【Docker】进入容器的几种方式

embedded/2024/10/9 4:11:40/

进入正在运行的 Docker 容器有几种方法，最常用的是使用 docker exec 命令。以下是具体步骤和一些常见的用法：

使用 `docker exec` 进入容器

docker exec 命令允许你在运行中的容器里执行命令。要进入容器并打开一个交互式的 shell 会话，你可以这样做：

找到容器的 ID 或名称：如果你不知道容器的 ID 或名称，可以使用 docker ps 命令来列出所有正在运行的容器。

docker ps

输出示例：

CONTAINER ID   IMAGE          COMMAND                  CREATED        STATUS        PORTS     NAMES
abcdef123456   my_image       "bash"                   5 minutes ago  Up 5 minutes             my_container

使用 docker exec 打开一个交互式 shell 会话：使用 -it 选项来启动一个交互式的终端会话，并指定要使用的 shell（如 bash 或 sh）。
```
docker exec -it <container_id_or_name> /bin/bash
```
或者如果容器中没有 bash 只有 sh：
```
docker exec -it <container_id_or_name> /bin/sh
```
例如，如果你的容器 ID 是 abcdef123456，你可以这样进入：
```
docker exec -it abcdef123456 /bin/bash
```
如果你的容器名称是 my_container，你可以这样进入：
```
docker exec -it my_container /bin/bash
```

使用 `docker attach` 进入容器

docker attach 命令可以将你的终端连接到一个已经运行的容器的标准输入/输出/错误流上。这通常用于重新连接到一个之前分离的会话。

docker attach <container_id_or_name>

但是，这种方法有一些缺点：

如果你在容器内退出了 shell（例如通过 exit 命令），那么整个容器也会停止。
如果多个用户同时 attach 到同一个容器，他们共享同一个标准输入/输出流，可能会导致混乱。

因此，除非你需要重新连接到一个已经分离的会话，否则推荐使用 docker exec。

使用 `nsenter` 进入容器

nsenter 是一个更底层的工具，它可以让你进入容器的命名空间。这个方法比较复杂，通常不需要手动操作，但了解它是有用的。

安装 nsenter：如果你的系统上没有 nsenter，可以通过以下方式安装（以 Debian/Ubuntu 为例）：
```
sudo apt-get update
sudo apt-get install util-linux
```
获取容器的 PID：使用 docker inspect 获取容器的进程 ID (PID)。
```
docker inspect --format '{{.State.Pid}}' <container_id_or_name>
```
使用 nsenter 进入容器：使用 nsenter 进入容器的命名空间。
```
nsenter -t <container_pid> -m -u -i -n -p
```
例如，如果容器的 PID 是 12345：
```
nsenter -t 12345 -m -u -i -n -p
```