nsenter

一个最典型的用途就是进入容器的网络命令空间。相当多的容器为了轻量级，是不包含较为基础的命令的，比如说 ip address，ping，telnet，ss，tcpdump 等等命令，这就给调试容器网络带来相当大的困扰：只能通过 docker inspect ContainerID 命令获取到容器IP，以及无法测试和其他网络的连通性。这时就可以使用nsenter命令仅进入该容器的网络命名空间，使用宿主机的命令调试容器网络。此外，nsenter也可以进入 mnt, uts, ipc, pid, user 命令空间，以及指定根目录和工作目录。

-t, --target pid：指定被进入命名空间的目标进程的pid
-m, --mount[=file]：进入mount命令空间。如果指定了file，则进入file的命令空间
-u, --uts[=file]：进入uts命令空间。如果指定了file，则进入file的命令空间
-i, --ipc[=file]：进入ipc命令空间。如果指定了file，则进入file的命令空间
-n, --net[=file]：进入net命令空间。如果指定了file，则进入file的命令空间
-p, --pid[=file]：进入pid命令空间。如果指定了file，则进入file的命令空间
-U, --user[=file]：进入user命令空间。如果指定了file，则进入file的命令空间
-G, --setgid gid：设置运行程序的gid-S, --setuid uid：设置运行程序的uid
-r, --root[=directory]：设置根目录-w, --wd[=directory]：设置工作目录

最后更新 2021-02-18 14:00:00
合作编辑者如下：张映

有误，我来改正
(0)

正确
(0)

收藏
(0)

 

# 获取容器的PID
[root@node1 ~]# docker inspect -f {{.State.Pid}} ba14abc164ff
13692

# 根据容器的PID，进入容器
$ sudo nsenter --target 13692 --mount --uts --ipc --net --pid
root@0b5c25f10a15:/#

最后更新 2021-02-16 16:27:50 - 合作编辑者如下：张映

有误，我来改正
(0)

正确
(3)

评论（0）