目录
1 docker exec命令概述
1.1 命令定位与作用
1.2 与相似命令对比
2 基本语法与参数解析
2.1 完整命令语法
2.2 核心参数详解
2.2.1 -i, --interactive
2.2.2 -t, --tty
2.2.3 -d, --detach
2.2.4 -e, --env
2.2.5 -u, --user
2.2.6 -w, --workdir
3 典型使用场景与示例
3.1 进入容器交互式终端
3.2 在容器内执行单次命令
3.3 多命令执行技巧
3.4 后台任务执行
4 高级用法与技巧
4.1 环境变量管理
4.2 用户权限控制
4.3 文件系统操作
4.4 网络诊断
4.5 进程管理
5 底层原理与技术细节
5.1 命名空间与cgroups
5.2 执行流程详解
5.3 与docker attach的区别
6 与其他命令的协作
6.1 结合docker ps使用
6.2 与docker commit配合
6.3 在docker-compose中使用
7 总结
1 docker exec命令概述
1.1 命令定位与作用
- docker exec是Docker容器管理中的核心命令之一，它允许用户在正在运行的容器内部执行命令
- 与docker run命令不同，docker exec不会创建新容器，而是附加到已存在的运行中容器
1.2 与相似命令对比
| 命令 | 作用 | 适用场景 | 容器状态要求 |
| docker attach | 附加到运行中容器的主进程 | 查看/交互主进程输出 | 必须运行中 |
| docker exec | 在容器内执行新命令 | 调试、管理容器 | 必须运行中 |
| docker run | 创建并启动新容器 | 启动新容器 | 无要求 |
2 基本语法与参数解析
2.1 完整命令语法
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]2.2 核心参数详解
2.2.1 -i, --interactive
作用：保持STDIN打开，即使没有附加使用场景：需要向容器内输入命令时
- 示例：
docker exec -i my_container bash2.2.2 -t, --tty
作用：分配伪终端(pseudo-TTY)使用场景：需要交互式shell会话时
- 示例：
docker exec -it my_container bash2.2.3 -d, --detach
作用：在后台运行命令使用场景：执行不需要交互的后台任务
- 示例：
docker exec -d my_container touch /tmp/file2.2.4 -e, --env
作用：设置环境变量使用场景：需要特定环境执行命令时
- 示例：
docker exec -e VAR=value my_container env2.2.5 -u, --user
作用：指定执行命令的用户使用场景：需要特定权限执行命令时
- 示例：
docker exec -u root my_container whoami2.2.6 -w, --workdir
作用：设置命令的工作目录使用场景：需要在特定目录执行命令时
- 示例：
docker exec -w /app my_container pwd3 典型使用场景与示例
3.1 进入容器交互式终端
- 最常见的用法是进入容器的bash/sh终端：
docker exec -it container_name /bin/bash
3.2 在容器内执行单次命令
docker exec my_container ls /var/log3.3 多命令执行技巧
- 使用bash -c执行复杂命令：
docker exec my_container bash -c "cd /app && ./script.sh"3.4 后台任务执行
docker exec -d my_container tail -f /var/log/app.log4 高级用法与技巧
4.1 环境变量管理
- 查看容器环境变量：
docker exec my_container env- 设置临时环境变量：
docker exec -e DEBUG=true my_container ./start.sh4.2 用户权限控制
- 以非root用户执行：
docker exec -u appuser my_container whoami4.3 文件系统操作
- 从容器内复制文件：
docker exec my_container cat /etc/hosts > hosts.txt4.4 网络诊断
- 检查容器网络：
docker exec my_container netstat -tuln4.5 进程管理
- 查看容器进程：
docker exec my_container ps aux5 底层原理与技术细节
5.1 命名空间与cgroups
docker exec利用Linux的以下特性实现：
- PID命名空间：隔离进程视图
- UTS命名空间：隔离主机名和域名
- IPC命名空间：隔离进程间通信
- 网络命名空间：隔离网络接口
- 挂载命名空间：隔离文件系统挂载点
- 用户命名空间：隔离用户和组ID
5.2 执行流程详解
- 客户端发送exec请求到Docker守护进程
- 守护进程验证容器状态和参数
- 在容器内创建新进程
- 设置进程的命名空间和cgroups
- 执行指定命令
- 返回执行结果
5.3 与docker attach的区别
6 与其他命令的协作
6.1 结合docker ps使用
- 快速进入最近创建的容器：
docker exec -it $(docker ps -ql) bash6.2 与docker commit配合
- 调试后保存状态：
docker exec debug_container apt-get update
docker commit debug_container updated_image6.3 在docker-compose中使用
services:web:image: nginxcommand: bash -c "nginx && tail -f /dev/null"- 进入服务容器：
docker-compose exec web bash7 总结
docker exec是Docker容器管理的瑞士军刀，掌握它的各种用法可以极大提升容器运维效率，通过合理使用docker exec，开发者可以高效地调试、管理和维护运行中的容器，充分发挥Docker容器的优势。
 in QT: serialport)
