进入容器

docker

前面讲到attach 命令，但是使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。

nsenter 命令

nsenter 工具在 util-linux 包2.23版本后包含。 如果系统中 util-linux 包没有该命令，可以按照下面的方法从源码安装。
安装

$ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24;
$ ./configure --without-ncurses
$ make nsenter && sudo cp nsenter /usr/local/bin

使用
为了连接到容器，你还需要找到容器的第一个进程的 PID，可以通过下面的命令获取。

PID=$(docker inspect --format "{{ .State.Pid }}" <container>)

通过这个 PID，就可以连接到这个容器：

$ nsenter --target $PID --mount --uts --ipc --net --pid

下面给出一个完整的例子。

[root@zzk ~]# docker run -itd  centos /bin/sh -c "while true; do echo hi zzk; sleep 1; done"
4d680696fd07dc674daa11492afb691bd382a66666b63b0c44d9c3a2c4e97b51
[root@zzk ~]# docker ps 
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                         NAMES
4d680696fd07        centos              "/bin/sh -c 'while tr"   19 seconds ago      Up 15 seconds                                     awesome_hoover
c4cc44e8870f        nginx:1.9           "nginx -g 'daemon off"   2 hours ago         Up About an hour    0.0.0.0:80->80/tcp, 443/tcp   webserver
[root@zzk ~]# docker inspect --format='{{ .State.Pid}}' 4d680696fd07
49351
[root@zzk ~]# PID=$(docker inspect --format='{{ .State.Pid}}' 4d680696fd07)
[root@zzk ~]# nsenter --target $PID --mount --uts --ipc --net --pid
[root@4d680696fd07 /]# ls

更简单的，建议大家下载 .bashrc_docker，并将内容放到 .bashrc 中。

$ wget -P ~ https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker;
$ echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc; source ~/.bashrc

这个文件中定义了很多方便使用 Docker 的命令，例如 docker-pid 可以获取某个容器的 PID；而 docker-enter可以进入容器或直接在容器内执行命令。

$ echo $(docker-pid <container>)
$ docker-enter <container> ls