【Docker、Jenkins相关问题交流】docker -v /var/run/docker.sock:/var/run/docker.sock意思

海上飞猪

已于 2025-02-18 09:32:07 修改

阅读量464

点赞数 5

分类专栏： docker jenkins 问题记录文章标签： docker jenkins 容器

于 2025-02-18 09:28:17 首次发布

本文链接：https://blog.csdn.net/2404_88943810/article/details/145697504

版权

4 篇文章

订阅专栏

2 篇文章

订阅专栏

1 篇文章

订阅专栏

关于Docker、Jenkins相关问题交流总结

问题：询问如何查看Docker指令及“drinking”容器的地址，提供的图片主要是Jenkins配置相关内容，未涉及“drinking”容器地址信息。
回复：查看Docker指令可参考Docker官方文档，或在Linux系统终端通过docker --help及docker [具体命令] --help查看。图片中提及了配置Jenkins容器访问主机Python环境的Docker指令，但未解决“drinking”容器地址的查看问题。

问题：想知道如何查看Jenkins的目录工作地址。
回复：
- Windows系统：默认存放源码的workspace一般在C:\Users\用户\AppData\Local\Jenkins\.jenkins\workspace，主目录为C:\Users\你的用户名\.jenkins。也可通过系统环境变量中的JENKINS_HOME或jenkins.xml文件中的JENKINS_HOME的value值获取地址。
- Linux系统：默认主目录通常在/var/lib/jenkins，可通过Jenkins web端的系统管理 - 系统配置页面查看相关目录信息。

问题：使用Docker部署Jenkins，询问如何查看Jenkins的工作目录。
回复：
- 查看容器挂载配置：运行Docker容器时常用-v参数挂载目录。可通过docker inspect <容器名称或容器ID>查看容器详细信息，在"Mounts"字段找到宿主机与容器内目录的挂载关系。
- 进入容器查看：通过docker exec -it <容器名称或容器ID> /bin/bash进入容器，Jenkins默认工作目录为/var/jenkins_home。

问题：询问-v /var/run/docker.sock:/var/run/docker.sock指令的含义。
回复：-v是docker run用于挂载的参数。/var/run/docker.sock在宿主机上是Docker守护进程的Unix套接字文件，Docker客户端通过它与守护进程通信。此指令将宿主机的该文件挂载到容器内相同路径，使容器内进程能像在宿主机上一样与Docker守护进程交互，执行Docker相关操作，但存在安全风险。

问题：想知道如何查看宿主机上/var/run/docker.sock的位置。
回复：可使用which docker.sock（不一定成功）；直接按默认路径/var/run/查找，执行ls /var/run/docker.sock；或使用sudo find / -name docker.sock 2>/dev/null命令查找。
找到 /var/run/docker.sock 是很重要的一步。由于它赋予容器与宿主机 Docker 守护进程交互的能力，在使用时需谨慎。
若将其挂载到容器，容器内进程就能以宿主机权限管理 Docker 资源。比如在挂载了 docker.sock 的 Jenkins 容器内，Jenkins 任务可直接创建、删除容器，这在实现 CI/CD 流程自动化构建、测试镜像和容器时很有用，但也有风险。若容器被入侵，攻击者能借此控制宿主机 Docker 环境，进而影响整个宿主机及其他容器。所以生产环境中，要评估容器安全性及对宿主机资源操作的必要性。