參考：https://www.cnblogs.com/xhyan/p/6593075.html
Docker容器進(jìn)入的4種方式
在使用Docker創(chuàng)建了容器之后，大家比較關(guān)心的就是如何進(jìn)入該容器了瓦灶，其實進(jìn)入Docker容器有好幾多種方式吼畏，這里我們就講一下常用的幾種進(jìn)入Docker容器的方法堵漱。
進(jìn)入Docker容器比較常見的幾種做法如下：
- 使用docker attach
- 使用SSH
- 使用nsenter
- 使用exec
一哭靖、使用docker attach進(jìn)入Docker容器
Docker提供了attach命令來進(jìn)入Docker容器。
[圖片上傳失敗...(image-7264b6-1521682067583)]
接下來我們創(chuàng)建一個守護(hù)態(tài)的Docker容器隘擎，然后使用docker attach命令進(jìn)入該容器碉碉。
- $ sudo docker run -itd ubuntu:14.04 /bin/bash
[圖片上傳失敗...(image-448604-1521682067583)]
然后我們使用docker ps查看到該容器信息柴钻，接下來就使用docker attach進(jìn)入該容器
- $ sudo docker attach 44fc0f0582d9
[圖片上傳失敗...(image-c26d9f-1521682067583)]
可以看到我們已經(jīng)進(jìn)入到該容器中了。
但在垢粮，使用該命令有一個問題顿颅。當(dāng)多個窗口同時使用該命令進(jìn)入該容器時，所有的窗口都會同步顯示。如果有一個窗口阻塞了粱腻，那么其他窗口也無法再進(jìn)行操作庇配。
[圖片上傳失敗...(image-bb25a5-1521682067583)]
因為這個原因，所以docker attach命令不太適合于生產(chǎn)環(huán)境绍些，平時自己開發(fā)應(yīng)用時可以使用該命令捞慌。
二、使用SSH進(jìn)入Docker容器
在生產(chǎn)環(huán)境中排除了使用docker attach命令進(jìn)入容器之后柬批，相信大家第一個想到的就是ssh啸澡。在鏡像（或容器）中安裝SSH Server，這樣就能保證多人進(jìn)入
容器且相互之間不受干擾了氮帐，相信大家在當(dāng)前的生產(chǎn)環(huán)境中（沒有使用Docker的情況）也是這樣做的嗅虏。但是使用了Docker容器之后不建議使用ssh進(jìn)入到Docker容
器內(nèi)。關(guān)于為什么不建議使用上沐，請參考如下文章：
為什么不需要在 Docker 容器中運(yùn)行 sshd
三皮服、使用nsenter進(jìn)入Docker容器
在上面兩種方式都不適合的情況下，還有一種比較方便的方法参咙，即使用nsenter進(jìn)入Docker容器龄广。關(guān)于什么是nsenter請參考如下文章：
https://github.com/jpetazzo/nsenter
在了解了什么是nsenter之后，系統(tǒng)默認(rèn)將我們需要的nsenter安裝到主機(jī)中
如果沒有安裝的話蕴侧，按下面步驟安裝即可（注意是主機(jī)而非容器或鏡像）
具體的安裝命令如下：
- $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
- $ tar -xzvf util-linux-2.24.tar.gz
- $ cd util-linux-2.24/
- $ ./configure --without-ncurses
- $ make nsenter
- $ sudo cp nsenter /usr/local/bin
安裝好nsenter之后可以查看一下該命令的使用择同。
[圖片上傳失敗...(image-535877-1521682067583)]
nsenter可以訪問另一個進(jìn)程的名稱空間。所以為了連接到某個容器我們還需要獲取該容器的第一個進(jìn)程的PID净宵∏貌牛可以使用docker inspect命令來拿到該P(yáng)ID。
docker inspect命令使用如下：
- $ sudo docker inspect --help [圖片上傳失敗...(image-c10db8-1521682067581)]
inspect命令可以分層級顯示一個鏡像或容器的信息择葡。比如我們當(dāng)前有一個正在運(yùn)行的容器
[圖片上傳失敗...(image-c55c4c-1521682067582)]
可以使用docker inspect來查看該容器的詳細(xì)信息紧武。
- $ sudo docker inspect 44fc0f0582d9
[圖片上傳失敗...(image-10e1de-1521682067582)]
由其該信息非常多，此處只截取了其中一部分進(jìn)行展示刁岸。如果要顯示該容器第一個進(jìn)行的PID可以使用如下方式
- $ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9
[圖片上傳失敗...(image-d8956a-1521682067582)]
在拿到該進(jìn)程PID之后我們就可以使用nsenter命令訪問該容器了脏里。
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的3326即剛才拿到的進(jìn)程的PID
[圖片上傳失敗...(image-ac8459-1521682067582)]
當(dāng)然她我，如果你認(rèn)為每次都輸入那么多參數(shù)太麻煩的話虹曙，網(wǎng)上也有許多做好的腳本供大家使用。
地址如下：
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR
四番舆、使用docker exec進(jìn)入Docker容器
除了上面幾種做法之外酝碳，docker在1.3.X版本之后還提供了一個新的命令exec用于進(jìn)入容器，這種方式相對更簡單一些恨狈，下面我們來看一下該命令的使用：
- $ sudo docker exec --help
[圖片上傳失敗...(image-5ed83f-1521682067582)]
接下來我們使用該命令進(jìn)入一個已經(jīng)在運(yùn)行的容器
- $ sudo docker ps
- $ sudo docker exec -it 775c7c9ee1e1 /bin/bash
