前言
感觉最近很多人都在问docker相关的问题，关于怎么操作一个已经启动的docker容器的文件系统，首先我发现这非常困难，因为 mnt的命名空间。
为了登录进入一个已经启动的docker容器，我们需要这么做：
- 使用nsenter来在临时挂载点上挂载整个docker容器的文件系统。
- 创建一个特定目录的绑定挂载来当作卷来使用。
- 卸载临时挂载。
好吧，开始实践。
启动一个名为charlie的docker实例:
$ docker run --name charlie -ti ubuntu bash
我想要将目录 /home/jpetazzo/Work/DOCKER/docker to /src 挂载到我的docker容器中。
nsenter
首先，需要nsenter，通过docker-enter帮助脚本来操作。因为想要挂载文件系统到docker容器中，处于安全原因，我们的docker容器是不允许这么做的。使用nsenter，我们就可以在docker容器中执行任意的命令，而不会受到任何安全限制的干扰，直接获取docker容器的root权限，如何获取docker容器的方法 就是这样
安装nsenter，通过docker-enter安装nsenter:
$ docker run --rm -v /usr/local/bin:/target jpetazzo/nsenter
使用我们的docker文件系统
想要挂载宿主主机中的目录 (/home/jpetazzo/Work/DOCKER/docker) 在docker中。
要找到docker文件系统的目录。
首先使用readlink查看docker 目录的挂载位置。
$ readlink --canonicalize /home/jpetazzo/Work/DOCKER/docker /home/jpetazzo/go/src/github.com/docker/docker
设置环境变量:
$ HOSTPATH=/home/jpetazzo/Work/DOCKER/docker $ REALPATH=$(readlink --canonicalize $HOSTPATH)
查看docker文件系统的挂载情况df:
$ df $REALPATH Filesystem 1K-blocks Used Available Use% Mounted on /sda2 245115308 156692700 86157700 65% /home/jpetazzo
指定指定docker 文件系统的环境变量
$ FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}')
查看docker容器中的设备情况
因为现在没有绑定挂载或者使用 BTRFS，所以我们要查看/proc/mounts 来找到这个目录的设备文件 /home/jpetazzo 。
$ while read DEV MOUNT JUNK > do [ $MOUNT = $FILESYS ] && break > done </proc/mounts $ echo $DEV /dev/sda2
通过设备信息找到挂载情况。
$ while read A B C SUBROOT MOUNT JUNK > do [ $MOUNT = $FILESYS ] && break > done < /proc/self/mountinfo $ echo $SUBROOT /jpetazzo
很好，我们现在知道需要挂载 /dev/sda2,到这个目录 /jpetazzo, 从这个位置 指向我们需要的任何目录。
设定目录
$ SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)
查看设备号。
$ stat --format "%t %T" $DEV 8 2
设置设备信息
$ DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))
将这些步骤集合
我们就是要验证docker容器中的路径和主机是不是一置
$ docker-enter charlie -- sh -c > "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
创建临时挂载点挂载文件系统
$ docker-enter charlie -- mkdir /tmpmnt $ docker-enter charlie -- mount $DEV /tmpmnt
确定文件系统存在挂载卷
$ docker-enter charlie -- mkdir -p /src $ docker-enter charlie -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH /src
清理临时挂载
$ docker-enter charlie -- umount /tmpmnt $ docker-enter charlie -- rmdir /tmpmnt
下面是一个简单实例脚本：
#!/bin/sh
set -e
CONTAINER=charlie
HOSTPATH=/home/jpetazzo/Work/DOCKER/docker
CONTPATH=/src
REALPATH=$(readlink --canonicalize $HOSTPATH)
FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}')
while read DEV MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done </proc/mounts
[ $MOUNT = $FILESYS ] # Sanity check!
while read A B C SUBROOT MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done < /proc/self/mountinfo
[ $MOUNT = $FILESYS ] # Moar sanity check!
SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)
DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))
docker-enter $CONTAINER -- sh -c "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
docker-enter $CONTAINER -- mkdir /tmpmnt
docker-enter $CONTAINER -- mount $DEV /tmpmnt
docker-enter $CONTAINER -- mkdir -p $CONTPATH
docker-enter $CONTAINER -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH $CONTPATH
docker-enter $CONTAINER -- umount /tmpmnt
docker-enter $CONTAINER -- rmdir /tmpmnt
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。
一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。
另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？