【Docker】 进入容器的几种方式

进入正在运行的 Docker 容器有几种方法，最常用的是使用 docker exec 命令。以下是具体步骤和一些常见的用法：

使用 docker exec 进入容器

docker exec 命令允许你在运行中的容器里执行命令。要进入容器并打开一个交互式的 shell 会话，你可以这样做：

1. 找到容器的 ID 或名称 ： 如果你不知道容器的 ID 或名称，可以使用 docker ps 命令来列出所有正在运行的容器。

   docker ps
   

   输出示例：

   CONTAINER ID   IMAGE          COMMAND                  CREATED        STATUS        PORTS     NAMES
   abcdef123456   my_image       "bash"                   5 minutes ago  Up 5 minutes             my_container
   

2. 使用 docker exec 打开一个交互式 shell 会话 ： 使用 -it 选项来启动一个交互式的终端会话，并指定要使用的 shell（如 bash 或 sh）。

   docker exec -it <container_id_or_name> /bin/bash
   

   或者如果容器中没有 bash 只有 sh：

   docker exec -it <container_id_or_name> /bin/sh
   

   例如，如果你的容器 ID 是 abcdef123456，你可以这样进入：

   docker exec -it abcdef123456 /bin/bash
   

   如果你的容器名称是 my_container，你可以这样进入：

   docker exec -it my_container /bin/bash
   

使用 docker attach 进入容器

docker attach 命令可以将你的终端连接到一个已经运行的容器的标准输入/输出/错误流上。这通常用于重新连接到一个之前分离的会话。

docker attach <container_id_or_name>

但是，这种方法有一些缺点：

• 如果你在容器内退出了 shell（例如通过 exit 命令），那么整个容器也会停止。
• 如果多个用户同时 attach 到同一个容器，他们共享同一个标准输入/输出流，可能会导致混乱。

因此，除非你需要重新连接到一个已经分离的会话，否则推荐使用 docker exec。

使用 nsenter 进入容器

nsenter 是一个更底层的工具，它可以让你进入容器的命名空间。这个方法比较复杂，通常不需要手动操作，但了解它是有用的。

1. 安装 nsenter ： 如果你的系统上没有 nsenter，可以通过以下方式安装（以 Debian/Ubuntu 为例）：

   sudo apt-get update
   sudo apt-get install util-linux
   

2. 获取容器的 PID ： 使用 docker inspect 获取容器的进程 ID (PID)。

   docker inspect --format '{{.State.Pid}}' <container_id_or_name>
   

3. 使用 nsenter 进入容器 ： 使用 nsenter 进入容器的命名空间。

   nsenter -t <container_pid> -m -u -i -n -p
   

   例如，如果容器的 PID 是 12345：

   nsenter -t 12345 -m -u -i -n -p
   

总结

• docker exec -it <container_id_or_name> /bin/bash：这是最常见的方法，适用于大多数情况。
• docker attach <container_id_or_name>：适用于重新连接到一个已经分离的会话。
• nsenter：这是一个更底层的方法，通常不需要手动操作。

选择适合你需求的方法即可。对于日常使用，docker exec 通常是最佳选择。