文章
文章用户商铺快讯网址导航

小知识：详解挂载运行的docker容器中如何挂载文件系统

前言

感觉最近很多人都在问docker相关的问题，关于怎么操作一个已经启动的docker容器的文件系统，首先我发现这非常困难，因为 mnt的命名空间。

为了登录进入一个已经启动的docker容器，我们需要这么做：

使用nsenter来在临时挂载点上挂载整个docker容器的文件系统。 创建一个特定目录的绑定挂载来当作卷来使用。 卸载临时挂载。

好吧，开始实践。

启动一个名为charlie的docker实例:

?
1
$ docker run –name charlie -ti ubuntu bash

我想要将目录 /home/jpetazzo/Work/DOCKER/docker to /src 挂载到我的docker容器中。

nsenter

首先，需要nsenter，通过docker-enter帮助脚本来操作。因为想要挂载文件系统到docker容器中，处于安全原因，我们的docker容器是不允许这么做的。使用nsenter，我们就可以在docker容器中执行任意的命令，而不会受到任何安全限制的干扰，直接获取docker容器的root权限，如何获取docker容器的方法 就是这样

安装nsenter，通过docker-enter安装nsenter:

?
1
$ docker run –rm -v /usr/local/bin:/target jpetazzo/nsenter

使用我们的docker文件系统

想要挂载宿主主机中的目录 (/home/jpetazzo/Work/DOCKER/docker) 在docker中。

要找到docker文件系统的目录。

首先使用readlink查看docker 目录的挂载位置。

?
1
2
$ readlink –canonicalize /home/jpetazzo/Work/DOCKER/docker
/home/jpetazzo/go/src/github.com/docker/docker

设置环境变量:

?
1
2
$ HOSTPATH=/home/jpetazzo/Work/DOCKER/docker
$ REALPATH=$(readlink –canonicalize $HOSTPATH)

查看docker文件系统的挂载情况df:

?
1
2
3
$ df $REALPATH
Filesystem 1K-blocks Used Available Use% Mounted on
/sda2  245115308 156692700 86157700 65% /home/jpetazzo

指定指定docker 文件系统的环境变量

?
1
$ FILESYS=$(df -P $REALPATH | tail -n 1 | awk {print $6})

查看docker容器中的设备情况

因为现在没有绑定挂载或者使用 BTRFS，所以我们要查看/proc/mounts 来找到这个目录的设备文件 /home/jpetazzo 。

?
1
2
3
4
5
$ while read DEV MOUNT JUNK
> do [ $MOUNT = $FILESYS ] && break
> done </proc/mounts
$ echo $DEV
/dev/sda2

通过设备信息找到挂载情况。

?
1
2
3
4
5
$ while read A B C SUBROOT MOUNT JUNK
> do [ $MOUNT = $FILESYS ] && break
> done < /proc/self/mountinfo
$ echo $SUBROOT
/jpetazzo

很好，我们现在知道需要挂载 /dev/sda2,到这个目录 /jpetazzo, 从这个位置 指向我们需要的任何目录。

设定目录

?
1
$ SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)

查看设备号。

?
1
2
$ stat –format “%t %T” $DEV
8 2

设置设备信息

?
1
$ DEVDEC=$(printf “%d %d” $(stat –format “0x%t 0x%T” $DEV))

将这些步骤集合

我们就是要验证docker容器中的路径和主机是不是一置

?
1
2
$ docker-enter charlie — sh -c \
> “[ -b $DEV ] || mknod –mode 0600 $DEV b $DEVDEC”

创建临时挂载点挂载文件系统

?
1
2
$ docker-enter charlie — mkdir /tmpmnt
$ docker-enter charlie — mount $DEV /tmpmnt

确定文件系统存在挂载卷

?
1
2
$ docker-enter charlie — mkdir -p /src
$ docker-enter charlie — mount -o bind /tmpmnt/$SUBROOT/$SUBPATH /src

清理临时挂载

?
1
2
$ docker-enter charlie — umount /tmpmnt
$ docker-enter charlie — rmdir /tmpmnt

下面是一个简单实例脚本： 

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
#!/bin/sh
set -e
CONTAINER=charlie
HOSTPATH=/home/jpetazzo/Work/DOCKER/docker
CONTPATH=/src
REALPATH=$(readlink –canonicalize $HOSTPATH)
FILESYS=$(df -P $REALPATH | tail -n 1 | awk {print $6})
while read DEV MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done </proc/mounts
[ $MOUNT = $FILESYS ] # Sanity check!
while read A B C SUBROOT MOUNT JUNK
do [ $MOUNT = $FILESYS ] && break
done < /proc/self/mountinfo
[ $MOUNT = $FILESYS ] # Moar sanity check!
SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)
DEVDEC=$(printf “%d %d” $(stat –format “0x%t 0x%T” $DEV))
docker-enter $CONTAINER — sh -c \
“[ -b $DEV ] || mknod –mode 0600 $DEV b $DEVDEC”
docker-enter $CONTAINER — mkdir /tmpmnt
docker-enter $CONTAINER — mount $DEV /tmpmnt
docker-enter $CONTAINER — mkdir -p $CONTPATH
docker-enter $CONTAINER — mount -o bind /tmpmnt/$SUBROOT/$SUBPATH $CONTPATH
docker-enter $CONTAINER — umount /tmpmnt
docker-enter $CONTAINER — rmdir /tmpmnt

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

原文链接：http://www.simapple.com/387.html

声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。
docker容器挂载
建站知识

小知识：VMware Workstation 12安装与激活图文教程

2023-4-20 13:28:28

建站知识

小知识：VMWare Workation双网卡配置IP地址的图文教程

2023-4-20 13:43:12

猜你喜欢
0 条回复 A文章作者 M管理员
    暂无讨论，说说你的看法吧
❯
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

  • 扫码打开当前页

返回顶部