一、ssh访问
启动的时候需要把22端口隐射出来
docker run -t -i -d -p 8091:8080 -p 9527:22 --name tomcat4 tomcat-bases /bin/bash
二、nsenter
用来访问另一个进程的名字空间。nsenter要正常工作需要有root权限
为了连接到容器，你还需要找到容器的第一个进程的PID。
docker inspect --format "` `.`State`.`Pid `" <container-id>
通过这个PID，你就可以连接到这个容器：
nsenter --target $PID --mount --uts --ipc --net --pid
三、Docker exec与Docker attach
1、Docker attach
Docker attach可以attach到一个已经运行的容器的stdin，然后进行命令执行的动作。 但是需要注意的是，如果从这个stdin中exit，会导致容器的停止。
使用方法 docker attach 容器ID
2、Docker exec
关于-i、-t参数
可以看出只用-i时，由于没有分配伪终端，看起来像pipe执行一样。但是执行结果、命令 返回值都可以正确获取。使用-it时，则和我们平常操作console界面类似。而且也不会像attach方式因为退出，导致 整个容器退出。 这种方式可以替代ssh或者nsenter、nsinit方式，在容器内进行操作。如果只使用-t参数，则可以看到一个console窗口，但是执行命令会发现由于没有获得stdin 的输出，无法看到命令执行情况。
使用方法：docker exec -ti 容器ID BASH命令
四、脚本实例
#!/bin/sh
CONTAINER_NAME=$1
if [ ! -n "$CONTAINER_NAME" ];then
echo "请输入即将要登录的容器名称,例如要登录容器xiaoniuapp-api,请输入：./connect.sh xiaoniuapp-api"
else
CONTAINER_ID=`docker ps -a | grep $CONTAINER_NAME | awk '{print $1}'`
echo "容器ID："$CONTAINER_ID
CONTAINER_PID=`docker inspect --format "` `.`State`.`Pid `" $CONTAINER_ID`
echo "容器PID："$CONTAINER_PID
echo "开始连接容器。。。"
nsenter --target $CONTAINER_PID --mount --uts --ipc --net --pid
fi
