目錄
1 docker exec命令概述
1.1 命令定位與作用
1.2 與相似命令對比
2 基本語法與參數解析
2.1 完整命令語法
2.2 核心參數詳解
2.2.1 -i, --interactive
2.2.2 -t, --tty
2.2.3 -d, --detach
2.2.4 -e, --env
2.2.5 -u, --user
2.2.6 -w, --workdir
3 典型使用場景與示例
3.1 進入容器交互式終端
3.2 在容器內執行單次命令
3.3 多命令執行技巧
3.4 后臺任務執行
4 高級用法與技巧
4.1 環境變量管理
4.2 用戶權限控制
4.3 文件系統操作
4.4 網絡診斷
4.5 進程管理
5 底層原理與技術細節
5.1 命名空間與cgroups
5.2 執行流程詳解
5.3 與docker attach的區別
6 與其他命令的協作
6.1 結合docker ps使用
6.2 與docker commit配合
6.3 在docker-compose中使用
7 總結
1 docker exec命令概述
1.1 命令定位與作用
- docker exec是Docker容器管理中的核心命令之一，它允許用戶在正在運行的容器內部執行命令
- 與docker run命令不同，docker exec不會創建新容器，而是附加到已存在的運行中容器
1.2 與相似命令對比
| 命令 | 作用 | 適用場景 | 容器狀態要求 |
| docker attach | 附加到運行中容器的主進程 | 查看/交互主進程輸出 | 必須運行中 |
| docker exec | 在容器內執行新命令 | 調試、管理容器 | 必須運行中 |
| docker run | 創建并啟動新容器 | 啟動新容器 | 無要求 |
2 基本語法與參數解析
2.1 完整命令語法
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]2.2 核心參數詳解
2.2.1 -i, --interactive
作用：保持STDIN打開，即使沒有附加使用場景：需要向容器內輸入命令時
- 示例：
docker exec -i my_container bash2.2.2 -t, --tty
作用：分配偽終端(pseudo-TTY)使用場景：需要交互式shell會話時
- 示例：
docker exec -it my_container bash2.2.3 -d, --detach
作用：在后臺運行命令使用場景：執行不需要交互的后臺任務
- 示例：
docker exec -d my_container touch /tmp/file2.2.4 -e, --env
作用：設置環境變量使用場景：需要特定環境執行命令時
- 示例：
docker exec -e VAR=value my_container env2.2.5 -u, --user
作用：指定執行命令的用戶使用場景：需要特定權限執行命令時
- 示例：
docker exec -u root my_container whoami2.2.6 -w, --workdir
作用：設置命令的工作目錄使用場景：需要在特定目錄執行命令時
- 示例：
docker exec -w /app my_container pwd3 典型使用場景與示例
3.1 進入容器交互式終端
- 最常見的用法是進入容器的bash/sh終端：
docker exec -it container_name /bin/bash
3.2 在容器內執行單次命令
docker exec my_container ls /var/log3.3 多命令執行技巧
- 使用bash -c執行復雜命令：
docker exec my_container bash -c "cd /app && ./script.sh"3.4 后臺任務執行
docker exec -d my_container tail -f /var/log/app.log4 高級用法與技巧
4.1 環境變量管理
- 查看容器環境變量：
docker exec my_container env- 設置臨時環境變量：
docker exec -e DEBUG=true my_container ./start.sh4.2 用戶權限控制
- 以非root用戶執行：
docker exec -u appuser my_container whoami4.3 文件系統操作
- 從容器內復制文件：
docker exec my_container cat /etc/hosts > hosts.txt4.4 網絡診斷
- 檢查容器網絡：
docker exec my_container netstat -tuln4.5 進程管理
- 查看容器進程：
docker exec my_container ps aux5 底層原理與技術細節
5.1 命名空間與cgroups
docker exec利用Linux的以下特性實現：
- PID命名空間：隔離進程視圖
- UTS命名空間：隔離主機名和域名
- IPC命名空間：隔離進程間通信
- 網絡命名空間：隔離網絡接口
- 掛載命名空間：隔離文件系統掛載點
- 用戶命名空間：隔離用戶和組ID
5.2 執行流程詳解
- 客戶端發送exec請求到Docker守護進程
- 守護進程驗證容器狀態和參數
- 在容器內創建新進程
- 設置進程的命名空間和cgroups
- 執行指定命令
- 返回執行結果
5.3 與docker attach的區別
6 與其他命令的協作
6.1 結合docker ps使用
- 快速進入最近創建的容器：
docker exec -it $(docker ps -ql) bash6.2 與docker commit配合
- 調試后保存狀態：
docker exec debug_container apt-get update
docker commit debug_container updated_image6.3 在docker-compose中使用
services:web:image: nginxcommand: bash -c "nginx && tail -f /dev/null"- 進入服務容器：
docker-compose exec web bash7 總結
docker exec是Docker容器管理的瑞士軍刀，掌握它的各種用法可以極大提升容器運維效率，通過合理使用docker exec，開發者可以高效地調試、管理和維護運行中的容器，充分發揮Docker容器的優勢。
 in QT: serialport)
