Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- admin_grundlagen:docker:container_untersuchen [2026/10/09 18:23] – [Dateisystem des Containers untersuchen] ingo_wichmann
+++ admin_grundlagen:docker:container_untersuchen [2026/10/12 14:23] (aktuell) – [weiteres Terminal im Container starten] ingo_wichmann
@@ Zeile 3: / Zeile 3: @@
 Container starten, der untersucht werden soll:
   docker container run --rm -d -P --name whoami containous/whoami
+===== weiteres Terminal im Container starten =====
+geht nur, wenn der Container auch eine Shell enthält
+  docker container exec -it whoami bash
 ===== Dateisystem des Containers untersuchen =====
@@ Zeile 22: / Zeile 26: @@
 ++
-===== Container zur Untersuchung eines anderen Containers =====
+===== kurzlebige Diagnose Container zur Untersuchung eines anderen Containers =====
-Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:
+Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:((
-  docker run --rm -it --network=container:whoami --ipc=container:whoami --pid=container:whoami -v $(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami):/whoami --cap-add=SYS_PTRACE debian bash
 TODO:
   docker debug whoami
+))
+  container_root=$(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami)
+  docker run --rm -it \
+    --network=container:whoami \
+    --ipc=container:whoami \
+    --pid=container:whoami \
+    -v $container_root:/container_root \
+    --cap-add=SYS_PTRACE debian bash
+Ungefähr dasselbe, mit nsenter:
 (( geht nicht mit podman ))
   nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount