前言
感觉最近很多人都在问docker相关的问题,关于怎么操作一个已经启动的docker容器的文件系统,首先我发现这非常困难,因为 mnt的命名空间。
为了登录进入一个已经启动的docker容器,我们需要这么做:
- 使用nsenter来在临时挂载点上挂载整个docker容器的文件系统。
- 创建一个特定目录的绑定挂载来当作卷来使用。
- 卸载临时挂载。
好吧,开始实践。
启动一个名为charlie的docker实例:
1
|
$ docker run --name charlie -ti ubuntu bash
|
我想要将目录 /home/jpetazzo/Work/DOCKER/docker to /src 挂载到我的docker容器中。
nsenter
首先,需要nsenter,通过docker-enter
帮助脚本来操作。因为想要挂载文件系统到docker容器中,处于安全原因,我们的docker容器是不允许这么做的。使用nsenter,我们就可以在docker容器中执行任意的命令,而不会受到任何安全限制的干扰,直接获取docker容器的root权限,如何获取docker容器的方法 就是这样
安装nsenter,通过docker-enter
安装nsenter:
1
|
$ docker run -- rm - v /usr/local/bin : /target jpetazzo /nsenter
|
使用我们的docker文件系统
想要挂载宿主主机中的目录 (/home/jpetazzo/Work/DOCKER/docker) 在docker中。
要找到docker文件系统的目录。
首先使用readlink查看docker 目录的挂载位置。
1
2
|
$ readlink --canonicalize /home/jpetazzo/Work/DOCKER/docker
/home/jpetazzo/go/src/github .com /docker/docker
|
设置环境变量:
1
2
|
$ HOSTPATH= /home/jpetazzo/Work/DOCKER/docker
$ REALPATH=$(readlink --canonicalize $HOSTPATH)
|
查看docker文件系统的挂载情况df:
1
2
3
|
$ df $REALPATH
Filesystem 1K-blocks Used Available Use% Mounted on
/sda2 245115308 156692700 86157700 65% /home/jpetazzo
|
指定指定docker 文件系统的环境变量
1
|
$ FILESYS=$( df -P $REALPATH | tail -n 1 | awk '{print $6}' )
|
查看docker容器中的设备情况
因为现在没有绑定挂载或者使用 BTRFS,所以我们要查看/proc/mounts 来找到这个目录的设备文件 /home/jpetazzo 。
1
2
3
4
5
|
$ while read DEV MOUNT JUNK
> do [ $MOUNT = $FILESYS ] && break
> done < /proc/mounts
$ echo $DEV
/dev/sda2
|
通过设备信息找到挂载情况。
1
2
3
4
5
|
$ while read A B C SUBROOT MOUNT JUNK
> do [ $MOUNT = $FILESYS ] && break
> done < /proc/self/mountinfo
$ echo $SUBROOT
/jpetazzo
|
很好,我们现在知道需要挂载 /dev/sda2,到这个目录 /jpetazzo, 从这个位置 指向我们需要的任何目录。
设定目录
1
|
$ SUBPATH=$( echo $REALPATH | sed s,^$FILESYS,,)
|
查看设备号。
1
2
|
$ stat -- format "%t %T" $DEV
8 2
|
设置设备信息
1
|
$ DEVDEC=$( printf "%d %d" $(stat -- format "0x%t 0x%T" $DEV))
|
将这些步骤集合
我们就是要验证docker容器中的路径和主机是不是一置
1
2
|
$ docker-enter charlie -- sh -c \
> "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
|
创建临时挂载点挂载文件系统
1
2
|
$ docker-enter charlie -- mkdir /tmpmnt
$ docker-enter charlie -- mount $DEV /tmpmnt
|
确定文件系统存在挂载卷
1
2
|
$ docker-enter charlie -- mkdir -p /src
$ docker-enter charlie -- mount -o bind /tmpmnt/ $SUBROOT/$SUBPATH /src
|
清理临时挂载
1
2
|
$ docker-enter charlie -- umount /tmpmnt
$ docker-enter charlie -- rmdir /tmpmnt
|
下面是一个简单实例脚本:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
#!/bin/sh
set -e
CONTAINER=charlie
HOSTPATH= /home/jpetazzo/Work/DOCKER/docker
CONTPATH= /src
REALPATH=$(readlink --canonicalize $HOSTPATH)
FILESYS=$( df -P $REALPATH | tail -n 1 | awk '{print $6}' )
while read DEV MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done < /proc/mounts
[ $MOUNT = $FILESYS ] # Sanity check!
while read A B C SUBROOT MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done < /proc/self/mountinfo
[ $MOUNT = $FILESYS ] # Moar sanity check!
SUBPATH=$( echo $REALPATH | sed s,^$FILESYS,,)
DEVDEC=$( printf "%d %d" $(stat -- format "0x%t 0x%T" $DEV))
docker-enter $CONTAINER -- sh -c \
"[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
docker-enter $CONTAINER -- mkdir /tmpmnt
docker-enter $CONTAINER -- mount $DEV /tmpmnt
docker-enter $CONTAINER -- mkdir -p $CONTPATH
docker-enter $CONTAINER -- mount -o bind /tmpmnt/ $SUBROOT/$SUBPATH $CONTPATH
docker-enter $CONTAINER -- umount /tmpmnt
docker-enter $CONTAINER -- rmdir /tmpmnt
|
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流。
原文链接:http://www.simapple.com/387.html