Docker 容器操作退出后进入解决办法

在我们对Docker容器操作的时候，有时候会误操作或者其他的原因无意间退出了正在操作的容器，也许你会担忧你在其中的一些操作未保存下来，无须担忧，本文中将会提供各种方法供你参考（我的建议使用最后一种）。在本文，我们将讨论五种（4+1）连接Docker容器并与其进行交互的方法。例子中所有的代码都可以在GitHub中找到，你可以亲自对它们进行测试。

1.nsenter

安装

nsenter 工具在 util-Linux 包2.23版本后包含。 如果系统中 util-linux 包没有该命令，可以按照下面的方法从源码安装。

你也可以点击此链接进行下载  http://pan.baidu.com/s/1FEt8y

$ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24; 

$ ./configure --without-ncurses 

使用

nsenter 可以访问另一个进程的名字空间。nsenter 要正常工作需要有 root 权限。 很不幸，Ubuntu 14.4 仍然使用的是 util-linux 2.20。安装最新版本的 util-linux（2.24）版，请按照以下步骤：

$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz $ cd util-linux-2.24 $ ./configure --without-ncurses && make nsenter $ sudo cp nsenter /usr/local/bin  

从util-linux版本2.23开始，nsenter工具就包含在其中。它用来访问另一个进程的名字空间。nsenter要正常工作需要有root权限。很不幸，Ubuntu 14.4仍然使用的是util-linux版本2.20。安装最新版本的util-linux（2.24)版，请按照以下步骤：

cd /tmp

为了连接到容器，你还需要找到容器的第一个进程的PID，通过这个PID，你就可以连接到这个容器：

$ docker inspect --format "{{ .State.Pid }}" <container-id> //or run 'docker inspect -f "{{ .State.Pid }}" <container-id>' $ nsenter --target $PID --mount --uts --ipc --net --pid 

2.nsinit

从0.9版本开始，Docker自身就具有一个管理容器的库，名字为 libcontainer。libcontainer中的nsinit工具允许用户直接访问linux名字空间和cgroup内核。在安装nsinit之前，你首先需要安装Go运行时环境：

$ apt-get installgit golang-go   $ mkdir-p $HOME/go-dev/binmkdir-p $HOME/go-dev/src  $ echo"export GOPATH=/$HOME/go-dev" >> ~/.profileecho "PATH=/$PATH:/$GOPATH/bin">> ~/.profile   $ source~/.profile  

接下来才安装nsinit:

$ apt-get installgit golang-go   $ mkdir-p $HOME/go-dev/binmkdir-p $HOME/go-dev/src  $ echo"export GOPATH=/$HOME/go-dev" >> ~/.profileecho "PATH=/$PATH:/$GOPATH/bin">> ~/.profile   $ source~/.profile  

nsinit读取的是位于/var/lib/docer/execdriver/native/<Container-id>容器目录下的配置数据。要运行nsinit，你需要切换到容器目录下。由于/var/lib/docker目录对于root用户是只读权限，因此你还需要root权限。通过docker的ps命令，你可以确定容器ID。一旦你进入/var/lib/docker目录，你就可以连接容器了：

nsinit exec /bin/bash 

3.lxc(-attach)

直到Docker 0.8.1版本为止，LXC一直是管理容器的基本工具，Docker一直支持这个工具。但是从0.9.0版本开始，Docker默认使用libcontainer管理容器，不再依赖LXC了。因此默认情况下，你不能使用lxc-attach了。