寄存地

In order to be irreplaceable, one must always be different

0%

nsenter命令

nsenter命令是一个可以在指定进程的命令空间下运行指定程序的命令,它位于util-linux包中。

一般可以用于在容器外 debug 容器中运行的程序。

其命令行格式

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
nsenter [options] [program [arguments]]

options:
-t, --target pid:指定被进入命名空间的目标进程的pid
-m, --mount[=file]:进入mount命令空间。如果指定了file,则进入file的命令空间
-u, --uts[=file]:进入uts命令空间。如果指定了file,则进入file的命令空间
-i, --ipc[=file]:进入ipc命令空间。如果指定了file,则进入file的命令空间
-n, --net[=file]:进入net命令空间。如果指定了file,则进入file的命令空间
-p, --pid[=file]:进入pid命令空间。如果指定了file,则进入file的命令空间
-U, --user[=file]:进入user命令空间。如果指定了file,则进入file的命令空间
-G, --setgid gid:设置运行程序的gid
-S, --setuid uid:设置运行程序的uid
-r, --root[=directory]:设置根目录
-w, --wd[=directory]:设置工作目录

如果没有给出program,则默认执行$SHELL。

查询容器的PID

1
2
3
# docker inspect --format {{.State.Pid}} <container_name_or_ID>

# nsenter -m -u -i -n -p -t $PID hostname

或者可以直接进入容器network ns,例如

1
# nsenter --net=/var/run/docker/netns/1-7fe9ew67wh ip a

其原理基本就是Linux Namespace