docker exec 與 docker attach 區別
Docker exec與Docker attach
不論是開發者是運維人員，都經常有需要進入容器的訴求。
目前看，主要的方法不外乎以下幾種：
1. 使用ssh登陸進容器
2. 使用nsenter、nsinit等第三方工具
3. 使用Docker本身提供的工具
方法1需要在容器中啟動sshd，存在開銷和攻擊面增大的問題。同時也違反了Docker所倡導
的一個容器一個程序的原則。
方法2需要額外學習使用第三方工具。
所以大多數情況最好還是使用Docker原生方法，Docker目前主要提供了Docker exec和
Docker attach兩個命令。
以下在docker1.1上及以上驗證。
Docker attach
Docker attach可以attach到一個已經執行的容器的stdin，然後進行命令執行的動作。
但是需要注意的是，如果從這個stdin中exit，會導致容器的停止。
[[email protected] temp]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2327e7eab0ed busybox:buildroot-2014.02 "/bin/sh" About a minute ago Up About a minute bb2
[ Docker exec
關於-i、-t引數
可以看出只用-i時，由於沒有分配偽終端，看起來像pipe執行一樣。但是執行結果、命令
返回值都可以正確獲取。
[[email protected] temp]# docker exec -i bb2 /bin/sh
date
Tue Jul 14 04:01:11 UTC 2015
echo $?
0
dir
/bin/sh: dir: not found
echo $?
127
使用-it時，則和我們平常操作console介面類似。而且也不會像attach方式因為退出，導致
整個容器退出。
這種方式可以替代ssh或者nsenter、nsinit方式，在容器內進行操作。
[[email protected] temp]# docker exec -it bb2 /bin/sh
/ # pwd
/
/ # echo $?
0
/ # dir
/bin/sh: dir: not found
/ # echo $?
127
如果只使用-t引數，則可以看到一個console視窗，但是執行命令會發現由於沒有獲得stdin
的輸出，無法看到命令執行情況。
[[email protected] temp]# docker exec -t bb2 /bin/sh
/ # pwd
hanging....
[[email protected] temp]# docker exec -t bb2 pwd
/
[[email protected] temp]# echo $?
0
[[email protected] temp]# docker exec -t bb2 dir
2015/07/14 04:03:57 docker-exec: failed to exec: exec: "dir": executable file not found in $PATH
[[email protected] temp]# echo $?
0
docker exec執行後，會命令執行返回值。（備註Docker1.3似乎有Bug，不能正確返回命令執行結果）
[[email protected] temp]# docker exec -it bb cat /a.sh
echo "running a.sh"
exit 10
[[email protected] temp]# docker exec -t bb /a.sh
running a.sh
[[email protected] temp]# echo $?
10
[[email protected] temp]# docker exec -it bb /a.sh
running a.sh
[[email protected] temp]# echo $?
10
[[email protected] temp]# docker exec -i bb /a.sh
running a.sh
[[email protected] temp]# echo $?
10
關於-d引數
在後臺執行一個程序。可以看出，如果一個命令需要長時間程序，使用-d引數會很快返回。
程式在後臺執行。
[[email protected] temp]# docker exec -d bb2 /a.sh
[[email protected] temp]# echo $?
0
如果不使用-d引數，由於命令需要長時間執行，docker exec會卡住，一直等命令執行完成
才返回。
相關推薦
docker exec 與 docker attach 區別
Docker exec與Docker attach 不論是開發者是運維人員，都經常有需要進入容器的訴求。 目前看，主要的方法不外乎以下幾種： 1. 使用ssh登陸進容器 2. 使用nsenter、nsinit等第三方工具 3. 使用Docker本身提供的工具
docker save與docker export的區別
docker save與docker export的區別在http://chy940405.blog.51cto.com/11344281/1981804 這篇文章中分享了docker 基本操作Ⅱ（關於鏡像操作）,其中有一個問題就是docker save和docker export都能導出鏡像包，咋看起來區別
docker run 與docker start的區別
ont block content 只需要 bsp min png class AD docker run 只在第一次運行時使用，將鏡像放到容器中，以後再次啟動這個容器時，只需要使用命令docker start 即可。 docker run相當於執行了兩步操
docker import與docker load的區別是什麽？
docker 容器 虛擬化實際上，既可以使用docker load命令來導入鏡像庫存儲文件到本地鏡像庫，也可以使用docker import命令來導入一個容器快照到本地鏡像庫。兩者的區別在於容器快照將會丟棄所有的歷史記錄和元數據信息，而鏡像存儲文件將保存完整記錄，體積也會更大。此外從容器快照文件導入時，也可以
Docker load與Docker import
-m log nta 服務 linux機器 數據 mark 流行 們的 docker load與docker import ? 首先，想要清楚的了解docker load與docker import命令的區別，就必須了解鏡像與容器的區別： 鏡像：用來啟動容器的只讀模板，是
Docker Compose與Docker Stack的不同之處
翻譯原文 Docker引擎在1.12 版本集成了Docker Swarm, 帶來了一些新工具。 現在可以無需安裝 Docker Compose， 就可以利用docker-compose.yml 檔案建立Docker 容器堆疊。 這個命令是 docker stack, 使用方式與d
04 . Docker安全與Docker底層實現
Docker安全 --- `Docker安全性時，主要考慮三個方面` ```shell # 1. 由核心的名字空間和控制組機制提供的容器內在安全 1 簡介（1）docker是什麽？Docker 的英文本意是“搬運工”，在程序員的世界裏， Docker 搬運的是集裝箱（Container），docker 是一種用