nsenter命令

介绍

nsenter是一个命令行工具，用于进入指定的Linux命名空间（namespace）并执行命令。Linux命名空间是一种隔离机制，用于将进程隔离在不同的环境中，以提高系统安全性和可靠性。nsenter可以用于进入以下命名空间：

1. Mount命名空间：用于文件系统隔离。
2. UTS命名空间：用于主机名和域名的隔离。
3. IPC命名空间：用于进程间通信隔离。
4. PID命名空间：用于进程隔离。
5. Network命名空间：用于网络隔离。
6. User命名空间：用于用户隔离。

使用nsenter可以进入指定的命名空间，执行命令并退出。例如，可以使用以下命令进入一个PID命名空间并列出其中的进程：

```
nsenter --pid=/var/run/docker/netns/CONTAINER_ID ps aux
```

其中，`CONTAINER_ID`是容器的ID。此命令将进入容器所在的PID命名空间，并列出其中的所有进程。

命令

docker ps | grep nginx

docker inspect 1b503c1aa848 | grep -i pid

nsenter -n -t 4676

nsenter -help

Usage:
 nsenter [options] <program> [<argument>...]

Run a program with namespaces of other processes.

Options:
 -t, --target <pid>     target process to get namespaces from
 -m, --mount[=<file>]   enter mount namespace
 -u, --uts[=<file>]     enter UTS namespace (hostname etc)
 -i, --ipc[=<file>]     enter System V IPC namespace
 -n, --net[=<file>]     enter network namespace
 -p, --pid[=<file>]     enter pid namespace
 -U, --user[=<file>]    enter user namespace
 -S, --setuid <uid>     set uid in entered namespace
 -G, --setgid <gid>     set gid in entered namespace
     --preserve-credentials do not touch uids or gids
 -r, --root[=<dir>]     set the root directory
 -w, --wd[=<dir>]       set the working directory
 -F, --no-fork          do not fork before exec'ing <program>
 -Z, --follow-context   set SELinux context according to --target PID

 -h, --help     display this help and exit
 -V, --version  output version information and exit

For more details see nsenter(1).