dockerexec,dockerexec命令
dockerexec识别不到容器内文件
dockerexec识别不到容器内文件的原因可能如下。
1、docker部署的项目，获取文件只能从容器中获取，而这个容器也有点像系统（虚拟机），只不过是docker管理的。
2、如果需要访问外界的文件，我们可以搭载数据卷到容器中。或者复制外界文件夹到容器中。
dockerexec-it要加/bin/bash吗
分两部分看，首先需要理解的是docker exec container表示在容器中执行命令，那么在容器中执行什么命令呢，就由 后面的参数决定的.
/bin/bash是Linux的一种常用shell脚本，用于解释执行Linux命令，根据镜像支持的shell的不同，可以使用不同的的shell脚本。
所以结合起来我们知道这个命令是用于在支持/bin/bash脚本的容器中执行相应命令。
例如： 执行docker exec -it ubuntu /bin/bash 就会进入ubuntu容器的/bin/bash脚本执行模式，这时候就相当于登录到容器内部，可以通过shell和这个容器即ubuntu交互，可以执行各种Linux命令了
深入理解docker的镜像和容器
镜像（Image）就是一推只读层Image（read-only layer）的统一视觉，也许这些定义有些难理解，下面这张图能够帮助读者理解镜像的定义
从左边往右我们看到了多个只读层，他们重叠在一起，除了最下面一层，其他层都会有一个指针指向下一层，这些层是docker内部的实现细节，并且能够在主机（运行docker的机器）的文件中访问到，统一文件系统技术（union file system）能够将不同层合成一个文件系统，为这些层提供一个统一的视觉，这样就隐藏了多层的存在，在用户的角度来看，只存在一个文件系统。我们可以在图片右边看到这个视角的形式。
你可以在你的主机文件系统上找到有关这些层的文件，在一个运行中的容器内部，这些层是不可见的。在我的主机上，我发现他们存在于/var/lib/docker/image目录下
容器（container）的定义和镜像（image）几乎一模一样，也是一堆层的统一视觉，唯一区别在于容器的最上面那一层是可读可写的
要点： 容器 = 镜像 + 读写层
Running Container Definition
一个运行态容器（runing container）被定义为一个可读写的统一文件系统加上隔离的进程空间和包含其中的进程。下面这张图展示一个运行中的容器
我们可以通过以下命令验证我们所说
find / -name happiness.txt
为了将零星的数据整合起来，我们提出了镜像层（image layer）这个概念，下面这张图描述了一个镜像层，通过图片，我们能够发现一个层并不仅仅包含文件的改变，他还包含其他重要的信息
元数据（metadata）就是关于这个层的额外信息，它不仅仅能够让Docker获取运行和构建时的信息，还包括父层的层次信息，需要注意的是，只读层和读写层都包含元数据。
/var/lib/docker/image/overlay2：存储镜像管理数据的目录
一个容器的元数据好像被分成了很多文件，但或多或少能够在/var/lib/docker/containers/id 目录下找到，id 就是一个可读层的id，这个目录下的文件大多是运行时数据，比如说网络，日志等等。
现在，让我们结合上面提到的实现细节来理解Docker命令
docker create 命令就是为指定的镜像（image）添加一个可读写层，构成一个新的容器，注意这个容器并没有运行起来
docker start 命令为容器文件系统创建一个进程隔离空间。注意，每一个容器只能够有一个进程隔离空间
看到这个命令，通常有读者会由一个疑问：docker start 和docker run 命令有什么区别。
docker run 命令是利用镜像创建一个容器，然后运行这个容器，这个命令非常方便，并且隐藏了两个命令的细节。
docker ps 命令会列出所有运行中的容器。这隐藏了非运行态容器的存在，如果想要找出这些容器，我们需要使用下面这个命令。
docker ps –a命令会列出所有的容器，不管是运行的，还是停止的。
docker images命令会列出了所有顶层（top-level）镜像。实际上，在这里我们没有办法区分一个镜像和一个只读层，所以我们提出了top-level镜像。只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层（top-level）镜像，并且每一个顶层镜像下面都隐藏了多个镜像层。
docker images –a命令列出了所有的镜像，也可以说是列出了所有的可读层。如果你想要查看某一个image-id下的所有层，可以使用docker history来查看。
docker stop命令会向运行中的容器发送一个SIGTERM的信号，然后停止所有的进程。
docker kill 命令向所有运行在容器中的进程发送了一个不友好的SIGKILL信号。
docker stop和docker kill命令会发送UNIX的信号给运行中的进程，docker pause命令则不一样，它利用了cgroups的特性将运行中的进程空间暂停但是这种方式的不足之处在于发送一个SIGTSTP信号对于进程来说不够简单易懂，以至于不能够让所有进程暂停。
docker rm命令会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行。
docker rmi 命令会移除构成镜像的一个只读层。你只能够使用docker rmi来移除最顶层（top level layer）（也可以说是镜像），你也可以使用-f参数来强制删除中间的只读层。
docker commit命令将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。
docker build命令非常有趣，它会反复的执行多个命令。
我们从上图可以看到，build命令根据Dockerfile文件中的FROM指令获取到镜像，然后重复地1）run（create和start）、2）修改、3）commit。在循环中的每一步都会生成一个新的层，因此许多新的层会被创建。
docker exec 命令会在运行中的容器执行一个新进程。
docker inspect命令会提取出容器或者镜像最顶层的元数据。
docker save命令会创建一个镜像的压缩文件，这个文件能够在另外一个主机的Docker上使用。和export命令不同，这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。
docker export命令创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容（译者注：expoxt后的容器再import到Docker中，通过docker images –tree命令只能看到一个镜像；而save后的镜像则不同，它能够看到这个镜像的历史镜像）。
docker history命令递归地输出指定镜像的历史镜像。
Docker：容器管理（启动参数，查看容器和日志，进入和修改容器）
摘要： Docker
容器是一个精简版的操作系统，一般一个容器只运行一个应用，容器通过镜像创建，使用 docker run 命令创建，容器起到了 隔离 作用，容器和容器之间独享空间和网络等
容器的基本操作包括创建（启动），停止，重启，查看，检查等，容器通过镜像创建，使用 docker run 命令创建，需要指定run参数，镜像名，容器执行命令，语句格式如下
在实际使用中启动一个镜像，例如
-e 设置环境变量，格式是 -e k1=v1 -e k2=v2 ，使得在docker镜像中的程序能够直接访问到环境变量，同时可以作为配置参数放在docker run启动镜像的时候设置，而不是写死在dockerfile在build的过程中，-e和dockerfile中的 ENV 变量作用相同，当变量重名时-e替换ENV，下面测试一些-e参数，在Dockerfile指定环境变量
直接构建成容器
开启一个终端启动容器内部，打印指定的环境变量a
此时在run指令中增加-e设置环境变量，可见-e替换了Dockerfile中指定的环境变量
因为一个镜像可以启动多个容器，所以可以通过设置不同-e达到设置不同配置参数的目的，比如下一个例子在Dockerfile中设置和将环境变量写入yaml文件再供Python调用，执行的内容为打印yaml配置文件的参数内容，比如下面这个例子先看下目录结构
其中config.yml是一个空配置文件，在run.sh中先使用echo写入追加配置参数到config.yml在执行Python脚本
Dockerfile中启动run.sh脚本作为容器执行命令
在启动容器时，使用-e指定环境变量，在run.sh中echo将环境变量拿到和写入配置文件，测试多次以不同的配置参数启动容器如下
-v 设置挂载运行，将宿主机当前目录下的文件挂载到容器中/home目录下，例如
如果挂载的目录和Dockerfile中的COPY的目录不一致， -v会替代COPY或者ADD ，例如现在Docker中COPY一个文件到容器/home目录下
同目录下start.sh内容是打印1
构建镜像结束后，指定-v启动，起始挂载另外一个目录，目录下start.sh内容是打印2
docker run参数中最后的COMMAND会覆盖Dockerfile中指定的 CMD ，例如执行echo 2替换原始Dockerfile中的CMD echo 1，输出结果是2且执行完毕后退出
对于Dockerfile中的 ENTRYPOINT 指定的启动命令docker run的COMMAND不会覆盖，如果要覆盖Docker中的ENTRYPOINT需要指定docker run中的 --entrypoint 参数，格式是
测试一个Dockerfile输出1
在docker run中使用--entrypoint覆盖Dockerfile中的ENTRYPOINT
容器启动后通过 docker ps 或者 docker container ls 查看容器，可以增加额外参数比如 -a 显示所有容器，默认只显示运行的容器，可以增加 --no-trunc 参数使得显示结果不截断，例如
显示结果分别显示了容器的ID，镜像，执行命令，创建时间，状态，端口映射（宿主机-容器）和容器名称。对于已经运行的容器可以使用 docker stop 停止，如果在docker run时增加--rm参数则停止的容器保留不会自动删除，例如
除了docker stop命令还有一种停止容器的命令 docker kill ，相比于docker stop，docker kill是 强制立即停止 ，而docker stop是先给了容器10秒（默认）的时间，使得容器有一定的时间处理、保存程序执行现场， 优雅的退出程序 ，例如
在容器停止之后可以使用 docker start 再启动一个停止的容器，例如
除此之外可以使用 docker restart ，此时容器可以使停止的也可以是在运行中的，例如
查看容器详情使用 docker inspect ，比如
在以上截取的内容中展示了容器详情，包括容器id，创建时间，执行命令和参数，执行状态，容器pid，落脚点，环境变量，网络设置，端口映射等，也可以使用Go语言风格输出指定的详情，比如分别只看容器的pid和容器的执行命令
容器是一个操作系统，可以进入这个操作系统查看容器的运行情况，有多种方式进入容器，其中主要是使用 docker exec 进入容器，在一个运行中的容器中执行一个命令，使用 -it 并带有 /bin/bash 命令就可以进入容器，比如
除了/bin/bash也可以是其他命令挂载exec后面则可以直接对一个运行中的容器执行命令，比如查看容器的进入落脚点路径，容器中的内存情况
当容器以后台 -d 运行时，日志运行在容器内部，可以进入容器内部查看日志，也可以使用 docker logs 查看日志，以一个flask api接口的容器为例，日志写入文件，同时也会输出在flask的控制台
创建Dockerfile以及构建镜像，启动容器
启动一个脚本不断请求api接口
进入容器内部查看日志
另一种方式是直接使用 docker logs 命令，比如使用 -f 追踪输出，并且从最后的第1行开始输出
此时宿主机的logs目录下为空，容器中的logs目录下存在detail.log文件，如果使用 -v 将宿主机目录挂载到容器作为容器写入的目录，则容器中数据的变动会同步到本地，这样可以直接在本地查看日志，修改容器启动为 -v 挂载的形式
此时本地logs目录下开始产生日志，且这个日志和容器内的logs目录下一致
如果容器内的内容改变了，此时删除容器从镜像重新启动容器则改动的内容将不会存在，如果相对修改过的容器保留下来则可以从容器生成新的镜像，先测试以下容器内修改在删除的容器后将不再生效，在已有容器中使用pip安装Python包
此时退出容器，并且删除容器，最后从镜像重新生成容器
此时进入容器检查，并不存在pymongo包
如果要容器变化保存下来需要以这个新容器生成一个镜像，使用 docker commit ，语法如下
以新安装pymongo的容器为例，对新容器使用docker commmit
新生成的镜像叫做xiaogp/my_image_test:v2
从新镜像启动容器并进入容器查看存在新安装的pymongo
docker目录存储结构
接下来我们以 overlay 这个文件系统为例，看一下 docker 镜像是怎么在磁盘上进行存储的。先看一下下面这张图，简单地描述了 overlay 文件系统的工作原理 。
最下层是一个 lower 层，也就是镜像层，它是一个只读层。右上层是一个 upper 层，upper 是容器的读写层，upper 层采用了写实复制的机制，也就是说只有对某些文件需要进行修改的时候才会从 lower 层把这个文件拷贝上来，之后所有的修改操作都会对 upper 层的副本进行修改。
upper 并列的有一个 workdir，它的作用是充当一个中间层的作用。也就是说，当对 upper 层里面的副本进行修改时，会先放到 workdir，然后再从 workdir 移到 upper 里面去，这个是 overlay 的工作机制。
最上面的是 mergedir，是一个统一视图层。从 mergedir 里面可以看到 upper 和 lower 中所有数据的整合，然后我们 docker exec 到容器里面，看到一个文件系统其实就是 mergedir 统一视图层。
docker-entrypoint.sh 脚本中使用 exec 的目的是什么？
使用 exec 将替换父进程，而不是运行两个进程。
这对于 Docker 来说很重要，因为信号被正确地代理。例如，如果 Redis 在没有执行任务的情况下启动，则停靠码头停止后不会收到 SIGTERM，并且不会有机会彻底关闭。在某些情况下，这可能导致数据丢失或僵尸进程。
如果您启动子进程（即不使用 exec）,则父进程将负责处理和转发信号。这是在容器中运行多个进程时最好使用 supervisord 或类似的原因之一，因为它将适当地转发信号。