安装工具
$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz $ cd util-linux-2.24 $ ./configure --without-ncurses && make nsenter $ sudo cp nsenter /usr/local/bin
使用nsenter进入容器
- ubuntu需要通过
sudo passwd root来配置root的密码，然后可以通过su提升到root用户 - 提升到root用户，
PID=$(docker inspect --format "{{ .State.Pid }}" <container>) nsenter --target $PID --mount --uts --ipc --net --pid- 或者
wget -P ~ https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker; - 然后
echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc; source ~/.bashrc - 之后可以使用
docker-enter <container>进入容器
docker [OPTIONS] COMMAND [arg...]
-D=true|false 使用 debug 模式。默认为 false。
-H, --host=[unix:///var/run/docker.sock]: tcp://[host:port]来绑定或者 unix://[>/path/to/socket] 来使用。 在 daemon 模式下绑定的 socket，通过一个或多个 tcp://host:port, >unix:///path/to/socket, fd://* or fd://socketfd 来指定。
--api-enable-cors=true|false 在远端 API 中启用 CORS 头。缺省为 false。
-b="" 将容器挂载到一个已存在的网桥上。指定为 'none' 时则禁用容器的网络。
--bip="" 让动态创建的 docker0 采用给定的 CIDR 地址; 与 -b 选项互斥。
-d=true|false 使用 daemon 模式。缺省为 false。
--dns="" 让 Docker 使用给定的 DNS 服务器。
-g="" 指定 Docker 运行时的 root 路径。缺省为 /var/lib/docker。
--icc=true|false 启用容器间通信。默认为 true。
--ip="" 绑定端口时候的默认 IP 地址。缺省为 0.0.0.0。
--iptables=true|false 禁止 Docker 添加 iptables 规则。缺省为 true。
--mtu=VALUE 指定容器网络的 mtu。缺省为 1500。
-p="" 指定 daemon 的 PID 文件路径。缺省为 /var/run/docker.pid。
-s="" 强制 Docker 运行时使用给定的存储驱动。
-v=true|false 输出版本信息并退出。缺省值为 false。
--selinux-enabled=true|false 启用 SELinux 支持。缺省值为 false。SELinux 目前不支持 BTRFS 存储驱动。
Docker 的命令可以采用 docker-CMD 或者 docker CMD 的方式执行。两者一致。
docker-attach(1) 依附到一个正在运行的容器中。
docker-build(1) 从一个 Dockerfile 创建一个镜像
docker-commit(1) 从一个容器的修改中创建一个新的镜像
docker-cp(1) 从容器中复制文件到宿主系统中
docker-diff(1) 检查一个容器文件系统的修改
docker-events(1) 从服务端获取实时的事件
docker-export(1) 导出容器内容为一个 tar 包
docker-history(1) 显示一个镜像的历史
docker-images(1) 列出存在的镜像
docker-import(1) 导入一个文件（典型为 tar 包）路径或目录来创建一个镜像
docker-info(1) 显示一些相关的系统信息
docker-inspect(1) 显示一个容器的底层具体信息。
docker-kill(1) 关闭一个运行中的容器 (包括进程和所有资源)
docker-load(1) 从一个 tar 包中加载一个镜像
docker-login(1) 注册或登录到一个 Docker 的仓库服务器
docker-logout(1) 从 Docker 的仓库服务器登出
docker-logs(1) 获取容器的 log 信息
docker-pause(1) 暂停一个容器中的所有进程
docker-port(1) 查找一个 nat 到一个私有网口的公共口
docker-ps(1) 列出容器
docker-pull(1) 从一个Docker的仓库服务器下拉一个镜像或仓库
docker-push(1) 将一个镜像或者仓库推送到一个 Docker 的注册服务器
docker-restart(1) 重启一个运行中的容器
docker-rm(1) 删除给定的若干个容器
docker-rmi(1) 删除给定的若干个镜像
docker-run(1) 创建一个新容器，并在其中运行给定命令
docker-save(1) 保存一个镜像为 tar 包文件
docker-search(1) 在 Docker index 中搜索一个镜像
docker-start(1) 启动一个容器
docker-stop(1) 终止一个运行中的容器
docker-tag(1) 为一个镜像打标签
docker-top(1) 查看一个容器中的正在运行的进程信息
docker-unpause(1) 将一个容器内所有的进程从暂停状态中恢复
docker-version(1) 输出 Docker 的版本信息
docker-wait(1) 阻塞直到一个容器终止，然后输出它的退出符
