Docker之进入容器（三）

1、简介

　　经过前面两篇博客的扫盲，大家多多少少对docker有了一个基本的了解，也接触了docker的常用命令。在这篇博客中，我将介绍进入docker容器的几种方式。

2、进入docker中的几种方式

　　2.1、使用docker attach命令进入docker

　　Docker提供了attach命令来进入Docker容器

docker run -itd nginx-name mynginx
docker attach mynginx
# 或者
docker attach mynginx

优缺点： 　　当多个窗口使用该命令进入该容器时，所有窗口都会显示同步。如果一个窗口阻塞了，其他窗口无法再进行操作；。 　　因此docker attach命令不太适合于生产环境。且该命令有点古老，不太建议使用

PS：

　　最近在家里的windows系统中使用docker attach mynginx命令进入docker容器卡死窗口。可能该命令太古老了，高版本用有点问题。

　　2.2、使用ssh进入docker容器

　　dockerc之初识这一篇博客文章中，我们就了解到docker就是一个隔离的盒子，最原始初始化的盒子我们可以将它当做一个mini型的linux虚拟机，我们在该盒子中安装我们需要的服务（例如：nginx、mysql、redis等），打包之后就形成了目前最为流行的docker应用容器。既然是一个linux虚拟主机，那么我们就可以在该主机上面安装一个ssh server就可以通过ssh协议来连接该容器了。

　　不过这种方式也基本没什么人用，出力不讨好。哈哈，那是因为后面有一种既安全又便捷的命令用啦。

　　可以去看一下这个老外写的原因：为什么不需要在 Docker 容器中运行 sshd

　　2.3、使用nsenter进入docker容器

　　对于nsenter网上有比较多且详细的介绍，这里我就说一下我自己理解。

　　个人理解nsenter：通过容器在宿主机中的pid进行通讯 　　因此：nsenter需要在宿主机安装而非容器或者镜像

# 安装nsenter
$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz  
$ tar -xzvf util-linux-2.24.tar.gz  
$ cd util-linux-2.24/  
$ ./configure --without-ncurses  
$ make nsenter  
$ sudo cp nsenter /usr/local/bin  

$ nsenter --help

# nsenter可以访问另一个进程名称空间。因此我们需要获取容器的PID
sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9  // 假设进程号为 4426
$ sudo nsenter --target 4426 --mount --uts --ipc --net --pid  
# --target 4426 目标pid

　　2.4、使用docker exec命令进入docker容器

　　docker在1.3.x版本之后提供了一个新命令exec用户进入容器。　　

　　该命令是本篇博客中的主角，是个大boss。上面的三种方式都是为了衬托它的存在，郁闷脸。。。

　　该方法是最常用的方法，没有之一！！！！！

$ docker ps
$ docker exec -it mynginx /bin/bash        

　　对，你没看错，这个命令就是这么简单。

（以上是自己的一些见解，若有不足或者错误的地方请各位指出）