详解挂载运行的docker容器中如何挂载文件系统

前言

感觉最近很多人都在问docker相关的问题，关于怎么操作一个已经启动的docker容器的文件系统，首先我发现这非常困难，因为 mnt的命名空间。

为了登录进入一个已经启动的docker容器，我们需要这么做：

1. 使用nsenter来在临时挂载点上挂载整个docker容器的文件系统。
2. 创建一个特定目录的绑定挂载来当作卷来使用。
3. 卸载临时挂载。

好吧，开始实践。

启动一个名为charlie的docker实例:

$ docker run --name charlie -ti ubuntu bash

我想要将目录 /home/jpetazzo/Work/DOCKER/docker to /src 挂载到我的docker容器中。

nsenter

首先，需要nsenter，通过docker-enter帮助脚本来操作。因为想要挂载文件系统到docker容器中，处于安全原因，我们的docker容器是不允许这么做的。使用nsenter，我们就可以在docker容器中执行任意的命令，而不会受到任何安全限制的干扰，直接获取docker容器的root权限，如何获取docker容器的方法 就是这样

安装nsenter，通过docker-enter安装nsenter:

$ docker run --rm -v /usr/local/bin:/target jpetazzo/nsenter

使用我们的docker文件系统

想要挂载宿主主机中的目录 (/home/jpetazzo/Work/DOCKER/docker) 在docker中。

要找到docker文件系统的目录。

首先使用readlink查看docker 目录的挂载位置。

$ readlink --canonicalize /home/jpetazzo/Work/DOCKER/docker
/home/jpetazzo/go/src/github.com/docker/docker

设置环境变量:

$ HOSTPATH=/home/jpetazzo/Work/DOCKER/docker
$ REALPATH=$(readlink --canonicalize $HOSTPATH)

查看docker文件系统的挂载情况df:

$ df $REALPATH
Filesystem 1K-blocks Used Available Use% Mounted on
/sda2  245115308 156692700 86157700 65% /home/jpetazzo

指定指定docker 文件系统的环境变量

$ FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}')

查看docker容器中的设备情况

因为现在没有绑定挂载或者使用 BTRFS，所以我们要查看/proc/mounts 来找到这个目录的设备文件 /home/jpetazzo 。

$ while read DEV MOUNT JUNK
> do [ $MOUNT = $FILESYS ] && break
> done </proc/mounts
$ echo $DEV
/dev/sda2

通过设备信息找到挂载情况。

$ while read A B C SUBROOT MOUNT JUNK
> do [ $MOUNT = $FILESYS ] && break
> done < /proc/self/mountinfo 
$ echo $SUBROOT
/jpetazzo

很好，我们现在知道需要挂载 /dev/sda2,到这个目录 /jpetazzo, 从这个位置 指向我们需要的任何目录。

设定目录

$ SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)

查看设备号。

$ stat --format "%t %T" $DEV
8 2

设置设备信息

$ DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))

将这些步骤集合

我们就是要验证docker容器中的路径和主机是不是一置

$ docker-enter charlie -- sh -c \
> "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"

创建临时挂载点挂载文件系统

$ docker-enter charlie -- mkdir /tmpmnt
$ docker-enter charlie -- mount $DEV /tmpmnt

确定文件系统存在挂载卷

$ docker-enter charlie -- mkdir -p /src
$ docker-enter charlie -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH /src

清理临时挂载

$ docker-enter charlie -- umount /tmpmnt
$ docker-enter charlie -- rmdir /tmpmnt

下面是一个简单实例脚本： 

#!/bin/sh
set -e
CONTAINER=charlie
HOSTPATH=/home/jpetazzo/Work/DOCKER/docker
CONTPATH=/src

REALPATH=$(readlink --canonicalize $HOSTPATH)
FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}')

while read DEV MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done </proc/mounts
[ $MOUNT = $FILESYS ] # Sanity check!

while read A B C SUBROOT MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done < /proc/self/mountinfo 
[ $MOUNT = $FILESYS ] # Moar sanity check!

SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)
DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))

docker-enter $CONTAINER -- sh -c \
  "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
docker-enter $CONTAINER -- mkdir /tmpmnt
docker-enter $CONTAINER -- mount $DEV /tmpmnt
docker-enter $CONTAINER -- mkdir -p $CONTPATH
docker-enter $CONTAINER -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH $CONTPATH
docker-enter $CONTAINER -- umount /tmpmnt
docker-enter $CONTAINER -- rmdir /tmpmnt

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

# docker  # 容器挂载  # docker容器挂载目录  # 挂载文件  # centos7系统下搭建docker本地镜像仓库的方法  # 详解Docker 容器基础系统镜像打包  # docker部署蜗牛影院系统详细流程分析  # 文件系统  # 这么做  # 绑定  # 是一个  # 我想  # 很好  # 都在  # 很多人  # 好吧  # 我们现在  # 要找  # 要将  # 这篇文章  # 创建一个  # 就可以  # 上挂  # 我发现  # 有疑问  # code  # br 

相关文章： 建站之星导航如何优化提升用户体验？  如何优化Golang Web性能_Golang HTTP服务器性能提升方法  javascript中对象的定义、使用以及对象和原型链操作小结  青岛网站设计制作公司,查询青岛招聘信息的网站有哪些？  上海网站制作开发公司,上海买房比较好的网站有哪些？  网站专业制作公司,网站编辑是做什么的？好做吗？工作前景如何？  Bpmn 2.0的XML文件怎么画流程图  seo网站制作优化,网站SEO优化步骤有哪些？  网站制作的方法有哪些,如何将自己制作的网站发布到网上？  宝塔面板创建网站无法访问？如何快速排查修复？  如何自己制作一个网站链接,如何制作一个企业网站，建设网站的基本步骤有哪些？  制作网站软件推荐手机版,如何制作属于自己的手机网站app应用？  如何在宝塔面板创建新站点？  ,如何利用word制作宣传手册？  网站制作费用多少钱,一个网站的运营，需要哪些费用？  如何在腾讯云免费申请建站？  如何打造高效商业网站？建站目的决定转化率  如何使用Golang安装API文档生成工具_快速生成接口文档  实例解析angularjs的filter过滤器  如何自定义建站之星网站的导航菜单样式？  实惠建站价格推荐：2025年高性价比自助建站套餐解析  广州顶尖建站服务：企业官网建设与SEO优化一体化方案  网站代码制作软件有哪些,如何生成自己网站的代码？  建站主机服务器选购指南：轻量应用与VPS配置解析  如何在七牛云存储上搭建网站并设置自定义域名？  如何配置IIS站点权限与局域网访问？  如何快速搭建高效服务器建站系统？  如何快速搭建FTP站点实现文件共享？  如何通过云梦建站系统实现SEO快速优化？  c++怎么使用类型萃取type_traits_c++ 模板元编程类型判断【方法】  内部网站制作流程,如何建立公司内部网站？  php8.4新语法match怎么用_php8.4match表达式替代switch【方法】  免费网站制作appp,免费制作app哪个平台好？  独立制作一个网站多少钱,建立网站需要花多少钱？  定制建站价位费用解析与套餐推荐全攻略  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异？  网站制作公司广州有几家,广州尚艺美发学校网站是多少？  如何通过FTP服务器快速搭建网站？  香港服务器部署网站为何提示未备案？  建站之星后台密码遗忘如何找回？  在线制作视频的网站有哪些,电脑如何制作视频短片？  ,石家庄四十八中学官网？  济南网站建设制作公司,室内设计网站一般都有哪些功能？  建站VPS选购需注意哪些关键参数？  历史网站制作软件,华为如何找回被删除的网站？  XML的“混合内容”是什么 怎么用DTD或XSD定义  建站之星如何防范黑客攻击与数据泄露？  中山网站制作网页,中山新生登记系统登记流程？  网站制作免费,什么网站能看正片电影？  巅云智能建站系统：可视化拖拽+多端适配+免费模板一键生成