户进入容器。
该命令是本篇博客中的主角,是个大boss。上面的三种方式都是为了衬托它的存在,郁闷脸。。。
该方法是最常用的方法,没有之一!!!!!
$ docker ps $ docker exec -it mynginx /bin/bash
对,你没看错,这个命令就是这么简单。