- 用法
Usage: docker attach [OPTIONS] CONTAINER
Attach to a running container
--help=false Print usage
--no-stdin=false Do not attach STDIN
--sig-proxy=true Proxy all received signals to the proces
1
2
3
4
5
6
7
2
3
4
5
6
7
- 例子
在使用-d参数时，容器启动后会进入后台。 某些时候需要进入容器进行操作，有很多种方法，包括使用 docker attach命令或 nsenter 工具等。
$ sudo docker run -i -t -d centos
911207826f4da78cb8b8a233dea6120a7d2939eea389a94eef2c0b1320572628
$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
911207826f4d centos:latest "/bin/bash" 46 seconds ago Up 45 seconds silly_poitras
$ sudo docker attach 911207826f4d
[root@911207826f4d /]#
[root@911207826f4d /]#
1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
此时，我们以及进入一个正在运行的容器中去执行命令。
- 总结
使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。
# 扩展工具 nsenter
- 说明
nsenter可以访问一个进程大名字空间。 指令时包含在untli-linux（2.23版本之后才会包含）软件包里。这里需要安装一下：
$ sudo yum -y install util-linux
1
完成后检验：
$ nsenter -V
nsenter from util-linux 2.23.2
1
2
2
如果要进入容器内需要知道进程的pid。
$ sudo docker run -idt --name=test1 centos f629fa879a34af902a259e831de1cbc298db2b0f469aa49f80b80a0f81869943
$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f629fa879a34 centos "/bin/bash" 6 seconds ago Up 5 seconds test1
$ sudo PID=$(docker inspect --format "{{ .State.Pid }}" f629fa879a34)
$ sudo echo $PID
22109
$ sudo nsenter --target 22109 --mount --uts --ipc --net --pid
[root@f629fa879a34 /]#
[root@f629fa879a34 /]#
[root@f629fa879a34 /]#
1
2
3
4
5
6
7
8
9
10
11
2
3
4
5
6
7
8
9
10
11
这样就完成了进入容器内访问的目的。
此外，为了方便进入容器，牛人已经为我们封装好指令，我们只需利用简单的两行代码就可完成操作。 下载这个脚本.bashrc_docker，并将内容放到 .bashrc 中：
$ sudo wget -P ~ https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker;
$ sudo echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc; source ~/.bashrc
1
2
2
执行完后我们只需：
$ sudo echo $(docker-pid f629fa879a34)
22109
$ sudo docker-enter f629fa879a34
[root@f629fa879a34 ~]#
实际上也是使用nsenter进入容器，只不过更简洁罢了。
1
2
3
4
5
2
3
4
5