進入Docker容器的4種方式
- 使用docker attach
- 使用SSH
- 使用nsenter
- 使用docker exec
一、使用docker attach進入Docker容器
Docker提供了attach命令來進入Docker容器。
接下來我們創(chuàng)建一個守護態(tài)的Docker容器，然后使用docker attach命令進入該容器。
$ docker run -itd ubuntu /bin/bash
然后我們使用docker ps查看到該容器信息，接下來就使用docker attach進入該容器
$ docker attach 44fc0f0582d9
可以看到我們已經(jīng)進入到該容器中了。
但在，使用該命令有一個問題。當多個窗口同時使用該命令進入該容器時，所有的窗口都會同步顯示。如果有一個窗口阻塞了，那么其他窗口也無法再進行操作。
因為這個原因，所以docker attach命令不太適合于生產(chǎn)環(huán)境.
二、使用SSH進入Docker容器
在生產(chǎn)環(huán)境中排除了使用docker attach命令進入容器之后，相信大家第一個想到的就是ssh。在鏡像（或容器）中安裝SSH Server，這樣就能保證多人進入
容器且相互之間不受干擾了，相信大家在當前的生產(chǎn)環(huán)境中（沒有使用Docker的情況）也是這樣做的。但是使用了Docker容器之后不建議使用ssh進入到Docker容
器內(nèi)。關于為什么不建議使用，請參考如下文章：
為什么不需要在 Docker 容器中運行 sshd
三、使用nsenter進入Docker容器
nsenter是一個小的工具，用來進入命名空間中。技術(shù)上，它可以進入現(xiàn)有的命名空間，或者產(chǎn)生一個進程進入新的一組命名空間?！懊臻g是什么?”他們是容器的重要組成部分。簡單點說：通過使用 nsenter ，你可以進入一個已經(jīng)存在的container中，盡管這個container沒有運行ssh 或者任意特殊用途的守護進程。
從哪里獲得 nsenter ？
在GitHub上查看 jpetazzo/nsenter 。簡單的安裝是：
$ docker run -v /usr/local/bin:/target jpetazzo/nsenter
它將會把 nsenter 安裝到 /usr/local/bin 中，你就可以立刻使用它了。
</br>
或者你也可以使用源碼安裝
nsenter 也可以在你的發(fā)行版中獲得（在 util-linux 包中）。
$ curl https://www.kernel.org/pub/linux/utils/util-linux/v2.30/util-linux-2.30.tar.gz | tar -zxf-
$ cd util-linux-2.30/
$ ./configure --help
$ ./configure --without-ncurses
$ make nsenter && cp nsenter /usr/local/bin/
nsenter可以訪問另一個進程的名稱空間。所以為了連接到某個容器我們還需要獲取該容器的第一個進程的PID?？梢允褂胐ocker inspect命令來拿到該PID。
如何使用？
首先，計算出你要進入容器的PID：
$ PID=$(docker inspect --format {{.State.Pid}} <container_name_or_ID>)
然后進入容器：
nsenter --target $PID --mount --uts --ipc --net --pid
root@dockerhost:~# docker run -itd --name ubuntu_test ubuntu
b06fae9dcf21d808e8d58a5a7fcfa56b09f0ae861851e61f53984da4e8c0ff63
root@dockerhost:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b06fae9dcf21 ubuntu "/bin/bash" 3 seconds ago Up 2 seconds ubuntu_test
root@dockerhost:~# docker inspect --format {{.State.Pid}} ubuntu_test
110383
root@dockerhost:~# PID=$(docker inspect --format {{.State.Pid}} ubuntu_test)
root@dockerhost:~# echo $PID
110383
root@dockerhost:~# nsenter --target $PID --mount --uts --ipc --net --pid
mesg: ttyname failed: No such file or directory
root@b06fae9dcf21:/# w
w: 62 column window is too narrow
root@b06fae9dcf21:/# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 12:36 pts/0 00:00:00 /bin/bash
root 9 0 0 12:38 ? 00:00:00 -bash
root 16 9 0 12:38 ? 00:00:00 ps -ef
root@b06fae9dcf21:/#
當然，如果你認為每次都輸入那么多參數(shù)太麻煩的話，網(wǎng)上也有許多做好的腳本供大家使用。
地址如下：
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR
四、使用docker exec進入Docker容器
除了上面幾種做法之外，docker在1.3.X版本之后還提供了一個新的命令exec用于進入容器，這種方式相對更簡單一些，下面我們來看一下該命令的使用：
$ docker exec --help
$ docker exec -it b06fae9dcf21 /bin/bash
