【Docker系列】深入理解`docker attach`与`docker exec`

在 Docker 的世界中，容器是轻量级的、可移植的、自给自足的运行环境。它们运行在宿主机上，但提供了隔离的资源和环境。当开发者或系统管理员需要与容器进行交互时，通常会使用docker attach或docker exec命令。这两个命令都可以用来进入一个已经运行中的容器，但它们在行为和使用场景上有所不同。

docker attach命令详解

docker attach命令允许用户连接到一个已经运行中的容器的标准输入（stdin）、输出（stdout）和错误输出（stderr）。当使用docker attach命令进入容器后，用户可以直接在容器内部执行命令，就像在本地终端一样。但是，需要注意的是，当用户退出docker attach会话时，容器也会随之停止运行。这通常不是我们希望的结果，因为我们可能只是想临时进入容器进行一些操作，而不是永久停止它。

使用方法

使用docker attach命令非常简单，只需要指定容器的 ID 或名称即可。例如：

docker attach 1e560fca4907

这条命令会将你的终端会话附加到容器1e560fca4907上。你可以在容器内部执行命令，直到你按下Ctrl+p和Ctrl+q退出容器。但是，如前所述，退出后容器会停止。

docker exec命令详解

与docker attach不同，docker exec命令允许用户在容器内部启动新的进程，而不会干扰容器的主进程。这意味着，即使用户退出了docker exec会话，容器仍然会继续运行。这使得docker exec成为进入运行中容器的首选方法，因为它不会影响容器的生命周期。

使用方法

docker exec命令的使用方法稍微复杂一些，因为它需要指定在容器内部执行的命令。例如，如果你想要在容器1e560fca4907内部启动一个 bash 会话，你可以使用以下命令：

docker exec -it 1e560fca4907 /bin/bash

这里的-it参数是两个选项的组合：-i（交互式）和-t（分配一个伪终端）。这两个选项确保了用户能够与容器内部的 bash 会话进行交互。

docker attach与docker exec的比较

容器生命周期

• docker attach：退出会话时，容器会停止。
• docker exec：退出会话时，容器继续运行。

进程管理

• docker attach：直接与容器的主进程交互。
• docker exec：在容器内部启动新的进程。

使用场景

• docker attach：适用于需要临时进入容器进行操作，且不介意容器停止的场景。
• docker exec：适用于需要进入容器进行操作，但希望容器继续运行的场景。

实际应用案例

假设你有一个运行中的 Web 服务器容器，你需要临时检查服务器的日志文件。使用docker exec命令，你可以在不影响服务器运行的情况下查看日志：

docker exec -it 1e560fca4907 tail -f /var/log/nginx/error.log

这条命令会在容器内部启动一个新的进程来跟踪日志文件，而不会干扰到 Web 服务器的主进程。

总结

docker attach和docker exec都是与运行中的 Docker 容器交互的重要工具。选择使用哪一个命令取决于你的具体需求。如果你需要临时进入容器进行操作，并且不介意容器停止，那么docker attach是一个不错的选择。但是，如果你需要进入容器进行操作，同时希望容器继续运行，那么docker exec是更好的选择。