Docker-为什么cp不能通过bash正确复制？

Question

我试图运行一个普通的bash脚本，从容器中运行一个工具，并将其输出提取到主机。这就是我到目前为止得到的（当然去掉了脚本本身）：

docker build -t amass https://github.com/OWASP/Amass.git
docker run -d --name amass_dock amass
docker exec -it amass_dock sh -c "./bin/amass --passive -d example.com -o out.txt"
docker cp amass_dock:/out.txt .

这给出了错误：“无法在停止状态下执行”。正确的执行方式是什么？我的目标是最终运行docker程序并将输出带到主机。

Answer 1

如果您的程序的主要目标是读写本地文件，请考虑不在Docker中运行它。这完全避免了您遇到的容器生命周期和文件系统映射问题。

sudo apt install snapd
sudo systemctl start snapd
sudo snap install amass
./bin/amass --passive -d example.com -o out.txt

否则，Docker容器有自己独立的文件系统，需要显式地授予对主机系统文件的访问权限。请参阅绑定挂载上的Docker留档。您可以像

sudo docker build -t amass https://github.com/OWASP/Amass.git
sudo docker run --rm -v $PWD:/data \
  amass --passive -d example.com -o /data/out.txt
cat out.txt

请注意，您可以在docker run-v选项中指定任何主机目录，甚至可以指定像/etc和/bin这样的系统目录，因此，我已经明确调用了需要根等效权限的步骤（docker组中的成员资格等同于具有根）。另外请注意，如果没有Docker，您可以作为普通用户运行该工具，但是要运行Docker容器，您必须有效地成为root用户。

如果您的问题是容器正在退出（“处于停止状态”），那么第一步应该是查看docker日志，并在前台运行容器，而不使用-d选项来了解原因。虽然docker exec是一个有用的调试工具，但它并不是用来与容器交互的主要方式。

Answer 2

最简单的方法是阅读手册：），然后像这样运行：

docker build -t amass https://github.com/OWASP/Amass.git
# Note that out.txt will be created on your host, not within the container
docker run amass --passive -d example.com > out.txt
cat out.txt

附言：为了方便起见，您可能希望在主机系统上放置一个包装脚本，如下所示：

#!/bin/bash
# /usr/local/bin/amass
docker run amass "$@"

使其可执行：

chmod +x /usr/local/bin/amass

现在，您可以运行amass，并在脚本中使用它，就像它将安装在主机系统上一样：

amass --passive -d example.com