Docker命令之docker exec

不论是开发者是运维人员，都经常有需要进入容器的诉求。
目前看，主要的方法不外乎以下几种：

1. 使用ssh登陆进容器
2. 使用nsenter、nsinit等第三方工具
3. 使用docker本身提供的工具

方法1需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。
方法2需要额外学习使用第三方工具。
所以大多数情况最好还是使用Docker原生方法，Docker目前主要提供了docker exec 和 docker attach两个命令。 这里我们主要介绍 docker exec命令。

docker exec 命令

docker exec是需要容器处于运行中且PID 1进程也处于运行中才能执行的操作。命令执行后会进入容器的默认工作目录，如果在Dockerfile中指定了工作目录，则会进入Dokcerfile指定的目录，如果命令中指定了工作目录-w则会进入该目录。

docker exec -it  CONTAINER_ID  bash
1

进入容器终端并且的保留为容器终端的输入形式(-it和bash的结合作用)
官方解释:

• exec: Run a command in a running container(在运行的容器中运行命令)
• exec -i: --interactive(相互作用的). Keep STDIN open even if not attached(即使没有连接，也要保持STDIN打开)
• exec -t: --tty Allocate a pseudo-TTY(分配一个伪终端设备)

样例如下:

xxx@xxx:~$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
aea360f5104a        myflask_4           "python3 app.py"    3 days ago          Up 6 seconds        0.0.0.0:5000->5000/tcp   my-flask-4
xxx@xxx:~$ docker exec -it aea360f5104a bash
root@aea360f5104a:/# 这里可以像普通console一样输入操作命令
root@aea360f5104a:/# pwd
/
root@aea360f5104a:/# ls
 Dockerfile   __pycache__   apps   boot    dev   gunicorn   lib     log     mnt   proc    root   sbin   static   templates   tmp   var   app.py  bin    config   etc   home    lib64   media   opt   requirements.txt   run   srv  sys   usr   venv
root@aea360f5104a:# exit
exit
1
2
3
4
5
6
7
8
9
10
11