结论
- docker run:创建和启动一个新的容器实例,操作对象是镜像,选项较多,如果你要创建和启动一个容器,只能用run;
- docker exec:在已运行的容器中,执行命令,操作对象是容器,如果你要进入已运行的容器,并且执行命令,用exec;(只是进入容器执行命令,退出后,容器继续运行)
- docker attach:同样操作的是已运行的容器,可以将本机标准输入(键盘输入)输到容器中,也可以将容器的输出显示在本机的屏幕上,如果你想查看容器运行过程中产生的标准输入输出,用attach;(attach将容器的输入输出附加到本机的输入输出中,类似于线程的附加,退出后,容器结束运行)
docker run
官方命令解释:Run a command in a new container,翻译过来是在一个新的容器中中运行命令,所以主要作用有两点:一是创建和启动一个新的容器,二是启动时通过加选项和参数在容器运行命令;
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]IMAGE: 镜像名称,run操作的是镜像imagesCOMMAND:命令,可选
# docker run -p 80:80 -d --name=nginx-1 nginx // 在后台创建和启动容器nginx-1,不执行命令# docker run -p 81:80 -d --name=nginx-2 nginx bash -c 'ls & tail -f /dev/null' // 在后台创建和启动容器nginx-2,同时执行组合命令
# docker logs nginx-2 // 查看命令输出,可以看到ls执行的结果
以上可以看出,docker run成功执行一次,必然产生一个新的容器实例。
docker exec
docker exec [options] CONTAINER COMMAND [ARG...]CONTAINER:容器名称或ID,必选,看出exec操作的对象是容器COMMAND:命令,必选
官方命令解释:Run a command in a running container,翻译过来就是在一个正在运行的容器中执行命令,exec是针对已运行的容器实例进行操作,在已运行的容器中执行命令,不创建和启动新的容器。
# docker run -p 82:80 -d --name=nginx-3 nginx
# docker exec -it nginx-3 /bin/bash // 直接进入容器nginx-3,执行bash
# docker exec nginx-3 bash -c "ls" // 在容器中执行命令 ls,输出结果
关于-i、-t参数
可以看出只用-i时,由于没有分配伪终端,看起来像pipe执行一样。但是执行结果、命令
返回值都可以正确获取。
[root@localhost temp]# docker exec -i bb2 /bin/sh
date
Tue Jul 14 04:01:11 UTC 2015
echo $?
0
dir
/bin/sh: dir: not found
echo $?
127
使用-it时,则和我们平常操作console界面类似。而且也不会像attach方式因为退出,导致
整个容器退出。
这种方式可以替代ssh或者nsenter、nsinit方式,在容器内进行操作。
[root@localhost temp]# docker exec -it bb2 /bin/sh
/ # pwd
/
/ # echo $?
0
/ # dir
/bin/sh: dir: not found
/ # echo $?
127
如果只使用-t参数,则可以看到一个console窗口,但是执行命令会发现由于没有获得stdin
的输出,无法看到命令执行情况。
[root@localhost temp]# docker exec -t bb2 /bin/sh
/ # pwdhanging....
[root@localhost temp]# docker exec -t bb2 pwd
/
[root@localhost temp]# echo $?
0
[root@localhost temp]# docker exec -t bb2 dir
2015/07/14 04:03:57 docker-exec: failed to exec: exec: "dir": executable file not found in $PATH
[root@localhost temp]# echo $?
0
docker exec执行后,会命令执行返回值。(备注Docker1.3似乎有Bug,不能正确返回命令执行结果)
[root@localhost temp]# docker exec -it bb cat /a.sh
echo "running a.sh"
exit 10
[root@localhost temp]# docker exec -t bb /a.sh
running a.sh
[root@localhost temp]# echo $?
10
[root@localhost temp]# docker exec -it bb /a.sh
running a.sh
[root@localhost temp]# echo $?
10
[root@localhost temp]# docker exec -i bb /a.sh
running a.sh
[root@localhost temp]# echo $?
10
关于-d参数
在后台执行一个进程。可以看出,如果一个命令需要长时间进程,使用-d参数会很快返回。
程序在后台运行。
[root@localhost temp]# docker exec -d bb2 /a.sh
[root@localhost temp]# echo $?
0
如果不使用-d参数,由于命令需要长时间执行,docker exec会卡住,一直等命令执行完成
才返回。
[root@localhost temp]# docker exec bb2 /a.sh
^C[root@localhost temp]#
[root@localhost temp]#
[root@localhost temp]# docker exec -it bb2 /a.sh
^C[root@localhost temp]#
[root@localhost temp]# docker exec -i bb2 /a.sh
^C[root@localhost temp]# docker exec -t bb2 /a.sh
^C[root@localhost temp]#
docker attach
docker attach [OPTIONS] CONTAINERCONTAINER:容器名称或ID,必选,attach的操作对象也是容器
官方命令解释:Attach local standard input, output, and error streams to a running container,翻译过来,将本机的标准输入(键盘)、标准输出(屏幕)、错误输出(屏幕)附加到一个运行的容器,也就是说本机的输入直接输到容器中,容器的输出会直接显示在本机的屏幕上。
Docker attach可以attach到一个已经运行的容器的stdin,然后进行命令执行的动作。
但是需要注意的是,如果从这个stdin中exit,会导致容器的停止。
# docker run -p 83:80 -d --name=nginx-4 nginx # docker attach nginx-4// 本机上再打开一个终端,输入以下命令,观察上面终端的输出# curl localhost:83 // nginx输出正常访问记录# curl localhost:84/index // nginx输出访问错误记录
参考:小知识:docker run、exec和attach使用和区别_壹零Boy的博客-CSDN博客_docker run attach
https://huaweicloud.csdn.net/63311509d3efff3090b51abc.html?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromBaidu%7Eactivity-1-46884605-blog-124710298.pc_relevant_vip_default&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromBaidu%7Eactivity-1-46884605-blog-124710298.pc_relevant_vip_default&utm_relevant_index=2