概述

在使用Docker創(chuàng)建了容器之后抬纸，大家比較關心的就是如何進入該容器了，其實進入Docker容器有好幾多種方式唐瀑，這里我們就講一下常用的幾種進入Docker容器的方法隆夯。

進入Docker容器比較常見的幾種做法如下：

• 使用docker attach
• 使用SSH
• 使用nsenter
• 使用exec

下面我們來逐一講一下每種方式。

一昂芜、使用docker attach進入Docker容器

Docker提供了attach命令來進入Docker容器莹规。

image

接下來我們創(chuàng)建一個守護態(tài)的Docker容器，然后使用docker attach命令進入該容器泌神。

$ sudo docker run -itd ubuntu:14.04 /bin/bash

image

然后我們使用docker ps查看到該容器信息良漱，接下來就使用docker attach進入該容器

$ sudo docker attach 44fc0f0582d9

image

可以看到我們已經(jīng)進入到該容器中了。

但在欢际，使用該命令有一個問題母市。當多個窗口同時使用該命令進入該容器時，所有的窗口都會同步顯示损趋。如果有一個窗口阻塞了患久，那么其他窗口也無法再進行操作。下來我們來演示一下浑槽。打開兩個窗口蒋失，都使用attach命令進入同一個容器里面。如下所示：

image

接下來我們只在第一個窗口進行操作桐玻，可以看到第一個窗口的操作同步到第二個窗口顯示了篙挽，如下：

image

因為這個原因，所以docker attach命令不太適合于生產(chǎn)環(huán)境镊靴，平時自己開發(fā)應用時可以使用該命令嫉髓。

二观腊、使用SSH進入Docker容器

在生產(chǎn)環(huán)境中排除了使用docker attach命令進入容器之后，相信大家第一個想到的就是ssh算行。在鏡像（或容器）中安裝SSH Server梧油，這樣就能保證多人進入容器且相互之間不受干擾了，相信大家在當前的生產(chǎn)環(huán)境中（沒有使用Docker的情況）也是這樣做的州邢。但是使用了Docker容器之后不建議使用ssh進入到Docker容器內(nèi)儡陨。關于為什么不建議使用，請參考如下幾篇文章：

Why you don't need to run SSHd in your Docker containers

上面這篇文章是英文的量淌，如果英語不好的話可以參考如下譯文

為什么不需要在 Docker 容器中運行 sshd

三骗村、使用nsenter進入Docker容器

在上面兩種方式都不適合的情況下，還有一種比較方便的方法呀枢，即使用nsenter進入Docker容器胚股。關于什么是nsenter請參考如下文章：

https://github.com/jpetazzo/nsenter

在了解了什么是nsenter之后，我們需要把nsenter安裝到主機中（注意是主機而非容器或鏡像）裙秋，具體的安裝命令如下：

$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
$ tar -xzvf util-linux-2.24.tar.gz
$ cd util-linux-2.24/
$ ./configure --without-ncurses
$ make nsenter
$ sudo cp nsenter /usr/local/bin

安裝好nsenter之后可以查看一下該命令的使用琅拌。

image

nsenter可以訪問另一個進程的名稱空間。所以為了連接到某個容器我們還需要獲取該容器的第一個進程的PID摘刑〗Γ可以使用docker inspect命令來拿到該PID。

docker inspect命令使用如下：

$ sudo docker inspect --help

image

inspect命令可以分層級顯示一個鏡像或容器的信息枷恕。比如我們當前有一個正在運行的容器

image

可以使用docker inspect來查看該容器的詳細信息党晋。

$ sudo docker inspect 44fc0f0582d9

image

由其該信息非常多，此處只截取了其中一部分進行展示徐块。如果要顯示該容器第一個進行的PID可以使用如下方式

$ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9

image

在拿到該進程PID之后我們就可以使用nsenter命令訪問該容器了未玻。

$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid

其中的3326即剛才拿到的進程的PID

[圖片上傳中...(image-2743ad-1515114510679-0)]

當然，如果你認為每次都輸入那么多參數(shù)太麻煩的話胡控，網(wǎng)上也有許多做好的腳本供大家使用扳剿。

地址如下：

http://yeasy.gitbooks.io/docker_practice/content/container/enter.html

http://www.tuicool.com/articles/eYnUBrR

四、使用docker exec進入Docker容器

除了上面幾種做法之外铜犬，docker在1.3.X版本之后還提供了一個新的命令exec用于進入容器，這種方式相對更簡單一些轻庆，下面我們來看一下該命令的使用：

$ sudo docker exec --help

image

接下來我們使用該命令進入一個已經(jīng)在運行的容器

$ sudo docker ps
$ sudo docker exec -it 775c7c9ee1e1 /bin/bash

image

網(wǎng)上還有一種做法是使用nsinit癣猾，沒有親身實踐過所以不在此羅列了，有興趣的話可以嘗試一下余爆。

好了纷宇，關于如何進入Docker容器就暫告一段落，如有錯誤之處請大家指正蛾方，謝謝像捶！