通过nsenter进入容器命令

runstrider

于 2018-11-20 15:25:19 发布

阅读量1.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： k8s

本文链接：https://blog.csdn.net/wasd12121212/article/details/84303152

k8s 专栏收录该内容

34 篇文章

订阅专栏

本文详细介绍如何通过nsenter命令访问Docker容器的网络命名空间，实现容器内部网络的调试和监控，包括获取容器PID、进入网络命名空间及使用tcpdump抓取DNS包等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

$ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9

在拿到该进程PID之后我们就可以使用nsenter命令访问该容器了。

$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid

如果想用tcpdump，一般docker没有bash所以：

由于DNS容器往往不具备bash，所以无法通过 docker exec 的方式进入容器内抓包，我们采用其他的方式：

// 1、找到容器ID，并打印它的NS ID
docker inspect --format "{{.State.Pid}}"  16938de418ac
// 2、进入此容器的网络Namespace
nsenter -n -t  54438
// 3、抓DNS包
tcpdump -i eth0 udp dst port 53|grep youku.com

tcpdump查看接收报文命令：

tcpdump -A -iany port 8386