Docker 进入容器并运行命令的方法

目录

 

理解 Docker 容器的基本概念

使用 docker exec 进入运行中的容器

基本用法

常用选项解析

选项详解

实际案例演示

1. 进入容器的交互式 Shell

2. 在容器中运行单个命令

3. 以指定用户运行命令

4. 设置环境变量并运行命令

5. 指定工作目录

使用 docker attach 附加到容器

docker attach 与 docker exec 的区别

使用场景及注意事项

示例

附加到容器

分离容器而不终止

使用 nsenter 命令进入容器

什么是 nsenter

使用步骤

1. 获取容器的 PID

2. 使用 nsenter 进入容器

3. 简化操作

通过 SSH 进入容器

配置 SSH 服务

1. 安装 SSH 服务

2. 配置 SSH

3. 暴露端口

安全性考虑

进入停止状态的容器

使用 docker commit 创建新镜像

1. 提交镜像

2. 启动新容器

使用 docker export 和 docker import

1. 导出容器文件系统

2. 导入为新镜像

3. 启动新容器

常见问题及解决方案

无法进入容器的常见原因

1. 容器已经停止

2. 容器内缺少必要的 Shell

容器中命令不可用的处理

1. 缺少必要的工具

2. 文件系统为只读

总结

参考资料

 

Docker 已经成为现代软件开发和部署的核心工具，它提供了一种轻量级的方式来运行和管理容器化应用程序。在日常使用中，开发者和运维人员经常需要进入容器内部进行调试、查看日志、运行命令等操作。本文将深入探讨各种进入 Docker 容器并运行命令的方法，包括基本命令、进阶技巧以及常见问题的解决方案，力求全面覆盖相关知识点。

理解 Docker 容器的基本概念

在深入探讨如何进入 Docker 容器之前，有必要对 Docker 容器的基本概念有一个清晰的理解。Docker 容器是运行在 Docker 引擎上的一个隔离的进程环境，它包含了应用程序及其所有依赖项。

Docker 容器的特点：

  • 轻量级：共享主机的内核，启动速度快，占用资源少。
  • 可移植性：容器化的应用可以在任何安装了 Docker 的机器上运行。
  • 隔离性：通过命名空间和控制组，实现进程和资源的隔离。

理解这些特点有助于我们更好地掌握如何与容器进行交互。

使用 docker exec 进入运行中的容器

docker exec 命令是进入运行中的 Docker 容器并在其中执行命令的主要方式。它允许我们在容器内启动一个新的进程，这对于调试和管理容器非常有用。

基本用法

 
docker exec [选项] <容器ID或名称> <命令>

 

常用选项解析

选项描述
-i保持标准输入打开，即使没有附加（attach）
-t分配一个伪终端（tty）
-d分离模式下运行命令
-u, --user以指定用户运行命令
-e, --env设置环境变量
-w, --workdir指定工作目录
--privileged授予扩展权限
--detach-keys覆盖容器的分离键序列

选项详解

  • -i 和 -t

    这两个选项通常一起使用，-i 选项让容器的标准输入保持打开状态，-t 选项为容器分配一个伪终端。这使得我们可以与容器内的进程进行交互。

  • -d

    在后台运行命令，不会附加到容器的控制台。这对于在容器中运行后台任务很有用。

  • -u

    指定在容器内运行命令的用户，可以是用户名或 UID。例如，-u root 表示以 root 用户身份运行。

  • -e

    设置环境变量，可以多次使用该选项来设置多个环境变量。

  • -w

    设置容器内的工作目录，类似于在命令行中使用 cd 切换目录。

实际案例演示

1. 进入容器的交互式 Shell

 
docker exec -it <容器ID或名称> /bin/bash

 

如果容器的基础镜像是基于 Debian 或 Ubuntu，那么 /bin/bash 通常可用。如果是基于 Alpine，则需要使用 /bin/sh。

示例：

 
docker exec -it my_container /bin/bash

 

2. 在容器中运行单个命令

 
https://store.steampowered.com/

这将在容器内的 /app 目录下列出文件，但不会进入交互式 Shell。

3. 以指定用户运行命令

docker exec -u www-data -it <容器ID或名称> /bin/bash

以 www-data 用户的身份进入容器的 Shell。

4. 设置环境变量并运行命令

docker exec -e ENV_VAR=value -it <容器ID或名称> /bin/bash

在容器内设置环境变量 ENV_VAR，然后进入 Shell。

5. 指定工作目录

docker exec -w /app -it <容器ID或名称> /bin/bash

进入容器后，当前目录为 /app。

使用 docker attach 附加到容器

docker attach 命令用于附加到一个已经运行的容器的主进程上，与 docker exec 不同，它不会创建新的进程。

docker attach 与 docker exec 的区别

特性docker execdocker attach
是否创建新进程是否
是否需要指定命令是否
是否附加到主进程否，创建并附加到新进程是，附加到容器的主进程
多个会话支持可以创建多个独立的会话会共享同一个标准输入/输出
主要用途在容器内运行新命令或启动新 Shell查看容器主进程的输出或进行交互

使用场景及注意事项

  • 查看容器主进程的输出

    如果容器的主进程是一个交互式应用程序，如 redis-cli，可以使用 docker attach 进行交互。

  • 注意输入冲突

    多个会话同时使用 docker attach 附加到同一个容器时，输入会发生冲突，所有会话共享同一个标准输入。

  • 分离容器

    使用 Ctrl + P 和 Ctrl + Q 可以安全地从容器分离，而不终止容器。

示例

附加到容器

docker attach <容器ID或名称>

分离容器而不终止

在附加到容器的会话中，按下 Ctrl + P，然后按 Ctrl + Q，即可分离。

使用 nsenter 命令进入容器

nsenter 是 Linux 下的一个工具，可以让我们进入另一个进程的命名空间。Docker 容器的隔离性是通过命名空间实现的，使用 nsenter 可以直接进入容器的命名空间。

什么是 nsenter

nsenter 命令允许我们进入指定的命名空间，例如进程、网络、IPC、UTS、用户和挂载命名空间。

使用步骤

1. 获取容器的 PID

首先，需要获取容器在宿主机上的进程 ID。

docker inspect --format "{{ .State.Pid }}" <容器ID或名称>

示例：

CONTAINER_PID=$(docker inspect --format "{{ .State.Pid }}" my_container)

2. 使用 nsenter 进入容器

nsenter -t $CONTAINER_PID -n -m -u -i -p /bin/bash

选项解析：

  • -t：指定目标进程的 PID。
  • -n：进入网络命名空间。
  • -m：进入挂载命名空间。
  • -u：进入 UTS 命名空间（主机名和域名）。
  • -i：进入 IPC 命名空间。
  • -p：进入 PID 命名空间。

3. 简化操作

可以编写一个脚本或函数来简化上述操作。

示例脚本：

docker-enter() {
  CONTAINER_PID=$(docker inspect --format "{{ .State.Pid }}" $1)
  nsenter -t $CONTAINER_PID -n -m -u -i -p /bin/bash
}

然后使用：

 

docker-enter my_container

通过 SSH 进入容器

尽管 Docker 的设计初衷是不在容器内运行 SSH 服务，而是使用 docker exec 等命令，但某些情况下，可能需要通过 SSH 进入容器。

配置 SSH 服务

1. 安装 SSH 服务

在容器内安装 SSH 服务，例如 OpenSSH。

apt-get update && apt-get install -y openssh-server

2. 配置 SSH

  • 生成主机密钥：

    ssh-keygen -A

  • 设置 root 密码：

     

    echo 'root:password' | chpasswd

  • 启动 SSH 服务：

     

    /usr/sbin/sshd

3. 暴露端口

在启动容器时，映射 SSH 服务的端口。

docker run -d -p 2222:22 my_ssh_image

安全性考虑

  • 增加攻击面

    在容器内运行 SSH 服务会增加安全风险，因为它为潜在的攻击者提供了额外的入口点。

  • 最佳实践

    • 尽可能使用 docker exec 代替 SSH。
    • 如果必须使用 SSH，确保使用强密码或密钥认证。
    • 限制 SSH 的监听地址，仅允许内部网络访问。

进入停止状态的容器

有时候，容器已经停止运行，但我们需要查看其中的文件或配置。因为容器已经停止，无法直接进入，这里介绍几种方法来处理这种情况。

使用 docker commit 创建新镜像

将停止的容器提交为一个新镜像，然后基于该镜像启动一个新的容器。

1. 提交镜像

docker commit <容器ID或名称> new_image_name

2. 启动新容器

docker run -it new_image_name /bin/bash

使用 docker export 和 docker import

导出容器的文件系统，然后重新导入为新镜像。

1. 导出容器文件系统

docker export <容器ID或名称> -o container.tar

2. 导入为新镜像

docker import container.tar new_image_name

3. 启动新容器

docker run -it new_image_name /bin/bash

常见问题及解决方案

无法进入容器的常见原因

1. 容器已经停止

如果容器已经停止，docker exec 和 docker attach 都无法进入容器。

解决方案：

  • 使用 docker start 启动容器。
  • 使用 docker commit 或 docker export 创建新镜像。

2. 容器内缺少必要的 Shell

有些轻量级的基础镜像（如 alpine）可能没有 /bin/bash，只有 /bin/sh。

解决方案：

  • 使用 /bin/sh 进入容器：

    docker exec -it <容器ID或名称> /bin/sh

容器中命令不可用的处理

1. 缺少必要的工具

容器内可能缺少某些命令或工具，如 vi、ping 等。

解决方案：

  • 使用包管理器安装所需工具。

    Debian/Ubuntu：

    apt-get update && apt-get install -y vim

    Alpine：

    apk update && apk add vim

2. 文件系统为只读

某些容器可能以只读模式运行，无法安装新软件。

解决方案：

  • 重新启动容器，移除只读限制。

    docker run -it --read-only=false <镜像名称> /bin/bash

总结

掌握如何进入 Docker 容器并在其中运行命令是日常开发和运维工作中必不可少的技能。本文详细介绍了多种进入容器的方法，包括 docker exec、docker attach、nsenter、通过 SSH 进入容器，以及处理停止状态容器的方法。还讨论了常见问题及解决方案。

以下是各种方法的对比总结：

方法适用场景是否创建新进程是否需要容器运行
docker exec在运行中的容器内执行新命令或进入交互式 Shell是是
docker attach附加到容器的主进程，查看输出或进行交互否是
nsenter需要深入容器命名空间，或在特殊情况下使用否是
通过 SSH 进入容器特殊需求下的远程登录，但不推荐是是
docker commit + 新容器处理停止状态的容器，查看文件系统是否（创建新容器）
docker export + 导入处理停止状态的容器，备份或迁移是否（创建新镜像）

最佳实践：

  • 优先使用 docker exec

    它是进入运行中容器的最安全、最便捷的方法。

  • 避免在容器内运行 SSH 服务

    这与 Docker 的设计理念不符，增加了安全风险。

  • 熟悉基础镜像的特点

    根据镜像类型选择正确的 Shell，如 /bin/bash 或 /bin/sh。

  • 处理停止的容器

    通过提交镜像或导出文件系统来查看或恢复数据。

希望本文能帮助您更深入地理解 Docker 容器的操作，提高工作效率。在实际工作中，根据具体情况选择最合适的方法。

914063483fce4c9bb2baa3a1de47f4b3.jpeg

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/881090.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

数据结构-线性表顺序单项链表双向链表循环链表

数据结构-线性表顺序单项链表双向链表循环链表

1数据结构概述 数据结构是计算机组织、存储数据的方式。是思想层面的东西&#xff0c;和具体的计算机编程语言没有关系。可以用任何计算机编程语言去实现这些思想。 1.1 数据逻辑结构 反映数据逻辑之间的逻辑关系&#xff0c;这些逻辑关系和他们咱在计算机中的存储位置无关。…
阅读更多...
原生＋jquery写自动消失的提示框

原生＋jquery写自动消失的提示框

<!DOCTYPE html> <html lang"en"> <head> <meta charset"UTF-8"> <meta name"viewport" content"widthdevice-width, initial-scale1.0"> <title>自动消失消息提示</title> <style>/…
阅读更多...
使用scp命令从本地往服务器传输文件失败

使用scp命令从本地往服务器传输文件失败

解决办法&#xff1a; 找到这个文件&#xff0c;打开&#xff0c;将里面的服务器ip对应的一行数据删掉即可。
阅读更多...
6.C_数据结构_查询_哈希表

6.C_数据结构_查询_哈希表

概述 哈希表的查询是通过计算的方式获取数据的地址&#xff0c;而不是依次比较。在哈希表中&#xff0c;有一个键值key&#xff0c;通过一些函数转换为哈希表的索引值。 其中&#xff1a;这个函数被称为哈希函数、散列函数、杂凑函数&#xff0c;记为&#xff1a;H(key) 哈希…
阅读更多...
Java知识点小结3：内存回收

Java知识点小结3：内存回收

文章目录 对象引用强引用软引用&#xff08;SoftReference&#xff09;弱引用&#xff08;WeakReference&#xff09;考一考 虚引用&#xff08;PhantomReference&#xff09;总结 垃圾回收新生代老年代永生代 内存管理小技巧尽量使用直接量使用StringBuilder和StringBuffer进行…
阅读更多...
7--SpringBoot-后端开发、原理详解（面试高频提问点）

7--SpringBoot-后端开发、原理详解（面试高频提问点）

目录 SpringBoot原理 起步依赖 自动配置 配置优先级 Bean设置 获取Bean 第三方Bean SpringBoot原理 内容偏向于底层的原理分析 基于Spring框架进行项目的开发有两个不足的地方&#xff1a; 在pom.xml中依赖配置比较繁琐&#xff0c;在项目开发时&#xff0c;需要自己去找…
阅读更多...
最新编程语言排行榜：Python创新高！

最新编程语言排行榜：Python创新高！

2024年编程语言排行榜又迎来了令人惊喜的变化&#xff01;Python&#xff0c;这门因简单易学而受到广大程序员青睐的语言&#xff0c;再次突破历史记录&#xff0c;稳居排行榜前列。无论是数据分析、机器学习&#xff0c;还是Web开发&#xff0c;Python都展现出了强大的生命力和…
阅读更多...
828华为云征文 | 使用Flexus云服务器X实例部署GLPI资产管理系统

828华为云征文 | 使用Flexus云服务器X实例部署GLPI资产管理系统

828华为云征文 | 使用Flexus云服务器X实例部署GLPI资产管理系统 1. 部署环境说明2. 部署基础环境2.1. 操作系统基本配置2.2. 部署Nginx2.3. 部署MySQL2.4. 部署PHP 3. 部署GLPI资产管理系统 1. 部署环境说明 本次环境选择使用华为云Flexus云服务器X实例&#xff0c;因为其具有高…
阅读更多...
无人机之AI跟踪篇

无人机之AI跟踪篇

无人机的AI识别技术依托于计算机视觉和深度学习技术&#xff0c;实现了对目标的快速精准识别&#xff0c;在多个领域展现出了巨大的应用潜力和价值。以下是对无人机AI识别技术的详细解析&#xff1a; 一、无人机AI识别算法的基础原理 无人机AI识别算法主要基于先进的计算机视觉…
阅读更多...
【刷题日记】15. 三数之和

【刷题日记】15. 三数之和

15. 三数之和 两数之和可以用巧思也可以用map 三数之和会更加复杂一点&#xff0c;且这道题还需要考虑避免重复答案&#xff01; 思路&#xff1a; 特判&#xff1a;检如果nums 为 null 或长度小于 3直接返回空数组。排序&#xff1a;使用 sort对数组进行升序排序。就变成了…
阅读更多...
JS实现树形结构数据中特定节点及其子节点显示属性设置的技巧(可用于树形节点过滤筛选)

JS实现树形结构数据中特定节点及其子节点显示属性设置的技巧(可用于树形节点过滤筛选)

大家好&#xff0c;今天我要分享的是如何在树形结构的数据中&#xff0c;根据特定条件设置节点及其所有子节点的显示属性。在实际项目中&#xff0c;这种需求非常常见&#xff0c;特别是在需要动态展示和隐藏节点的情况下。下面我将通过一个具体的示例来讲解实现过程。 需求分析…
阅读更多...
Web开发：ABP框架3——入门级别的接口增删改查实现原理

Web开发：ABP框架3——入门级别的接口增删改查实现原理

一、上节回顾 运用了ABP框架&#xff0c;使用了EFcore进行增删改查 二、程序的入口 代码解说&#xff1a; public class Program // 定义程序主类 {public async static Task<int> Main(string[] args) // 主方法&#xff0c;返回状态码{// 配置Serilog日志Log.Logger…
阅读更多...
【QT】定时器使用

【QT】定时器使用

文章目录 关于 Qt 定时器使用的注意细节总结实例-检查工具使用周期时间是否合理UI设计头文件 remind.h源文件 remind.cpp实现效果 关于 Qt 定时器使用的注意细节总结 一、创建与初始化 使用 QTimer 类来创建定时器。可以在构造函数中指定父对象&#xff0c;确保定时器在正确的…
阅读更多...
【C++】STL----list常见用法

【C++】STL----list常见用法

&#x1f525;个人主页&#x1f525;&#xff1a;孤寂大仙V &#x1f308;收录专栏&#x1f308;&#xff1a;C从小白到高手 &#x1f339;往期回顾&#x1f339;&#xff1a;[C]vector常见用法 &#x1f516; 流水不争&#xff0c;争的是滔滔不息。 文章目录 一、list的介绍li…
阅读更多...
【网络通信基础与实践第二讲】包括互联网概述、互联网发展的三个阶段、互联网的组成、计算机网络的体系结构

【网络通信基础与实践第二讲】包括互联网概述、互联网发展的三个阶段、互联网的组成、计算机网络的体系结构

一、互联网概述 计算机网络是由若干节点&#xff08;node&#xff09;和连接这些节点的链路&#xff08;link&#xff09;组成。 网络之间还可以通过路由器互联起来&#xff0c;这就构成了一个覆盖范围更大的计算机网络。这样的网络称为互联网。 网络把许多计算机连接在一起…
阅读更多...
SpringCloud-04 OpenFeign服务调用与负载均衡

SpringCloud-04 OpenFeign服务调用与负载均衡

OpenFeign是一个声明式、模板化的HTTP客户端&#xff0c;它简化了在Java应用程序中调用RESTful API的过程。OpenFeign是Netflix开发的一个开源项目&#xff0c;它构建在Feign的基础上&#xff0c;为开发者提供了更加简单、灵活的方式来实现HTTP请求。OpenFeign的特点包括&#…
阅读更多...
计算机网络：概述 - 性能指标

计算机网络：概述 - 性能指标

目录 一. 速率 二. 带宽 三. 吞吐量 四. 时延 五. 时延带宽积 六. 往返时间RTT 七. 利用率 八. 丢包率 此博客介绍计算机网络中的性能指标&#xff0c;性能指标从不同的角度来度量计算机网络的性能。下面介绍几个常用的性能指标&#xff1a; 一. 速率…
阅读更多...
服务器非法关闭后MySQL服务启动失败

服务器非法关闭后MySQL服务启动失败

在写这篇文章前&#xff0c;我弄好了&#xff0c;写完之后把成功安装的几个MySQL都删除了&#xff0c;只留了最后测试成功的服务“mysql-test” ,然后点击运行&#xff0c;发现又出现上图的错误。心态炸了。 本以为定位到问题了&#xff0c;但是这个错误让我迷茫了。我只能临时…
阅读更多...
基于spring的ssm整合

基于spring的ssm整合

目录 基于spring的ssm整合 Spring 框架 SpringMVC 框架 MyBatis 框架 1.创建项目 2.导入依赖 3.导入sql 4.创建jdbc.propries文件 1&#xff09;mysql8以下 2&#xff09;mysql8以上的 5.创建mybatis-config.xml配置文件 6.创建spring-Config.xml文件 7.创建项目所需包和类 1&a…
阅读更多...
.whl文件下载及pip安装

.whl文件下载及pip安装

以安装torch_sparse库为例 一、找到自己需要的版本&#xff0c;点击下载。 去GitHub的pyg-team主页中找到pytorch-geometric包。网址如下&#xff1a; pyg-team/pytorch_geometric​github.com/pyg-team/pytorch_geometric 然后点击如图中Additional Libraries位置的here&am…
阅读更多...
最新文章

Copyright @ 2022~2023