协慌网

登录 贡献 社区

我如何进入 Docker 容器的 shell?

我开始使用 Docker 了。我正在使用 WordPress 基本图像和 docker-compose。

我正在尝试 ssh 到其中一个容器中来检查在初始构建期间创建的文件 / 目录。我试图运行docker-compose run containername ls -la ,但是没有做任何事情。即使它确实如此,我宁愿有一个控制台,我可以遍历目录结构,而不是运行单个命令。使用 Docker 执行此操作的正确方法是什么?

答案

docker attach会让你连接到你的 Docker 容器,但这与ssh不是一回事。例如,如果您的容器正在运行 Web 服务器,则docker attach可能会将您连接到 Web 服务器进程的stdout 。它不一定会给你一个 shell。

docker exec命令可能就是你要找的东西; 这将允许您在现有容器中运行任意命令。例如:

docker exec -it <mycontainer> bash

当然,您运行的任何命令都必须存在于容器文件系统中。

在上面的命令中, <mycontainer>是目标容器的名称或 ID。你是否使用docker compose并不重要; 只需运行docker ps并使用 ID(第一列中显示的十六进制字符串)或名称(显示在最后一列中)。例如,给出:

$ docker ps
d2d4a89aaee9        larsks/mini-httpd   "mini_httpd -d /cont   7 days ago          Up 7 days                               web

我可以跑:

$ docker exec -it web ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
18: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:3/64 scope link 
       valid_lft forever preferred_lft forever

我可以通过运行来完成同样的事情:

$ docker exec -it d2d4a89aaee9 ip addr

同样,我可以在容器中启动一个 shell;

$ docker exec -it web sh
/ # echo This is inside the container.
This is inside the container.
/ # exit
$

要打入正在运行的容器,请键入:

docker exec -t -i container_name /bin/bash

让我们说,由于你自己的原因,你真的想要使用 SSH。它需要几个步骤,但它可以完成。以下是您将在容器内运行以进行设置的命令...

apt-get update
apt-get install openssh-server

mkdir /var/run/sshd
chmod 0755 /var/run/sshd
/usr/sbin/sshd

useradd --create-home --shell /bin/bash --groups sudo username ## includes 'sudo'
passwd username ## Enter a password

apt-get install x11-apps ## X11 demo applications (optional)
ifconfig | awk '/inet addr/{print substr($2,6)}' ## Display IP address (optional)

现在,您甚至可以使用 X11 转发到 SSH 客户端来运行图形应用程序(如果它们安装在容器中):

ssh -X username@IPADDRESS
xeyes ## run an X11 demo app in the client

以下是一些相关资源: