【Docker学习】深入研究命令docker exec

news2024/12/25 1:01:38

使用docker的过程中，我们会有多重情况需要访问容器。比如希望直接进入MySql容器执行命令，或是希望查看容器环境，进行某些操作或访问。这时就会用到这个命令：docker exec。

命令：

docker container exec

描述：

在运行的容器中执行命令。

您使用 docker exec 指定的命令只会在容器的首要进程（PID 1）运行时执行，如果容器重启，该命令不会被重新启动。

该命令在容器的默认工作目录中运行。

该命令必须是一个可执行程序。链式命令或引号内的命令不起作用。

这样是有效的：docker exec -it my_container sh -c “echo a && echo b” 

这样是无效的：docker exec -it my_container “echo a && echo b”

用法：

docker container exec [OPTIONS] CONTAINER COMMAND [ARG...]

别名：

docker exec(docker的一些命令可以简写，docker exec和docker container exec是等价的)

选项：

选项描述
-d, –detach分离模式：在后台运行命令
–detach-keys覆盖用于分离容器的键序列
-e, –envAPI 1.25+ 设置环境变量
–env-file读取的环境变量文件
-i, –interactive即使未附着也保持 STDIN 打开
–privileged为命令提供扩展权限
-t, –tty分配一个伪TTY
-u, –user用户名或用户ID（格式：<name|uid>[:<group|gid>]）
-w, –workdir容器内的工作目录

示例1：选项-d, –detach、-i, –interactive、-t, –tty

-d相当于后台运行，使用这个选项，不影响终端的进一步操作。-i和-t两个选项通常一起使用，在【Docker学习】docker run之黄金搭档-it选项 – 筑天兄的清净小站 (skycreator.top)有详细介绍。

关于这三个选项，官方给出的例子挺好。我就直接使用官方例子，在我的阿里云上操作，借花献佛了。

使用exec，首先要确保有一个运行着的容器。使用以下命令创建并启动一个名为mycontainer的基于alpine的容器，该容器以sh shell作为其主进程。其中，-d选项（–detach的简写形式）会让容器以后台运行的方式启动，即分离模式，并附加一个伪TTY（-t）。-i选项设置为保持STDIN附加（-i），这可以防止sh进程立即退出。

docker run --name mycontainer -d -i -t alpine /bin/sh

执行之后，使用ps来查看一下：

在这之后，我们使用-d选项，在运行的mycontainer容器中运行一个命令touch /tmp/execWorks。该命令在容器的根目录tmp下创建execWorks文件。

docker exec -d mycontainer touch /tmp/execWorks

这条命令执行之后没效果，需要进入容器的sh下查看。使用-it选项（-i加-t选项），直接与容器交互。

docker exec -it mycontainer sh

在容器的终端进入tmp文件夹查看，发现execWorks被创建。

示例2：选项–detach-keys

这个选项说起来比较复杂，在【Docker学习】docker start深入研究 – 筑天兄的清净小站 (skycreator.top)中有详细讲解，大家可以对照着来学习。

示例3：选项-e, –env和选项–env-file

这两个选项都是设置环境变量的，前者是直接设置，后者是通过一个文件设置。在【Docker学习】docker run的环境变量相关选项（-e, –env, –env-file） – 筑天兄的清净小站 (skycreator.top)中有详细讲解，这个不再赘述了。

示例4：–privileged

这个选项用于提升容器权限，它为容器提供了以下功能：

  • 启用所有Linux内核功能
  • 禁用默认的seccomp配置文件
  • 禁用默认的AppArmor配置文件 
  • 禁用SELinux进程标签 
  • 授予访问所有主机设备的权限 
  • 使/sys变为可读写 
  • 使cgroups挂载变为可读写 

换句话说，容器几乎可以做主机能做的任何事情。这个标志的存在是为了允许特殊用途，比如在Docker中运行Docker。

这个选项很强大，未来详细讲解，这里只简要介绍。

我们使用刚才的容器作测试，进入容器的终端，执行命令

docker exec -it mycontainer sh

在终端输入以下命令，将一个tmpfs文件系统挂载到/mnt目录，允许在这个目录下存储临时数据，这些数据在系统重启后不会保留。

/ # mount -t tmpfs none /mnt

这个命令具体作用如下：

  • mount：这是用来挂载文件系统的命令。
  • -t tmpfs：这指定了要挂载的文件系统类型为tmpfs，这是一种基于内存的文件系统，也称为临时文件系统。数据存储在内存中，而不是写入磁盘，这意味着它的读写速度非常快，但数据在系统重启后会丢失。
  • none：这里指定了设备的源，none表示没有实际的设备或文件名与tmpfs关联。因为tmpfs不依赖于具体的设备，所以使用none作为占位符。
  • /mnt：这是挂载点，即文件系统在目录树中的位置。在这个例子中，tmpfs将被挂载到/mnt目录下。

看看运行结果。显示permission denied，说明没有权限。默认情况下，Docker会丢弃大多数可能危险的核心功能，包括CAP_SYS_ADMIN（挂载文件系统所必需的）。

那么我们执行–privileged选项看看。

居然没有效果！！！好吧，看来只能放大招了。

官网讲解–privileged选项时，也讲解了docker run 的–cap-add选项，该选项可以为容器添加linux功能。而SYS-ADMIN是linux系统管理必备的功能。因此我使用该选项，先给mycontainer加入这个功能。

docker run --cap-add SYS_ADMIN --name mycontainer -dit  alpine /bin/sh

执行之后，我尝试进行挂载，这次成功了。通过df -h命令查看文件系统磁盘空间使用情况。可以看到最下面一行，文件系统是none的就是我进行的挂载。不过这么做也用不着–privileged选项了。

官网的例子使用的并不是alpine，而是ubuntu。通过对比–privileged使用与否的情况，可以看到ubuntu的/dev目录发生了明显的变化：

上面是不使用–privileged选项的/dev目录。

上面是使用–privileged选项的/dev目录。

可以明显看出两者的不同，说明使用–privileged选项，为/dev目录增加了不少特性。

回过头再来看alpine，使用不使用/dev的目录是相同的。如下图所示：

也就是说，alpine这个镜像并没有为–privileged选项预留功能。毕竟alpine是阉割版的linux系统，它的大小只有4m多。下面是几个linux官方镜像的大小对比。

另外，docker run的–cap-add选项，没有加入到docker exec中，可能是因为这只能是创建时加入，运行中的容器是不能直接设置的。

示例5：-u, –user选项

这个选项用于以某个用户身份进入容器。

还是使用alpine这个镜像的mycontainer容器，进入容器的shell下，添加一个普通用户zl

adduser zl

然后exit退出，重新使用docker exec进入，这次加入-u选项

docker exec -it -u zl  mycontainer sh

在shell中输入id，查看当前用户的信息

可以看出，当前用户是zl，uid，gid和groups均显示出来了。

示例6：-w, –workdir选项

该选项用于设置容器的工作目录。不指定的情况下，工作目录就是/，如下图所示：

下面指定了工作目录为/etc，使用pwd查看当前工作目录，即是/etc。

关于alpine

Alpine是一个轻量级的Linux发行版，它基于musl libc和 BusyBox，旨在提供一个小巧、安全、简单且高效的操作系统。Alpine特别适合用于容器和云环境，因为它的大小很小，启动速度快，同时提供了一个包管理器工具apk，可以用来安装、更新和管理软件包。

在Docker等容器平台中，Alpine经常被用作基础镜像，因为它可以创建出非常小的容器镜像，这对于开发和部署都非常有利。由于它的体积小，Alpine在资源有限的场景下也非常受欢迎，比如在嵌入式设备或者需要快速部署的应用中。

Alpine 官网：https://www.alpinelinux.org/

Alpine 官方仓库：https://github.com/alpinelinux

Alpine 官方镜像：https://hub.docker.com/_/alpine/

Alpine 官方镜像仓库：https://github.com/gliderlabs/docker-alpine

关于–privileged

请谨慎使用–privileged标志。带有–privileged的容器并不是一个安全沙箱化的进程。在此模式下的容器可以在主机上获取root权限的shell并控制系统。

对于大多数用例来说，这个标志不应该是首选解决方案。如果您的容器需要提升的权限，您应该更愿意明确授予必要的权限，例如通过使用–cap-add添加单个内核功能。

关于df -h命令

在Linux和类Unix操作系统中，df -h是一个常用的命令，用于显示文件系统的磁盘空间使用情况。df代表disk free，即磁盘空闲空间。-h选项表示human-readable，它会以更易于阅读的格式显示大小，例如将字节转换为千字节、兆字节或吉字节，并附加适当的单位（K、M、G）。

df -h命令的输出通常包括以下信息：

  • 文件系统的挂载点（Mounted on）
  • 文件系统的总大小（Size）
  • 已使用的空间大小（Used）
  • 可用的空闲空间（Avail）
  • 使用百分比（Use%）
  • 文件系统的标识（Filesystem）

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1695795.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

AI网络爬虫-自动获取百度实时热搜榜

AI网络爬虫-自动获取百度实时热搜榜

工作任务和目标&#xff1a;自动获取百度实时热搜榜的标题和热搜指数 标题&#xff1a;<div class"c-single-text-ellipsis"> 东部战区台岛战巡演练模拟动画 <!--48--></div> <div class"hot-index_1Bl1a"> 4946724 </div> …
阅读更多...
OpenAI撤回有争议的决定：终止永久性非贬损协议

OpenAI撤回有争议的决定：终止永久性非贬损协议

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗&#xff1f;订阅我们的简报&#xff0c;深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同&#xff0c;从行业内部的深度分析和实用指南中受益。不要错过这个机会&#xff0c;成为AI领…
阅读更多...
HTML静态网页成品作业(HTML+CSS+JS)——心理健康教育介绍网页(4个页面)

HTML静态网页成品作业(HTML+CSS+JS)——心理健康教育介绍网页(4个页面)

&#x1f389;不定期分享源码&#xff0c;关注不丢失哦 文章目录 一、作品介绍二、作品演示三、代码目录四、网站代码HTML部分代码 五、源码获取 一、作品介绍 &#x1f3f7;️本套采用HTMLCSS&#xff0c;使用Javacsript代码使用下拉菜单的实现以及首页图片的轮播&#xff0c…
阅读更多...
ESP32烧录AT固件并进行MQTT通讯

ESP32烧录AT固件并进行MQTT通讯

首先下载AT固件 发布的固件 - ESP32 - — ESP-AT 用户指南 latest 文档 下载烧录工具 下载指导 - ESP32 - — ESP-AT 用户指南 latest 文档 烧录后注意usb的串口是不能发AT指令的 需要用16和17脚 用AT指令确认OK后连WIFI ATCWMODE1 //设置客户端模式 ATCWLAP …
阅读更多...
CV大作业28期-使用TensorFlow快速实现图像风格迁移系统

CV大作业28期-使用TensorFlow快速实现图像风格迁移系统

使用TensorFlow快速实现图像风格迁移系统 资源地址&#xff1a;待更新 视频地址&#xff1a;待更新 随着GPT的横空出世&#xff0c;生成式网络也越来越活&#xff0c;现在的大语言模型除了能回答文字上面的内容&#xff0c;并且在图像和视频创作中也表现除了巨大的潜力&#xf…
阅读更多...
Websocket助手

Websocket助手

功能介绍 WS助手是WebSocket调试的开发工具&#xff0c;该客户端工具可以帮助开发人员快速连接到测试/生产环境&#xff0c;它可以帮助您监视和分析 Websocket 消息&#xff0c;并在开发过程中解决问题&#xff1b;可以模拟客户端实现与服务器的数据交互&#xff0c;并完成批量…
阅读更多...
【DZ模板】克米设计APP手机版本地化+完美使用

【DZ模板】克米设计APP手机版本地化+完美使用

模版介绍 【DZ模板】价值288克米设计APP手机版DZ模板 数据本地化完美使用 腾讯官方出品discuz论坛DIY的后台设置&#xff0c;功能齐全&#xff0c;论坛功能不亚于葫芦侠&#xff0c;自定义马甲&#xff0c;自定义认证&#xff0c;自定义广告&#xff0c;完全可以打造出自己想…
阅读更多...
面试大杂烩之kafka

面试大杂烩之kafka

面试这个领域最近环境不行&#xff0c;所以卷起来流量挺大 关于K8s 其实看我之前的博客&#xff0c;k8s刚有点苗头的时候我就研究过&#xff0c;然后工作的时候间接接触 也自己玩过 但是用的不多就忘记了&#xff0c;正苦于不知道写什么&#xff0c;水一篇 用来面试应该是够了…
阅读更多...
【设计模式】JAVA Design Patterns——Static Content Hosting（静态内容托管模式）

【设计模式】JAVA Design Patterns——Static Content Hosting（静态内容托管模式）

&#x1f50d;目的 将静态内容部署到基于云的存储服务&#xff0c;该服务可以将它们直接交付给客户端。 这可以减少对昂贵计算实例的需求。 &#x1f50d;解释 真实世界例子 全球性的营销网站&#xff08;静态内容&#xff09;需要快速的部署以开始吸引潜在的客户。为了将托管…
阅读更多...
Weblogic XML反序列化漏洞 [CVE-2017-10271]

Weblogic XML反序列化漏洞 [CVE-2017-10271]

漏洞环境搭建请参考 http://t.csdnimg.cn/i11e2 漏洞原理 Weblogic的wls security组件对外提供webservice服务&#xff0c;wls security组件使用了xmldecoder来解析用户传入的xml数据&#xff0c;如果用户进行xml恶意数据的构造&#xff0c;即可触发反序列化漏洞 漏洞版本 O…
阅读更多...
LLMs之PEFT之Llama-2：《LoRA Learns Less and Forgets LessLoRA学得更少但遗忘得也更少》翻译与解读

LLMs之PEFT之Llama-2：《LoRA Learns Less and Forgets LessLoRA学得更少但遗忘得也更少》翻译与解读

LLMs之PEFT之Llama-2&#xff1a;《LoRA Learns Less and Forgets LessLoRA学得更少但遗忘得也更少》翻译与解读 导读&#xff1a;该论文比较了LoRA与完全微调在代码与数学两个领域的表现。 背景问题&#xff1a;微调大规模语言模型需要非常大的GPU内存。LoRA这一参数高效微调方…
阅读更多...
Leetcode | 5-22 | 每日一题 | 找出输掉零场或一场比赛的玩家

Leetcode | 5-22 | 每日一题 | 找出输掉零场或一场比赛的玩家

&#x1f525;博客介绍&#xff1a; EvLast &#x1f3a5;系列专栏&#xff1a; 数据结构与算法 , 算法入门 , C项目 , Leetcode_DayCode &#x1f3a5; 当前专栏: Leetcode_DayCode 专题 : 数据结构帮助小白快速入门算法 &#x1f44d;&#x1f44d;&#x1f44d;&#x1…
阅读更多...
避免锁表：为Update语句中的Where条件添加索引字段

避免锁表：为Update语句中的Where条件添加索引字段

最近在灰度环境中遇到一个问题&#xff1a;某项业务在创建数据时耗时异常长&#xff0c;但同样的代码在预发环境中并未出现此问题。起初我们以为是调用第三方接口导致的性能问题&#xff0c;但通过日志分析发现第三方接口的响应时间正常。最终&#xff0c;我们发现工单表的数据…
阅读更多...
VTK 数据处理：特征边提取

VTK 数据处理：特征边提取

VTK 数据处理&#xff1a;特征边提取 VTK 数据处理&#xff1a;特征边提取原理实例 1&#xff1a;边界边提取实例 2&#xff1a;模型特征边提取实例 3&#xff1a;利用 vtkFeatureEdges 提取的边界补洞实例 4&#xff1a;利用 vtkFillHolesFilter 补洞 VTK 数据处理&#xff1a…
阅读更多...
cs与msf权限传递以及mimikatz抓取win2012明文密码

cs与msf权限传递以及mimikatz抓取win2012明文密码

简单的介绍 cs与msf的简单介绍 我查找过资料得出&#xff0c;Cobalt Strike 的前身是 Armitage&#xff0c;而 Armitage 又可以理解为 Metasploit Framework 的图形界面版&#xff0c;因此 Cobalt Strike 与 Metasploit Framework 在很多地方都是兼容的&#xff0c;所以我们便…
阅读更多...
开源免费绘画软件—Krita

开源免费绘画软件—Krita

一、前言 Krita是一款自由开源的数字绘画软件&#xff0c;适用于Windows、macOS和Linux操作系统。它被广泛用于制作漫画、接景、材质和插画等多种类型的数字艺术作品。Krita的主要目标是提供合适的工具&#xff0c;让画师可以从头到尾完成一幅数字绘画作品的创作。 Krita具备强…
阅读更多...
5. C++网络编程-UDP协议的实现

5. C++网络编程-UDP协议的实现

UDP是无连接的。 UDP Server网络编程基本步骤 创建socket&#xff0c;指定使用UDP协议将socket与地址和端口绑定使用recv/send接收/发送数据 由于UDP是无连接的&#xff0c;直接侦听就行使用close关闭连接 这个UDP接收数据的时候用的API是recvfrom,发送数据是sendto 客户端 …
阅读更多...
检测头篇 | YOLOv8改进之添加小目标检测头 / 添加大目标检测头 / 减少检测头

检测头篇 | YOLOv8改进之添加小目标检测头 / 添加大目标检测头 / 减少检测头

前言：Hello大家好，我是小哥谈。本文首先给大家展示原始YOLOv8的网络结构图，然后再对其进行改变，即增加小目标检测头、增加大目标检测头和减少检测头。🌈 目录 🚀1.网络结构图
阅读更多...
pikachu靶场中的CSRF、SSRF通关

pikachu靶场中的CSRF、SSRF通关

目录 1、CSRF介绍 2、CSRF&#xff08;get&#xff09; 3、CSRF&#xff08;post&#xff09; 4、CSRF Token 5、SSRF介绍 6、SSRF&#xff08;curl&#xff09; 7、SSRF&#xff08;file_get-content&#xff09; 8、CSRF与SSRF的区别 最近在学习CSRF、SSRF漏洞&#…
阅读更多...
ASP+ACCESS酒店房间预约系统设计

ASP+ACCESS酒店房间预约系统设计

摘要 随着国内经济形势持续发展&#xff0c;国内酒店业进入难得的发展高峰期&#xff0c;使得中外资本家纷纷将目光投向中低端市场。然而&#xff0c;中国酒店业的区域结构不合理、竞争手段不足和市场对经济型酒店的需求日益显露&#xff0c;以及2008年北京奥运会、2010年上海…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023