如何使用 nsenter 实用程序从容器连接主机答案

【问题标题】：How to connect host machine from container using nsenter utility如何使用 nsenter 实用程序从容器连接主机
【发布时间】：2021-12-21 21:31:48
【问题描述】：

ubuntu 中有一个名为 nsenter 的实用程序。 nsenter 是一个允许进入命名空间的小工具。它将进入您的 docker 容器。我想从 docker 容器控制主机。如何使用 nsenter 实用程序从容器连接主机？

【问题讨论】：

【解决方案1】：

nsenter 允许您加入目标进程 ID (PID) 的 Linux 命名空间。

首先，运行一个与 --pid=host 共享主机 PID 命名空间的容器。容器必须具有--privileged 的特权，否则执行nsenter 将失败并出现“不允许操作”错误。通过执行tail -f /dev/null，容器可以无限期地运行。

docker run --pid=host --privileged --name admin-container ubuntu:latest tail -f /dev/null

然后执行nsenter进入容器，进入宿主机第一个init进程（PID = 1）的文件系统、ipc、utc和网络命名空间：

docker exec -it admin-container nsenter --target 1 --mount --uts --ipc --net /bin/bash

环顾四周，您会发现，您在主机上。

【讨论】：