进入docker容器之nsenter

4533

每次进入docker容器都是都是docker exec ......,这样执行感觉太费劲了，网上搜了一下资料，有个nsenter命令可以直接跟容器ID或者容器名字进行容器内，so...比较方面。下载开始安装..


操作系统环境

1 2 3 4 5 6 7 8 9 10

root@zxl-node4:~# lsb_release -a No LSB modules are available. Distributor ID:Ubuntu Description:Ubuntu 14.04.3 LTS Release:14.04 Codename:trusty root@zxl-node4:~# uname -r 3.19.0-25-generic root@zxl-node4:~# uname -m x86_64

源码安装nsenter

1 2 3 4 5 6

root@zxl-node4:/usr/local/src# wget https://www.kernel.org/pub/linux ... l-linux-2.26.tar.gz root@zxl-node4:/usr/local/src# tar fxz util-linux-2.26.tar.gz root@zxl-node4:/usr/local/src# cd util-linux-2.26 root@zxl-node4:/usr/local/src/util-linux-2.26# ./configure --without-python --disable-all-programs --enable-nsenter --without-ncurses root@zxl-node4:/usr/local/src/util-linux-2.26# make nsenter root@zxl-node4:/usr/local/src/util-linux-2.26# cp nsenter /usr/local/bin

如何使用nsenter进入容器呢？

首先获取容器pid，示例如下：

1 2 3

root@zxl-node4:~# docker ps -a CONTAINER ID        IMAGE                       COMMAND             CREATED             STATUS              PORTS               NAMES 7237c3c12e68        jdeathe/centos-ssh:latest   "/bin/bash"         5 hours ago         Up 5 hours          22/tcp              node5

获取容器的pid            

1 2 3

root@zxl-node4:~# pid=$(docker inspect --format "{{ .State.Pid }}" 7237c3c12e68) root@zxl-node4:~# echo $pid 14947

使用nsenter进入容器

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

root@zxl-node4:~# nsenter --target $pid --mount --uts --ipc --net --pid [iyunv@7237c3c12e68 /]# ls bin  data-node1  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  sbin  selinux  srv  sys  tmp  usr  var [iyunv@7237c3c12e68 /]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00     inet 127.0.0.1/8 scope host lo        valid_lft forever preferred_lft forever     inet6 ::1/128 scope host        valid_lft forever preferred_lft forever 30: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP     link/ether 02:42:ac:11:00:0e brd ff:ff:ff:ff:ff:ff     inet 172.17.0.14/16 scope global eth0        valid_lft forever preferred_lft forever     inet6 fe80::42:acff:fe11:e/64 scope link        valid_lft forever preferred_lft forever [iyunv@7237c3c12e68 /]#