进入Docker容器的几种方式

在使用Docker创建了容器之后，大家比较关心的就是如何进入该容器了，其实进入Docker容器有好几多种方式，这里我们就讲一下常用的几种进入Docker容器的方法。

进入Docker容器比较常见的几种做法如下：

1、使用docker attach进入Docker容器

Docker提供了attach命令来进入Docker容器。

　　接下来我们创建一个守护态的Docker容器，然后使用docker attach命令进入该容器。

$ sudo docker run -itd ubuntu:14.04 /bin/bash

　　然后我们使用docker ps查看到该容器信息，接下来就使用docker attach进入该容器

$ sudo docker attach 44fc0f0582d9

　　可以看到我们已经进入到该容器中了。

 

　　但在，使用该命令有一个问题。当多个窗口同时使用该命令进入该容器时，所有的窗口都会同步显示。如果有一个窗口阻塞了，那么其他窗口也无法再进行操作。

因为这个原因，所以docker attach命令不太适合于生产环境，平时自己开发应用时可以使用该命令。

通常情况下，需要看看docker容器内stdout，会使用命令 docker attach CONTAINER-ID 来查看容器输出.但是不知道如何退出，使用Ctrl+c直接卡死，正确的退出方式应该用一个组合键 Ctrl+p Ctrl+q 然后容器会关闭，界面也可恢复。

2、使用SSH 登录 Docker容器。

在生产环境中排除了使用docker attach命令进入容器之后，第一个想到的就是ssh。在镜像（或容器）中安装SSH Server，这样就能保证多人进入容器且相互之间不受干扰了，相信大家在当前的生产环境中（没有使用Docker的情况）也是这样做的。但是使用了Docker容器之后不建议使用ssh进入到Docker容器内。关于为什么不建议使用，请参考如下文章：

为什么不需要在 Docker 容器中运行 sshd

3、

在上面两种方式都不适合的情况下，还有一种比较方便的方法，即使用nsenter进入Docker容器。关于什么是nsenter请参考如下文章：

https://github.com/jpetazzo/nsenter

在了解了什么是nsenter之后，系统默认将我们需要的nsenter安装到主机中

如果没有安装的话，按下面步骤安装即可（注意是主机而非容器或镜像）

具体的安装命令如下：

$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
$ tar -xzvf util-linux-2.24.tar.gz
$ cd util-linux-2.24/
$ ./configure --without-ncurses
$ make nsenter
$ sudo cp nsenter /usr/local/bin

安装好nsenter之后可以查看一下该命令的使用。

 

　　nsenter可以访问另一个进程的名称空间。所以为了连接到某个容器我们还需要获取该容器的第一个进程的PID。可以使用docker inspect命令来拿到该PID。

docker inspect命令使用如下：

$ sudo docker inspect --help

inspect命令可以分层级显示一个镜像或容器的信息。比如我们当前有一个正在运行的容器

 

可以使用docker inspect来查看该容器的详细信息。

$ sudo docker inspect 44fc0f0582d9

 

由其该信息非常多，此处只截取了其中一部分进行展示。如果要显示该容器第一个进行的PID可以使用如下方式

$ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9

 

 

在拿到该进程PID之后我们就可以使用nsenter命令访问该容器了。

$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid

$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid

其中的3326即刚才拿到的进程的PID

当然，如果你认为每次都输入那么多参数太麻烦的话，网上也有许多做好的脚本供大家使用。

地址如下：

http://yeasy.gitbooks.io/docker_practice/content/container/enter.html

http://www.tuicool.com/articles/eYnUBrR

 

4、使用docker exec进入Docker容器

　　除了上面几种做法之外，docker在1.3.X版本之后还提供了一个新的命令exec用于进入容器，这种方式相对更简单一些，下面我们来看一下该命令的使用：

$ sudo docker exec --help

 

 

接下来我们使用该命令进入一个已经在运行的容器

$ sudo docker ps
$ sudo docker exec -it 775c7c9ee1e1 /bin/bash

xxxxxxxxxx花絮xxxxxxxxxxxxxxxxxxxx

Docker 命令集

　　attach   commit   diff     export   history import  insert    kill       login   port    

　　pull       restart    rmi     save      start    tag       version  build   cp       events  

　　help      images  info     inspect  load     logs     ps         push   rm       run     

　　search  stop       top     wait

 

docker help: 

　　docker help [COMMAND]

　　例: docker help run

　　 docker version: 显示Docker版本

 　　docker info: 显示Docker信息

 

docker attach: 挂载正在后台运行的容器到前台

　　docker attach [OPTIONS] Container

 

docker run: 在一个新的容器中执行命令 (CTRL-p CTRL-q 退出至后台运行）

　　docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

　　例:

1 2 3

sudo docker run -i -t ubuntu:14.04 /bin/bash         启动一个新的Ubuntu容器 sudo docker run --rm -i -t ubuntu:14.04/bin/bash   建议新手测试加上 -—rm sudo docker run -i -t --name "private_container" ubuntu:14.04 /bin/bash

docker ps: 列出当前容器

　　docker ps [OPTIONS]

　　命令参数:

1 2 3 4 5 6 7 8

-a, --all=false            显示所有容器，包括当前没有运行的容器 -f, --filter=[]               按条件过滤容器, 可选的过滤选项: exited=<int> 容器的返回值 -l, --latest=false       显示最新的一个容器 -n num  显示最新的N个容器 --no-trunc=false       不要截断输出 -q, --quiet=false       仅显示容器ID -s, --size=false        显示容器大小

　　例:

1 2 3 4 5

docker ps                              当前正在运行的容器 docker ps -a                          当前正在运行或是停止的容器 docker ps -a -q --no-trunc    获得当前所有容器的ID，不截断输出 docker rm $(echo $(docker ps -q --no-trunc) $(dockerps -a -q--no-trunc) | sed 's|\s|\n|g' |sort | uniq -u) 删除当前不在运行状态的容器ID，也可以把前面改成docker rm

　　

 

docker images: 列出当前镜像

　　docker images [OPTIONS] [NAME]

　　命令参数:

1 2 3 4

-a, --all=false            显示所有镜像，包括中间生成的临时镜像 -f, --filter=[]               通过标签过滤 (i.e. 'dangling=true') --no-trunc=false        不要截断输出 -q, --quiet=false        仅显示容器ID

　　例子:

1 2 3

docker images                                   显示当前仓库中的镜像 docker images -a                               显示当前仓库中的镜像与临时镜像 docker images -a -q --no-trunc        显示当前仓库中的镜像与临时镜像的ID，不截断输出

　 

docker logs: 显示容器的日志

1 2 3 4 5

docker logs CONTAINER 命令参数: -f, --follow=false               等待容器后续的输出(类似 tail -f) -t, --timestamps=false     显示时间戳 --tail="all"

　　例:

1 2 3 4 5 6 7

sudo docker logs 7bb0e258aefe sudo docker logs --timestamps=true 7bb0e258aefe sudo docker logs --timestamps=true 7bb0e258aefe > 7bb0e258aefe.log 终端A: sudo docker logs --follow 7bb0e258aefe 终端B: sudo docker attach 708cc7ec0f23         (随便执行一些命令可以看到终端A会有实时输出)

　　

docker inspect: 显示镜像或容器的详细信息

　　docker inspect CONTAINER|IMAGE [CONTAINER|IMAGE...]

　　命令参数:

　　-f, --format=""                  选择输出内容，--format="{{.NetworkSettings.IPAddress}}"

　　例子:

1 2	sudo docker inspect 7bb0e258aefe sudo dockerinspect --format "{{.State.Pid}}" 7bb0e258aefe

　　 

docker stop: 停止运行中的容器 (CTRL-d 强制退出, Exited (0))

　　Docker stop [OPTIONS] CONTAINER [CONTAINER...]

　　命令参数:

　　-t, --time=10                    杀掉容器进程之前，等待的时间

　　例子:

1	sudo docker stop 7bb0e258aefe

　　

docker kill: 杀掉一个运行中的容器 (Exited (-1))

　　docker kill [OPTIONS] CONTAINER [CONTAINER...]

　　命令参数:

　　-　s, --signal="KILL"          选择向容器发出的Signal

　　例子:

　　sudo docker kill 7bb0e258aefe

 

docker start: 重启停止的容器

　　Docker start CONTAINER [CONTAINER...]

　　命令参数:

　　-a,--attach=false         Attach container'sSTDOUT and STDERR and forward allsignals to the process

　　-i,--interactive=false   Attach container'sSTDIN

　　例子:

1	sudo docker start 7bb0e258aefe

　　

docker restart: 重启运行中的容器

　　d　ocker restart [OPTIONS] CONTAINER [CONTAINER...]

　　命令参数:

　　-t, --time=10                     杀掉容器进程之前，等待的时间

　　例子:

1	sudo docker restart 7bb0e258aefe

　　 

 

docker cp: 拷贝容器中的文件

　　docker cp CONTAINER:PATH HOSTPATH

　　例子:

　

1	docker cp c3f279d17e0a:/home/hyzhou/answer.txt .  将镜像中的/home/hyzhou/answer.txt文件拷贝到当前目录下

　　 

docker rm: 删除容器

　　docker rm [OPTIONS] CONTAINER [CONTAINER...]

　　命令参数:

　　-f, --force=false              强制删除容器(使用SIGKILL)

　　-l, --link=false                 Removethe specified link and not the underlyingcontainer

　　-v, --volumes=false        Removethe volumes associated with the container

　　例子:

1 2 3

docker rm my_ubuntu               删除容器 docker rm 708cc7ec0f23           删除容器 docker rm $(docker ps -a -q)    删除所有容器

　　 

docker top: 查看容器输出

　　docker top CONTAINER [ps OPTIONS]

　　例子:

　　[ps OPTIONS]的意思是, 你可以在这个命令后面加上使用ps命令时的各种参数

1 2	sudo docker top 708cc7ec0f23 sudo docker top 708cc7ec0f23 aux

　　 

docker events: 实时监听容器的事件

　　docker events [OPTIONS]

　　命令参数:

　　--since=""                      显示某一个时间戳之后的events

　　--until=""                        实时监听到某个时间戳为止

　　例子:

1 2 3 4 5 6 7 8 9 10 11 12 13

A终端: sudo docker events                             终端A等待Docker系统信息 sudo docker events --since 1378216169 sudo docker events --since '2013-09-03' sudo docker events--since '2013-09-03 15:49:29' sudo docker events --since'2013-09-03 15:49:29 +0200CEST' sudo docker events > docker.log &   后台记录Docker的容器事件 B终端: sudo docker restart 708cc7ec0f23     从B终端关闭容器 A终端显示: 2014-09-06T23:08:21+08:00708cc7ec0f23a5ec898c9d6308e9767edb66b863e96352ca6e030f0a5557f3b2:(fromubuntu:latest) die 2014-09-06T23:08:22+08:00708cc7ec0f23a5ec898c9d6308e9767edb66b863e96352ca6e030f0a5557f3b2:(fromubuntu:latest) start 2014-09-06T23:08:22+08:00708cc7ec0f23a5ec898c9d6308e9767edb66b863e96352ca6e030f0a5557f3b2:(fromubuntu:latest) restart

　　

 docker history: 显示镜像的历史记录

　　docker history [OPTIONS] IMAGE

　　命令参数:

　　--no-trunc=false              不要截断输出

　　-q, --quiet=false              仅显示容器ID

 

docker search: 在Docker Hub上寻找镜像

　　docker search TERM

　　命令参数:

　　--automated=false         使用Github或BitBucket的源代码自动构建

　　--no-trunc=false             不要截断输出

　　-s, --stars=0                   只显示Star数量超过N的镜像

　　例子:

　　docker search --starts=10 ubuntu

 

docker pull: 从远程拉取镜像

　　docker pull NAME[:TAG]

　　例子:

　　docker pull ubuntu:latest

 

docker push: 推送镜像到远程仓库

　　docker push NAME[:TAG]

　　例子:

　　docker push hyzhou/ubuntu:3.2.3

 

docker diff: 列出镜像中文件和目录的变化

　　docker diff CONTAINER

　　命令输出: 输出一共有三种

　　A- Add

　　D- Delete

　　C- Change

　　例子:

　　diff显示的是镜像和当前运行的容器之间的区别，所以diff的基础是IMAGE

　　下面例子中的b705fc4f4a50和708cc7ec0f23，内容其实是一样的

1 2 3 4 5 6 7 8

sudo docker ps -a CONTAINERID        IMAGE                    COMMAND                CREATED             STATUS b705fc4f4a50        new:latest               "/bin/bash"            49 seconds ago      Up 49 seconds 708cc7ec0f23        ubuntu:latest            "/bin/bash"            9 minutes ago       Up 9 minutes sudo docker diff 7bb0e258aefe C/root A/root/new.txt sudo docker diff b705fc4f4a50

　　 

docker commit: 将容器打包成新的镜像

　　docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

　　命令参数:

　　-a, --author=""                 作者信息，"John Hannibal Smith <hannibal@a-team.com>"

　　-m, --message=""            提交信息

　　-p, --pause=true             在提交镜像时暂停容器

　　例子:

1 2 3 4 5 6 7 8 9

sudo docker ps ID                  IMAGE               COMMAND             CREATED             STATUS c3f279d17e0a        ubuntu:12.04        /bin/bash           7 days ago          Up 25 hours 197387f1b436        ubuntu:12.04        /bin/bash           7 days ago          Up 25 hours docker commitc3f279d17e0a Hyzhou/my_ubuntu:3.2.3 docker commit -a "Hyzhou<hyzhou@qq.com>" -m "addthe new software" c3f279d17e0aHyzhou/my_ubuntu:3.2.3 docker images REPOSITORY                        TAG                 ID                  CREATED             VIRTUAL SIZE Hyzhou/my_ubuntu                  3.2.3               f5283438590d        16 seconds ago      335.7 MB

　　

docker build: 使用Dockerfile构建新镜像

　　docker build [OPTIONS] PATH|URL|-

　　命令参数:

　　--force-rm=false              移除构建时生成的中间容器

　　--no-cache=false             Donot use cache when building the image

　　-q, --quiet=false               不显示容器的输出

　　--rm=true                         构建成功后，移除构建时生成的中间容器

　　-t, --tag=""                        构建成功后，新建镜像的名称

 

docker tag: 为镜像加上标签

　　docker tag [OPTIONS] IMAGE[:TAG][REGISTRYHOST/][USERNAME/]NAME[:TAG]

　　命令参数:

　　-f, --force=false                强制打上标签？

1 2 3 4 5 6 7 8 9 10

例子: sudo docker tag ubuntu:latest hyzhou/my_ubuntu:3.2.3    给ubuntu:latest打上新TAG:hyzhou/my_ubuntu:3.2.3 sudo dockertag eb601b8965b8 ubuntu:latest             给eb601b8965b8镜像打上TAG: ubuntu:latest(会转换原有的TAG指向)   docker save: 将image保存为tar压缩文件 docker save [OPTIONS] IMAGE [IMAGE...] -o, --output=""                  写入到一个文件中作为输出，默认是标准输出流 例子: docker save --output ubuntu.tar ubuntu:latest  将Ubuntu的最新镜像打包为ubuntu.tar docker save ubuntu:latest > ubuntu.tar          将Ubuntu的最新镜像打包为ubuntu.tar

　　 

docker load: 将tar压缩文件保存为image

　　Docker load [OPTIONS]

　　命令参数:

　　-i, --input=""                    读取一个压缩文件作为输入，默认是标准输入流

　　例子:

1 2 3

docker load --input ubuntu.tar                  读取ubuntu.tar作为镜像 docker load < ubuntu.tar                        读取ubuntu.tar作为镜像

　　

docker export: 把容器系统文件打包并导出来，方便分发给其他场景使用。

　　docker export CONTAINER

1 2 3 4 5 6 7 8

例子: sudo docker export my_ubuntu > ubuntu.tar       将Ubuntu的最新镜像打包为ubuntu.tar   docker import: 加载容器系统文件 docker import URL|- [REPOSITORY[:TAG]] 例子: sudo docker import http://example.com/exampleimage.tgz cat exampleimage.tgz | sudodocker import -exampleimagelocal:new