详解挂载运行的docker容器中如何挂载文件系统_服务器知识

详解挂载运行的docker容器中如何挂载文件系统

2021-01-03 18:28简果网服务器知识

这篇文章主要给大家介绍了如何在挂载运行中的docker容器中挂载文件系统，文中通过一步步的实践过程介绍的很详细，相信对有需要的朋友们来说具有一定的参考借鉴价值，感兴趣的朋友们下面来一起看看吧。

前言

感觉最近很多人都在问docker相关的问题，关于怎么操作一个已经启动的docker容器的文件系统，首先我发现这非常困难，因为 mnt的命名空间。

为了登录进入一个已经启动的docker容器，我们需要这么做：

使用nsenter来在临时挂载点上挂载整个docker容器的文件系统。
创建一个特定目录的绑定挂载来当作卷来使用。
卸载临时挂载。

好吧，开始实践。

启动一个名为charlie的docker实例:

1	`$ docker run --name charlie -ti ubuntu` `bash`

我想要将目录 /home/jpetazzo/Work/DOCKER/docker to /src 挂载到我的docker容器中。

nsenter

首先，需要nsenter，通过docker-enter帮助脚本来操作。因为想要挂载文件系统到docker容器中，处于安全原因，我们的docker容器是不允许这么做的。使用nsenter，我们就可以在docker容器中执行任意的命令，而不会受到任何安全限制的干扰，直接获取docker容器的root权限，如何获取docker容器的方法就是这样

安装nsenter，通过docker-enter安装nsenter:

1	`$ docker run --rm` `-v` `/usr/local/bin:/target` `jpetazzo/nsenter`

使用我们的docker文件系统

想要挂载宿主主机中的目录 (/home/jpetazzo/Work/DOCKER/docker) 在docker中。

要找到docker文件系统的目录。

首先使用readlink查看docker 目录的挂载位置。

1 2	`$ readlink --canonicalize` `/home/jpetazzo/Work/DOCKER/docker` `/home/jpetazzo/go/src/github.com/docker/docker`

设置环境变量:

1 2	`$ HOSTPATH=/home/jpetazzo/Work/DOCKER/docker` `$ REALPATH=$(readlink --canonicalize $HOSTPATH)`

查看docker文件系统的挂载情况df:

									$ df $REALPATH

									Filesystem 1K-blocks Used Available Use% Mounted on

									/sda2  245115308 156692700 86157700 65% /home/jpetazzo

指定指定docker 文件系统的环境变量

1	`$ FILESYS=$(df` `-P $REALPATH \|` `tail` `-n 1 \|` `awk` `'{print $6}')`

查看docker容器中的设备情况

因为现在没有绑定挂载或者使用 BTRFS，所以我们要查看/proc/mounts 来找到这个目录的设备文件 /home/jpetazzo 。

									$ while read DEV MOUNT JUNK

									> do [ $MOUNT = $FILESYS ] && break

									> done </proc/mounts

									$ echo $DEV

									/dev/sda2

通过设备信息找到挂载情况。

									$ while read A B C SUBROOT MOUNT JUNK

									> do [ $MOUNT = $FILESYS ] && break

									> done < /proc/self/mountinfo

									$ echo $SUBROOT

									/jpetazzo

很好，我们现在知道需要挂载 /dev/sda2,到这个目录 /jpetazzo, 从这个位置指向我们需要的任何目录。

设定目录

1	`$ SUBPATH=$(echo` `$REALPATH \|` `sed` `s,^$FILESYS,,)`

查看设备号。

1 2	`$ stat --format` `"%t %T"` `$DEV` `8 2`

设置设备信息

1	`$ DEVDEC=$(printf` `"%d %d"` `$(stat --format` `"0x%t 0x%T"` `$DEV))`

将这些步骤集合

我们就是要验证docker容器中的路径和主机是不是一置

1 2	`$ docker-enter charlie -- sh -c \` `>` `"[ -b $DEV ] \|\| mknod --mode 0600 $DEV b $DEVDEC"`

创建临时挂载点挂载文件系统

1 2	`$ docker-enter charlie --` `mkdir` `/tmpmnt` `$ docker-enter charlie --` `mount` `$DEV` `/tmpmnt`

确定文件系统存在挂载卷

1 2	`$ docker-enter charlie --` `mkdir` `-p` `/src` `$ docker-enter charlie --` `mount` `-o bind` `/tmpmnt/$SUBROOT/$SUBPATH` `/src`

清理临时挂载

1 2	`$ docker-enter charlie --` `umount` `/tmpmnt` `$ docker-enter charlie --` `rmdir` `/tmpmnt`

下面是一个简单实例脚本：

									#!/bin/sh

									set -e

									CONTAINER=charlie

									HOSTPATH=/home/jpetazzo/Work/DOCKER/docker

									CONTPATH=/src

									REALPATH=$(readlink --canonicalize $HOSTPATH)

									FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}')

									while read DEV MOUNT JUNK

									do [ $MOUNT = $FILESYS ] && break

									done </proc/mounts

									[ $MOUNT = $FILESYS ] # Sanity check!

									while read A B C SUBROOT MOUNT JUNK

									do [ $MOUNT = $FILESYS ] && break

									done < /proc/self/mountinfo

									[ $MOUNT = $FILESYS ] # Moar sanity check!

									SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)

									DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))

									docker-enter $CONTAINER -- sh -c \

									  "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"

									docker-enter $CONTAINER -- mkdir /tmpmnt

									docker-enter $CONTAINER -- mount $DEV /tmpmnt

									docker-enter $CONTAINER -- mkdir -p $CONTPATH

									docker-enter $CONTAINER -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH $CONTPATH

									docker-enter $CONTAINER -- umount /tmpmnt

									docker-enter $CONTAINER -- rmdir /tmpmnt