Docker命令之docker exec
不论是开发者是运维人员,都经常有需要进入容器的诉求。
目前看,主要的方法不外乎以下几种:
- 使用ssh登陆进容器
- 使用nsenter、nsinit等第三方工具
- 使用docker本身提供的工具
方法1需要在容器中启动sshd,存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。
方法2需要额外学习使用第三方工具。
所以大多数情况最好还是使用Docker原生方法,Docker目前主要提供了docker exec 和 docker attach两个命令。 这里我们主要介绍 docker exec命令。
docker exec 命令
docker exec是需要容器处于运行中且PID 1进程也处于运行中才能执行的操作。命令执行后会进入容器的默认工作目录,如果在Dockerfile中指定了工作目录,则会进入Dokcerfile指定的目录,如果命令中指定了工作目录-w则会进入该目录。
docker exec -it CONTAINER_ID bash
- 1
进入容器终端并且的保留为容器终端的输入形式(-it和bash的结合作用)
官方解释:
- exec: Run a command in a running container(在运行的容器中运行命令)
- exec -i: --interactive(相互作用的). Keep STDIN open even if not attached(即使没有连接,也要保持STDIN打开)
- exec -t: --tty Allocate a pseudo-TTY(分配一个伪终端设备)
样例如下:
xxx@xxx:~$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
aea360f5104a myflask_4 "python3 app.py" 3 days ago Up 6 seconds 0.0.0.0:5000->5000/tcp my-flask-4
xxx@xxx:~$ docker exec -it aea360f5104a bash
root@aea360f5104a:/# 这里可以像普通console一样输入操作命令
root@aea360f5104a:/# pwd
/
root@aea360f5104a:/# ls
Dockerfile __pycache__ apps boot dev gunicorn lib log mnt proc root sbin static templates tmp var app.py bin config etc home lib64 media opt requirements.txt run srv sys usr venv
root@aea360f5104a:# exit
exit
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
推荐阅读