Docker 是一种开源的容器化平台，它允许开发者打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。更重要的是，容器性能开销极低。Docker 容器可以在任何安装了 Docker 的系统上运行，这使得应用的部署变得前所未有的简单。
进入 Docker 容器内部运行命令是 Docker 使用中的一个常见需求，主要用于调试、查看日志、执行临时任务等。Docker 提供了几种不同的方式来进入容器内部，每种方式都有其适用场景。下面将详细介绍几种常用的方法，并探讨它们的使用场景和优缺点。
1. 使用 docker exec 命令
docker exec 命令是 Docker 提供的一个非常强大的工具，它允许你在运行的容器内部执行命令。这是进入容器内部执行命令的首选方法，因为它不会改变容器的 PID（进程ID）命名空间，也不会启动一个新的 shell 进程。
基本用法
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
OPTIONS：可以指定一些选项，比如-it用于分配一个伪终端（pseudo-TTY）并保持 STDIN 开放，这样你就可以像在本地终端中一样与容器交互。CONTAINER：要执行命令的容器ID或名称。COMMAND：要在容器内部执行的命令。
示例
假设你有一个名为 my_container 的容器正在运行，你想进入该容器内部并启动一个 bash shell：
docker exec -it my_container bash
如果容器内部没有 bash，你可以尝试使用 sh 或其他可用的 shell。
优点
- 不会改变容器的 PID 命名空间。
- 可以执行任何命令，而不仅仅是启动 shell。
- 适用于需要临时访问容器内部的情况。
缺点
- 需要容器内部有可用的 shell。
- 如果容器没有运行前台进程（如 web 服务器），则可能需要额外的配置来保持容器运行。
2. 使用 docker attach 命令
docker attach 命令允许你附加到一个正在运行的容器的标准输入、输出和错误流。然而，需要注意的是，docker attach 主要用于查看容器的输出或向容器发送输入，而不是用于执行命令。
基本用法
docker attach [OPTIONS] CONTAINER
OPTIONS：可以指定一些选项，但通常不需要。CONTAINER：要附加的容器ID或名称。
示例
docker attach my_container
注意事项
- 如果容器没有在前台运行任何进程（如
tail -f /dev/null），则docker attach可能会立即退出。 docker attach会接管容器的标准输入，因此如果你只是想查看容器的输出，可能需要使用其他方法（如docker logs）。docker attach不适合用于执行命令，因为它会附加到容器的当前进程，而不是启动新的进程。
3. 使用 nsenter 工具（非 Docker 原生）
nsenter 是一个用于在 Linux 命名空间中运行程序的工具，它可以用来进入 Docker 容器的命名空间。然而，需要注意的是，nsenter 不是 Docker 的一部分，也不是 Docker 官方推荐的方法。
使用步骤
首先，你需要找到容器的 PID 命名空间。这可以通过查看容器的
/proc/[pid]/ns/pid链接来实现，其中[pid]是容器的 PID（可以通过docker inspect命令获取）。然后，使用
nsenter工具进入容器的 PID 命名空间。这通常涉及到一些复杂的命令行操作，因为你需要找到正确的 PID 命名空间文件，并将其作为nsenter的参数。
注意事项
nsenter不是 Docker 官方支持的工具，因此在使用时可能会遇到兼容性问题。nsenter的使用相对复杂，需要一定的 Linux 命名空间知识。- 由于
nsenter不是 Docker 的一部分，因此它可能无法与 Docker 的未来版本完全兼容。
结论
进入 Docker 容器内部运行命令是 Docker 使用中的一个常见需求。docker exec 是实现这一需求的首选方法，因为它简单、强大且易于使用。docker attach 主要用于查看容器的输出或向容器发送输入，而不是用于执行命令。而 nsenter 虽然可以实现类似的功能，但由于它不是 Docker 官方支持的工具，因此在使用时需要谨慎。
在选择进入容器的方法时，你应该根据你的具体需求来选择最合适的方法。如果你只是想临时进入容器内部执行一些命令或查看日志，那么 docker exec 是最好的选择。如果你需要持续监控容器的输出或与之交互，那么 docker attach 可能更适合你的需求。然而，在大多数情况下，docker exec 将是满足你需求的最简单、最直接的方法。
原文链接: https://blog.csdn.net/hai40587/article/details/141963450