WHCSRL 技术网

Docker命令之docker exec

不论是开发者是运维人员,都经常有需要进入容器的诉求。
目前看,主要的方法不外乎以下几种:

  1. 使用ssh登陆进容器
  2. 使用nsenter、nsinit等第三方工具
  3. 使用docker本身提供的工具

方法1需要在容器中启动sshd,存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。
方法2需要额外学习使用第三方工具。
所以大多数情况最好还是使用Docker原生方法,Docker目前主要提供了docker execdocker attach两个命令。 这里我们主要介绍 docker exec命令。

docker exec 命令

docker exec是需要容器处于运行中且PID 1进程也处于运行中才能执行的操作。命令执行后会进入容器的默认工作目录,如果在Dockerfile中指定了工作目录,则会进入Dokcerfile指定的目录,如果命令中指定了工作目录-w则会进入该目录。

docker exec -it  CONTAINER_ID  bash
  • 1

进入容器终端并且的保留为容器终端的输入形式(-it和bash的结合作用)
官方解释:

  • exec: Run a command in a running container(在运行的容器中运行命令)
  • exec -i: --interactive(相互作用的). Keep STDIN open even if not attached(即使没有连接,也要保持STDIN打开)
  • exec -t: --tty Allocate a pseudo-TTY(分配一个伪终端设备)

样例如下:

xxx@xxx:~$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
aea360f5104a        myflask_4           "python3 app.py"    3 days ago          Up 6 seconds        0.0.0.0:5000->5000/tcp   my-flask-4
xxx@xxx:~$ docker exec -it aea360f5104a bash
root@aea360f5104a:/# 这里可以像普通console一样输入操作命令
root@aea360f5104a:/# pwd
/
root@aea360f5104a:/# ls
 Dockerfile   __pycache__   apps   boot    dev   gunicorn   lib     log     mnt   proc    root   sbin   static   templates   tmp   var   app.py  bin    config   etc   home    lib64   media   opt   requirements.txt   run   srv  sys   usr   venv
root@aea360f5104a:# exit
exit
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
推荐阅读