如何进入docker容器

1.nsenter

《参考https://github.com/jpetazzo/nsenter官方安装过程》

安装完成docker后，如果要使用nsenter进入docker容器。

执行如下命令

docker run --rm -v /usr/local/bin:/target jpetazzo/nsenter

编写如下脚本，命名为enter-docker

#!/bin/bash

PID=$(docker inspect --format "{{ .State.Pid }}" $1)

nsenter --target $PID --mount --uts --ipc --net --pid

将脚本改为755权限，并放到PATH环境变量所指的目录，如/usr/bin

然后就可以直接用

enter-docker <容器ID>/<容器名称>

进入容器了。如下图所示。

2.nsinit

从0.9版本开始，Docker自身就具有一个管理容器的库，名字为 libcontainer。libcontainer中的nsinit工具允许用户直接访问linux名字空间和cgroup内核。在安装nsinit之前，你首先需要安装Go运行时环境：

apt-get install git golang-go

mkdir -p $HOME/go-dev/binmkdir -p $HOME/go-dev/src

echo "export GOPATH=\$HOME/go-dev" >> ~/.profileecho"PATH=\$PATH:\$GOPATH/bin" >> ~/.profile

source ~/.profile

接下来才安装nsinit:

mkdir -p $GOPATH/src/github.com/dotcloudcd $GOPATH/src/github.com/dotcloud

git clone https://github.com/dotcloud/docker.gitcd $GOPATH/src/github.com/dotcloud/docker

/usr/bin/go get -vgithub.com/dotcloud/docker/vendor/src/github.com/docker/libcontainer/nsinit

nsinit读取的是位于/var/lib/docer/execdriver/native/<container-id>容器目录下的配置数据。

要运行nsinit，你需要切换到容器目录下。由于/var/lib/docker目录对于root用户是只读权限，因此你还需要root权限。

通过docker的ps命令，你可以确定容器ID。一旦你进入/var/lib/docker目录，你就可以连接容器了：

nsinit exec /bin/bash

 

3.lxc(-attach)

直到Docker 0.8.1版本为止，LXC一直是管理容器的基本工具，Docker一直支持这个工具。但是从0.9.0版本开始，Docker默认使用libcontainer管理容器，不再依赖LXC了。因此默认情况下，你不能使用lxc-attach了。

如果你仍然希望使用lxc-attach，那么你需要使用-e lxc选项来重新启动Docker服务进程。使用这个选项，Docker的内部将再次使用LXC管理容器了。完成这个任务最简单的做法就是创建/etc/default/docker文件（如果这个文件仍然不存在），并添加以下内容：

DOCKER_OPTS=” -e lxc”

现在你可以重新启动Docker服务了。要连接容器，你需要知道完整的容器ID:

docker ps –no-trunc

接下来，你就可以连接这个容器了。要完成下面工作，你还需要root权限：

lxc-attach -n <container-id> — /bin/bash

4.sshd

上面所有三种方法都要求具有主机系统的root权限。为了不采用root权限，通过ssh访问容器将是一个很好的选择。

要做到这一点，你需要构建一个支持SSH服务的基础映像。此时，我们可能遇到这样的问题：我们是不是用Docker CMD或者ENTRYPOINT运行一条命令就可以了？如果此时有sshd进程运行，那么我们就不要再运行其他进程了。接下来的工作是创建一个脚本或者使用像supervisord这样的进程管理工具来启动其它所有需要启动的进程。有关如何使用supervisord的 优秀的文档可以在Docker的web站点上找到。一旦你启动了具有sshd进程的容器，你就可以像以往一样通过ssh客户端了连接这个容器了。

 

5.docker attach命令

docker attach <容器ID>/<容器名称>

然后回车即可进入容器，需要主机的是，如果使用Ctrl+D退出容器，将导致容器关闭。

只能使用Ctrl+P然后Ctrl+Q退出容器。

此命令从1.1版本开始有效。