Docker 容器和shell

  • Docker 容器shell

    默认情况下,当您启动容器时,您还将在启动容器时使用shell命令,如下所示。这是我们在前面的章节中看到的,当我们使用容器时。
    $ sudo docker run -it ubuntu /bin/bash
    docker shell
    我们使用此命令创建一个新容器,然后使用Ctrl + P然后Ctrl + Q命令退出容器。它确保即使在我们从容器中退出之后容器仍然存在。我们可以使用docker ps命令验证容器是否仍然存在。如果我们不得不直接退出容器,那么容器本身就会被销毁。现在有一种更简单的方法可以连接到容器并干净地将它们退出而不需要破坏它们。实现此目的的一种方法是使用nsenter命令。在运行nsenter命令之前,您需要先安装nsenter映像。可以使用以下命令完成
    $ sudo docker run --rm -v /usr/local/bin:/target jpetazzo/nsenter
    docker shell
    在我们使用nsenter命令之前,我们需要获取容器的进程ID,因为这是nsenter命令所必需的。我们可以通过docker inspect命令命令获取进程ID并通过Pid过滤它,或者用docker top命令也可以获取到进程ID。
    $ sudo docker inspect fdb7be79e38c | grep Pid
    或者:
    $ sudo docker top fdb7be79e38c
    docker shell
    如上面的屏幕截图所示,我们首先使用docker ps命令查看正在运行的容器。我们可以看到有一个运行容器的ID为fdb7be79e38c。 然后,我们使用docker inspect(也可用docker top命令获取PID)命令检查此容器的配置,然后使用grep命令仅过滤进程ID。从输出中,我们可以看到进程ID是4844。现在我们有了进程ID,我们可以继续前进并使用nsenter命令连接到Docker容器。
  • nsenter 命令

    此方法允许在不退出容器的情况下连接到容器。
    语法:
    nsenter -m -u -n -p -i -t containerID 命令
    选项:
    • -u - 用于提及Uts名称空间
    • -m - 用于提及mount命名空间
    • -n - 用于提及网络命名空间
    • -p - 用于提及进程名称空间
    • -i - 使容器以交互模式运行。
    • -t - 用于将容器的I/O流连接到主机操作系统。
    • containerID - 这是容器的ID。
    • 命令 - 这是在容器中运行的命令。
    例如:
    sudo nsenter -m -u -n -p -i -t 4844 /bin/bash
    docker shell
    如图我们可以看到:
    • 当我们发出nsenter命令时,提示会直接更改为bash shell。
    • 然后我们发出exit命令。现在通常如果你没有使用nsenter命令,然后使用exit命令,容器就会被销毁。但是你会注意到,当我们运行nsenter命令时再使用exit,容器仍然正常运行。