【docker】小技巧：在宿主機(jī)器上直接查看docker容器的進(jìn)程

nanfeiyan 發(fā)布于2019-06-28 16:27 / 1247人閱讀

摘要：最近看了這篇文章，了解到容器內(nèi)的一個(gè)進(jìn)程對(duì)應(yīng)于宿主機(jī)器上的一個(gè)進(jìn)程。在宿主機(jī)器上的進(jìn)程擁有者和在容器內(nèi)的進(jìn)程擁有者都是，同理，我們已經(jīng)驗(yàn)證了第二點(diǎn)。

最近看了這篇文章：Understanding how uid and gid work in Docker containers，了解到：

docker容器內(nèi)的一個(gè)進(jìn)程對(duì)應(yīng)于宿主機(jī)器上的一個(gè)進(jìn)程。

容器內(nèi)的進(jìn)程，與相對(duì)應(yīng)的宿主進(jìn)程，由相同的uid、gid擁有。也就是說，如果在容器內(nèi)主進(jìn)程屬于用戶uid=1000，那么這個(gè)容器進(jìn)程在宿主機(jī)器上也屬于用戶uid=1000。容器內(nèi)的用戶uid=1000就是容器外的用戶uid=1000，也是其他容器內(nèi)的用戶uid=1000。上面鏈接的文章介紹了很多這樣的例子。

讓我們來驗(yàn)證這兩點(diǎn)。

docker容器內(nèi)的一個(gè)進(jìn)程對(duì)應(yīng)于宿主機(jī)器上的一個(gè)進(jìn)程

在我的Ubuntu上沒有安裝、更沒有運(yùn)行mysql，但是我通過docker啟動(dòng)了一個(gè)mysql容器。此時(shí)，我能夠通過在宿主機(jī)器上的命令行ps aux | grep mysql看到mysql的進(jìn)程：

我們能在宿主機(jī)器上看到mysqld創(chuàng)建的進(jìn)程，驗(yàn)證了第一點(diǎn)。

容器內(nèi)的進(jìn)程，與相對(duì)應(yīng)的宿主進(jìn)程，由相同的uid、gid擁有

現(xiàn)在我們驗(yàn)證一下【在宿主機(jī)器上的進(jìn)程擁有者uid、gid】是不是等于【在容器內(nèi)的進(jìn)程擁有者uid、gid】。

在宿主機(jī)器上的進(jìn)程擁有者uid、gid

在上面的ps aux | grep mysql輸出中，顯示進(jìn)程ID是25138，【容器進(jìn)程擁有者的用戶名】是guest-v+，看不到uid。并且，我們無法通過id guest-v+查看用戶信息，因?yàn)檫@個(gè)用戶名是虛擬的。

在搜索一番以后，我發(fā)現(xiàn)ps命令非常強(qiáng)大，幾乎能給你所有需要的進(jìn)程信息！設(shè)置幾個(gè)參數(shù)就能讓它輸出我們想要的進(jìn)程信息：

ps --pid 25138 -O uid,uname,gid,group,ppid

上面的參數(shù)表示，我要查看pid為25138的進(jìn)程，并且除了默認(rèn)的列以外，多展示幾列：uid,uname,gid,group,ppid。
輸出如下：

終于找到了！【在宿主機(jī)器上的進(jìn)程擁有者uid】是999，groupid也是999。（PPID(parent pid)展示了父進(jìn)程的pid，有了它，你可以繼續(xù)查看父進(jìn)程的信息）

在ps manuals中，能找到這個(gè)命令的更多用法、更多可以展示的列：

在容器內(nèi)的進(jìn)程擁有者uid、gid

接下來，讓我們查看【在容器內(nèi)的進(jìn)程擁有者uid】。
通過docker exec -it 容器名稱 bash，在容器內(nèi)運(yùn)行一個(gè)bash。
根據(jù)我之前的博客，執(zhí)行apt-get update && apt-get install procps，在容器內(nèi)安裝ps（大部分容器為了精簡，沒有預(yù)裝ps）。
使用ps ax -O uid,uname,gid,group,ppid，查看容器內(nèi)的所有進(jìn)程：

可以看到，在容器內(nèi)，msqld進(jìn)程的擁有者uid也是999，groupid也是999。

【在宿主機(jī)器上的進(jìn)程擁有者uid】和【在容器內(nèi)的進(jìn)程擁有者uid】都是999，gid同理，我們已經(jīng)驗(yàn)證了第二點(diǎn)。