參考：https://www.cnblogs.com/xhyan/p/6593075.html
Docker容器進(jìn)入的4種方式
在使用Docker創(chuàng)建了容器之后，大家比較關(guān)心的就是如何進(jìn)入該容器了，其實(shí)進(jìn)入Docker容器有好幾多種方式，這里我們就講一下常用的幾種進(jìn)入Docker容器的方法。
進(jìn)入Docker容器比較常見(jiàn)的幾種做法如下：
- 使用docker attach
- 使用SSH
- 使用nsenter
- 使用exec
一、使用docker attach進(jìn)入Docker容器
Docker提供了attach命令來(lái)進(jìn)入Docker容器。
[圖片上傳失敗...(image-7264b6-1521682067583)]
接下來(lái)我們創(chuàng)建一個(gè)守護(hù)態(tài)的Docker容器，然后使用docker attach命令進(jìn)入該容器。
- $ sudo docker run -itd ubuntu:14.04 /bin/bash
[圖片上傳失敗...(image-448604-1521682067583)]
然后我們使用docker ps查看到該容器信息，接下來(lái)就使用docker attach進(jìn)入該容器
- $ sudo docker attach 44fc0f0582d9
[圖片上傳失敗...(image-c26d9f-1521682067583)]
可以看到我們已經(jīng)進(jìn)入到該容器中了。
但在，使用該命令有一個(gè)問(wèn)題。當(dāng)多個(gè)窗口同時(shí)使用該命令進(jìn)入該容器時(shí)，所有的窗口都會(huì)同步顯示。如果有一個(gè)窗口阻塞了，那么其他窗口也無(wú)法再進(jìn)行操作。
[圖片上傳失敗...(image-bb25a5-1521682067583)]
因?yàn)檫@個(gè)原因，所以docker attach命令不太適合于生產(chǎn)環(huán)境，平時(shí)自己開(kāi)發(fā)應(yīng)用時(shí)可以使用該命令。
二、使用SSH進(jìn)入Docker容器
在生產(chǎn)環(huán)境中排除了使用docker attach命令進(jìn)入容器之后，相信大家第一個(gè)想到的就是ssh。在鏡像（或容器）中安裝SSH Server，這樣就能保證多人進(jìn)入
容器且相互之間不受干擾了，相信大家在當(dāng)前的生產(chǎn)環(huán)境中（沒(méi)有使用Docker的情況）也是這樣做的。但是使用了Docker容器之后不建議使用ssh進(jìn)入到Docker容
器內(nèi)。關(guān)于為什么不建議使用，請(qǐng)參考如下文章：
為什么不需要在 Docker 容器中運(yùn)行 sshd
三、使用nsenter進(jìn)入Docker容器
在上面兩種方式都不適合的情況下，還有一種比較方便的方法，即使用nsenter進(jìn)入Docker容器。關(guān)于什么是nsenter請(qǐng)參考如下文章：
https://github.com/jpetazzo/nsenter
在了解了什么是nsenter之后，系統(tǒng)默認(rèn)將我們需要的nsenter安裝到主機(jī)中
如果沒(méi)有安裝的話(huà)，按下面步驟安裝即可（注意是主機(jī)而非容器或鏡像）
具體的安裝命令如下：
- $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
- $ tar -xzvf util-linux-2.24.tar.gz
- $ cd util-linux-2.24/
- $ ./configure --without-ncurses
- $ make nsenter
- $ sudo cp nsenter /usr/local/bin
安裝好nsenter之后可以查看一下該命令的使用。
[圖片上傳失敗...(image-535877-1521682067583)]
nsenter可以訪(fǎng)問(wèn)另一個(gè)進(jìn)程的名稱(chēng)空間。所以為了連接到某個(gè)容器我們還需要獲取該容器的第一個(gè)進(jìn)程的PID。可以使用docker inspect命令來(lái)拿到該P(yáng)ID。
docker inspect命令使用如下：
- $ sudo docker inspect --help [圖片上傳失敗...(image-c10db8-1521682067581)]
inspect命令可以分層級(jí)顯示一個(gè)鏡像或容器的信息。比如我們當(dāng)前有一個(gè)正在運(yùn)行的容器
[圖片上傳失敗...(image-c55c4c-1521682067582)]
可以使用docker inspect來(lái)查看該容器的詳細(xì)信息。
- $ sudo docker inspect 44fc0f0582d9
[圖片上傳失敗...(image-10e1de-1521682067582)]
由其該信息非常多，此處只截取了其中一部分進(jìn)行展示。如果要顯示該容器第一個(gè)進(jìn)行的PID可以使用如下方式
- $ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9
[圖片上傳失敗...(image-d8956a-1521682067582)]
在拿到該進(jìn)程PID之后我們就可以使用nsenter命令訪(fǎng)問(wèn)該容器了。
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的3326即剛才拿到的進(jìn)程的PID
[圖片上傳失敗...(image-ac8459-1521682067582)]
當(dāng)然，如果你認(rèn)為每次都輸入那么多參數(shù)太麻煩的話(huà)，網(wǎng)上也有許多做好的腳本供大家使用。
地址如下：
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR
四、使用docker exec進(jìn)入Docker容器
除了上面幾種做法之外，docker在1.3.X版本之后還提供了一個(gè)新的命令exec用于進(jìn)入容器，這種方式相對(duì)更簡(jiǎn)單一些，下面我們來(lái)看一下該命令的使用：
- $ sudo docker exec --help
[圖片上傳失敗...(image-5ed83f-1521682067582)]
接下來(lái)我們使用該命令進(jìn)入一個(gè)已經(jīng)在運(yùn)行的容器
- $ sudo docker ps
- $ sudo docker exec -it 775c7c9ee1e1 /bin/bash
