docker cp 传文件，使用 docker exec 结合 tar 流传输，效率更高且能保留权限

相比于 docker cp，使用 docker exec 结合 tar 流式传输是更高级、更高效且更可靠的文件传输方式。

这种方式利用了 Linux 管道（Pipe）的特性，直接在内存中完成数据的打包和解包，避免了在磁盘上生成中间文件，同时也完美保留了文件的权限、时间戳和目录结构。

以下是具体的使用方法和示例：

bash 复制代码

docker exec [源容器] tar -cf - [源路径] | tar -xf - -C [本地目标路径]

这是最常用的场景，比 docker cp 更快，且能保留权限。

需求： 将容器 my-nginx 内的 /etc/nginx/conf.d 目录完整下载到本地的 ./backup 目录中。

bash 复制代码

# 创建本地接收目录
mkdir -p ./backup

# 执行流式拷贝
docker exec my-nginx tar -cf - /etc/nginx/conf.d | tar -xf - -C ./backup

优势：
- 速度快： 省去了在容器内生成 tar 文件的磁盘写入时间。
- 保留权限： -p 参数（通常默认包含）会自动保留文件的 UID/GID 和读写权限。
- 路径处理： 不会出现 docker cp 那种因为斜杠导致的目录嵌套问题。

这比 docker cp 上传更高效，且能更好地控制解压路径。

需求： 将本地修改好的 default.conf 配置文件上传到容器的 /etc/nginx/conf.d/ 目录下。

bash 复制代码

# 将本地文件打包并通过管道发送给容器内的 tar 进行解包
tar -cf - ./default.conf | docker exec -i my-nginx tar -xf - -C /etc/nginx/conf.d

这是 docker cp 完全做不到的事情，利用 tar 流可以在两个容器之间直接传输数据。

需求： 将容器 A 的数据直接迁移到容器 B，不经过宿主机磁盘。
bash 复制代码
```
docker exec container_a tar -cf - /data/backup/ | docker exec -i container_b tar -xf - -C /data/
```
优势： 极大节省了宿主机磁盘 I/O 和空间，传输速度仅受限于内存带宽。

如果传输的数据量极大，且宿主机与 Docker Daemon 之间的连接较慢（例如通过网络连接远程 Docker Host），可以加入压缩。

命令（使用 gzip 压缩）：

bash 复制代码

# 下载并压缩传输
docker exec my-container tar -czf - /large-folder/ | tar -xzf - -C ./local-path

建议： 对于简单的单个文件查看，用 docker cp 没问题；但对于目录同步、数据迁移或自动化脚本，强烈推荐使用 docker exec + tar 组合。