如何进入Docker容器的外壳？

Question

我开始使用Docker。我正在使用WordPress基本映像和docker-compose。

我正在尝试使用ssh进入其中一个容器，以检查在初始构建期间创建的文件/目录。我试着跑步docker-compose run containername ls -la，但是没有做任何事情。即使这样做，我还是希望有一个可以遍历目录结构的控制台，而不是运行单个命令。用Docker执行此操作的正确方法是什么？

Answer 1

docker attach将允许您连接到Docker容器，但这与并不是真的一样ssh。例如，如果您的容器正在运行Web服务器，docker attach则可能会将您连接到Web服务器进程的 标准输出 。它不一定会给您外壳。

该docker exec命令可能就是您要查找的内容。这将使您可以在现有容器中运行任意命令。例如：

docker exec -it <mycontainer> bash

当然，您正在运行的任何命令都必须存在于容器文件系统中。

在上面的命令中<mycontainer>是目标容器的名称或ID。是否使用都没关系docker compose; 只需运行docker ps并使用ID（在第一列中显示一个十六进制字符串）或名称（在最后一列中显示）即可。例如，给定：

$ docker ps
d2d4a89aaee9        larsks/mini-httpd   "mini_httpd -d /cont   7 days ago          Up 7 days                               web

我可以跑：

$ docker exec -it web ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
18: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:3/64 scope link 
       valid_lft forever preferred_lft forever

我可以通过运行以下命令完成同一件事：

$ docker exec -it d2d4a89aaee9 ip addr

同样，我可以在容器中启动外壳程序。

$ docker exec -it web sh
/ # echo This is inside the container.
This is inside the container.
/ # exit
$