一、ssh访问

启动的时候需要把22端口隐射出来

docker run -t -i -d -p 8091:8080 -p 9527:22 --name tomcat4 tomcat-bases /bin/bash


二、nsenter

用来访问另一个进程的名字空间。nsenter要正常工作需要有root权限


为了连接到容器,你还需要找到容器的第一个进程的PID。


docker inspect --format "` `.`State`.`Pid `" <container-id>


通过这个PID,你就可以连接到这个容器:


nsenter --target $PID --mount --uts --ipc --net --pid


三、Docker exec与Docker attach


1、Docker attach

Docker attach可以attach到一个已经运行的容器的stdin,然后进行命令执行的动作。 但是需要注意的是,如果从这个stdin中exit,会导致容器的停止。

使用方法 docker attach 容器ID


2、Docker exec

关于-i、-t参数

可以看出只用-i时,由于没有分配伪终端,看起来像pipe执行一样。但是执行结果、命令 返回值都可以正确获取。使用-it时,则和我们平常操作console界面类似。而且也不会像attach方式因为退出,导致 整个容器退出。 这种方式可以替代ssh或者nsenter、nsinit方式,在容器内进行操作。如果只使用-t参数,则可以看到一个console窗口,但是执行命令会发现由于没有获得stdin 的输出,无法看到命令执行情况。


使用方法:docker exec -ti  容器ID BASH命令



四、脚本实例

#!/bin/sh

CONTAINER_NAME=$1

if [ ! -n "$CONTAINER_NAME" ];then

    echo "请输入即将要登录的容器名称,例如要登录容器xiaoniuapp-api,请输入:./connect.sh xiaoniuapp-api"

else

    CONTAINER_ID=`docker ps -a | grep $CONTAINER_NAME | awk '{print $1}'`

    echo "容器ID:"$CONTAINER_ID

    CONTAINER_PID=`docker inspect --format "` `.`State`.`Pid `" $CONTAINER_ID`

    echo "容器PID:"$CONTAINER_PID

    echo "开始连接容器。。。"

    nsenter --target $CONTAINER_PID --mount --uts --ipc --net --pid

fi