--mount --uts --ipc --net --pid bash -l # 在容器中执行命令 nsenter --target

--mount --uts --ipc --net --pid -- echo hello world #### `docker-bash`工具 查找一个容器的主要进程的PID和输入这么长的nsenter命令很快会变得乏味无论.幸运的是,我们提供了一个`docker-bash` 工具,它可以自动完成只要的工具.这个工具是运行在*docker主机*上面,不是在docker容器中. 该工具还附带了一个预编译的二进制`nsenter`,这样你不需要自己安装`nsenter`了.`docker-bash`是很简单的使用的. 首先,在docker主机上安装这个工具: curl --fail -L -O https://github.com/phusion/baseimage-docker/archive/master.tar.gz && \ tar xzf master.tar.gz && \ sudo ./baseimage-docker-master/install-tools.sh 运行这个工具登录到容器中: docker-bash YOUR-CONTAINER-ID 你可以通过`docker ps`来查找你的容器ID. 默认,`docker-bash`会打开一个bash 回话.你可以告诉运行什么命令,之后就会自动退出: docker-bash YOUR-CONTAINER-ID echo hello world ### 通过`ssh`,登录容器或者在容器内执行命令 你可以使用ssh来登录任何基于baseimage-docker的容器.你可以使用它在容器中执行命令. 这里有个和[通过`nsenter`,登录容器或者在容器内执行命令](#login_nsenter)的优缺点的比较: * 优点 * 不像`nsenter`一样,运行在docker主机上面.几乎每个人都会安装一个ssh客户端. * 不想使用`nsenter`,运行的进程和正在的进程会不一样. * 不需要docker主机提供root权限. * 运行你让用户登录到容器,而不需要登录到docker主机.然而,默认这是不启用的,因为baseimage-docker默认不是开放ssh服务的. *　缺点 * 需要设置ssh key.然而,baseimage-docker会提供一中办法,会让key的生成会很容器.阅读更多信息. 第一件事情,就是你需要确定你在容器中已经安装设置了ssh key. 默认,没有任何安装key的,所有你无法登录.为了方便的原因,我们提供了一个[已经生成的key](https://github.com/phusion/baseimage-docker/blob/master/image/insecure_key) [(PuTTY format)](https://github.com/phusion/baseimage-docker/blob/master/image/insecure_key.ppk),为了让你使用方便.然后,请注意这个key仅仅是为方便.他没有任何安全行,因为它的key是在网络上提供的.**在生产环境,你必须使用你自己的key.** #### 在容器中使用key 你可以临时的使用key仅仅作为容器使用.这就以为这key是安装在容器上的.如果你使用`docker stop`和`docker start`控制容器,那么key是在容器中,但是如果你使用`docker run`开启一个新容器,那么这个容器是不包含key的. 启动新容器包含key`--enable-insecure-key`: docker run YOUR_IMAGE /sbin/my_init --enable-insecure-key 找出你的刚才运行的容器的ID: docker ps 一旦你拥有容器的ID,就能找到容器使用的IP地址: docker inspect -f "{{ .NetworkSettings.IPAddress }}" 现在你有得了IP地址,你就看通过SSH来登录容器,或者在容器中执行命令了: # 下载key curl -o insecure_key -fSL https://github.com/phusion/baseimage-docker/raw/master/image/insecure_key chmod 600 insecure_key # 登录容器 ssh -i insecure_key root@ # 在容器中执行命令 ssh -i insecure_key root@ echo hello world #### 支持一个长久的key 在一个长久存在的镜像中支持一个key是很可能的.一般是不推荐这么做,但是对于临时开始或者做demo演示,对安全要求不高,还是很合适的. 编辑你的dockerfile,来安装永久的key: RUN /usr/sbin/enable_insecure_key 在容器中怎么使用,同[在容器中使用key](#using_the_insecure_key_for_one_container_only)的章节说的一样. #### 使用你自己的key 编辑你的dockerfile,来安装ssh public key: ## 安装你自己的public key. ADD your_key.pub /tmp/your_key.pub RUN cat /tmp/your_key.pub >> /root/.ssh/authorized_keys && rm -f /tmp/your_key.pub 重新创建你的镜像.一旦你创建成功,启动基于这个镜像的容器. docker run your-image-name 找出你的刚才运行的容器的ID: docker ps 一旦你拥有容器的ID,就能找到容器使用的IP地址: docker inspect -f "{{ .NetworkSettings.IPAddress }}" 现在你有得了IP地址,你就看通过SSH来登录容器,或者在容器中执行命令了: # 登录容器 ssh -i /path-to/your_key root@ # 在容器中执行命令 ssh -i /path-to/your_key root@ echo hello world #### `docker-ssh`工具 找到容器的IP,运行ssh命令,很快会变得乏味无聊.幸运的是,我们提供了一个`docker-ssh`,可以自动完成这些事情.这个工具是运行在*Docker 主机*上的,不是安装在docker容器中的. 首先,在docker主机上面安装这个工具. curl --fail -L -O https://github.com/phusion/baseimage-docker/archive/master.tar.gz && \ tar xzf master.tar.gz && \ sudo ./baseimage-docker-master/install-tools.sh 使用这个工具通过ssh登录容器: docker-ssh YOUR-CONTAINER-ID 你可以使用`docker ps`找到`YOUR-CONTAINER-ID`. 默认,`docker-bash`会打开一个bash 回话.你可以告诉运行什么命令,之后就会自动退出: docker-ssh YOUR-CONTAINER-ID echo hello world ## 创建你自己的镜像 如果某些原因,你需要创建你自己的镜像,来替代从docker仓库下载镜像,可以按照的说明. 克隆仓库: git clone https://github.com/phusion/baseimage-docker.git cd baseimage-docker 创建一个包含docker在的虚拟机.你可以使用我们提供的Vagrantfile. vagrant up vagrant ssh cd /vagrant 编译镜像: make build 如果你想把创建的镜像名字,叫其他名字,通过`NAME`变量可以设置: make build NAME=joe/baseimage ## 总结 * Using baseimage-docker? [Tweet about us](https://twitter.com/share) or [follow us on Twitter](https://twitter.com/phusion_nl). * Having problems? Want to participate in development? Please post a message at [the discussion forum](https://groups.google.com/d/forum/passenger-docker). * Looking for a more complete base image, one that is ideal for Ruby, Python, Node.js and Meteor web apps? Take a look at [passenger-docker](https://github.com/phusion/passenger-docker). [](http://www.phusion.nl/) Please enjoy baseimage-docker, a product by [Phusion](http://www.phusion.nl/). :-)