• atttach
  • 扩展工具 nsenter

    atttach

    • 用法
    1. Usage: docker attach [OPTIONS] CONTAINER
    3. Attach to a running container
    5.   --help=false        Print usage
    6.   --no-stdin=false    Do not attach STDIN
    7.   --sig-proxy=true    Proxy all received signals to the proces
    • 例子

    在使用-d参数时，容器启动后会进入后台。 某些时候需要进入容器进行操作，有很多种方法，包括使用 docker attach命令或 nsenter 工具等。

    1. $  sudo docker run -i -t -d centos
    2. 911207826f4da78cb8b8a233dea6120a7d2939eea389a94eef2c0b1320572628
    3. $  sudo docker ps
    4. CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS               NAMES
    5. 911207826f4d        centos:latest       "/bin/bash"         46 seconds ago       Up 45 seconds                           silly_poitras
    6. $ sudo docker attach 911207826f4d
    7. [root@911207826f4d /]#
    8. [root@911207826f4d /]#

    此时，我们以及进入一个正在运行的容器中去执行命令。

    • 总结

    使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。

    扩展工具 nsenter

    • 说明

    nsenter可以访问一个进程大名字空间。 指令时包含在untli-linux（2.23版本之后才会包含）软件包里。这里需要安装一下：

    1. $ sudo yum -y install util-linux

    完成后检验：

    1. $ nsenter -V
    2. nsenter from util-linux 2.23.2

    如果要进入容器内需要知道进程的pid。

    1. $ sudo  docker run -idt --name=test1 centos f629fa879a34af902a259e831de1cbc298db2b0f469aa49f80b80a0f81869943
    2. $ sudo docker ps
    3. CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
    4. f629fa879a34        centos              "/bin/bash"         6 seconds ago       Up 5 seconds                            test1
    5. $ sudo PID=$(docker inspect --format "{{ .State.Pid }}" f629fa879a34)
    6. $ sudo  echo $PID
    7. 22109
    8. $ sudo nsenter --target 22109 --mount --uts --ipc --net --pid
    9. [root@f629fa879a34 /]#
    10. [root@f629fa879a34 /]#
    11. [root@f629fa879a34 /]#

    这样就完成了进入容器内访问的目的。

    此外，为了方便进入容器，牛人已经为我们封装好指令，我们只需利用简单的两行代码就可完成操作。
    下载这个脚本.bashrc_docker，并将内容放到 .bashrc 中：

    1. $ sudo wget -P ~ https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker;
    2. $ sudo echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc; source ~/.bashrc

    执行完后我们只需：

    1. $ sudo echo $(docker-pid f629fa879a34)
    2. 22109
    3. $ sudo docker-enter f629fa879a34
    4. [root@f629fa879a34 ~]#
    5. 实际上也是使用nsenter进入容器，只不过更简洁罢了。