php exec 失败,docker 之 exec失败的问题

最新推荐文章于 2023-05-08 18:18:24 发布
最新推荐文章于 2023-05-08 18:18:24 发布
阅读量432 收藏
点赞数 1
文章标签： php exec 失败

环境：

# docker info

Containers: 56

Running: 33

Paused: 0

Stopped: 23

Images: 31

Server Version: 1.12.5

Storage Driver: devicemapper

Pool Name: data-docker_thinpool

Pool Blocksize: 524.3 kB

Base Device Size: 32.21 GB

Backing Filesystem: xfs

Data file:

Metadata file:

Data Space Used: 516.2 GB

Data Space Total: 644.2 GB

Data Space Available: 128.1 GB

Metadata Space Used: 45.47 MB

Metadata Space Total: 16.98 GB

Metadata Space Available: 16.93 GB

Thin Pool Minimum Free Space: 64.42 GB

Udev Sync Supported: true

Deferred Removal Enabled: true

Deferred Deletion Enabled: false

Deferred Deleted Device Count: 0

Library Version: 1.02.135-RHEL7 (2016-11-16)

Logging Driver: journald

Cgroup Driver: cgroupfs

Plugins:

Volume: local

Network: host bridge null overlay

Swarm: inactive

Runtimes: runc docker-runc

Default Runtime: runc

Security Options: seccomp

Kernel Version: 3.10.0-514.6.1.el7.x86_64

Operating System: CentOS Linux 7 (Core)

OSType: linux

Architecture: x86_64

Number of Docker Hooks: 2

CPUs: 40

Total Memory: 94.14 GiB

Name: VM-2-10-12

ID: NYBE:NZML:4KQQ:PF2J:RXCB:IPPI:Y3BI:CY7E:RVAC:WVWV:VDM2:3EEK

Docker Root Dir: /data1/docker

Debug Mode (client): false

Debug Mode (server): false

Registry: https://index.docker.io/v1/

Insecure Registries:

docker-registry.i.bbtfax.com:5000

127.0.0.0/8

Registries: docker.io (secure)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

# docker info

Containers:56

Running:33

Paused:0

Stopped:23

Images:31

ServerVersion:1.12.5

StorageDriver:devicemapper

PoolName:data-docker_thinpool

PoolBlocksize:524.3kB

BaseDeviceSize:32.21GB

BackingFilesystem:xfs

Datafile:

Metadatafile:

DataSpaceUsed:516.2GB

DataSpaceTotal:644.2GB

DataSpaceAvailable:128.1GB

MetadataSpaceUsed:45.47MB

MetadataSpaceTotal:16.98GB

MetadataSpaceAvailable:16.93GB

ThinPoolMinimumFreeSpace:64.42GB

UdevSyncSupported:true

DeferredRemovalEnabled:true

DeferredDeletionEnabled:false

DeferredDeletedDeviceCount:0

LibraryVersion:1.02.135-RHEL7(2016-11-16)

LoggingDriver:journald

CgroupDriver:cgroupfs

Plugins:

Volume:local

Network:hostbridgenulloverlay

Swarm:inactive

Runtimes:runcdocker-runc

DefaultRuntime:runc

SecurityOptions:seccomp

KernelVersion:3.10.0-514.6.1.el7.x86_64

OperatingSystem:CentOSLinux7(Core)

OSType:linux

Architecture:x86_64

NumberofDockerHooks:2

CPUs:40

TotalMemory:94.14GiB

Name:VM-2-10-12

ID:NYBE:NZML:4KQQ:PF2J:RXCB:IPPI:Y3BI:CY7E:RVAC:WVWV:VDM2:3EEK

DockerRootDir:/data1/docker

DebugMode(client):false

DebugMode(server):false

Registry:https://index.docker.io/v1/

InsecureRegistries:

docker-registry.i.bbtfax.com:5000

127.0.0.0/8

Registries:docker.io(secure)

现象：

# docker exec -it c6176f37c4b6 bash

rpc error: code = 13 desc = invalid header field value "oci runtime error: exec failed: container_linux.go:247: starting container process caused \"process_linux.go:75: starting setns process caused \\\"fork/exec /proc/self/exe: no such file or directory\\\"\"\n"

1

2

# docker exec -it c6176f37c4b6 bash

rpcerror:code=13desc=invalidheaderfieldvalue"oci runtime error: exec failed: container_linux.go:247: starting container process caused \"process_linux.go:75: starting setns process caused \\\"fork/exec/proc/self/exe:nosuchfileordirectory\\\"\"\n"

乍一看， /proc/self/exe 文件找不见？

一般来讲，文件找不见并不奇怪，怪就怪在是 /proc/self/exe 找不见就不太应该了；

因为docker exec 最终是由libcontainerd进程来出来的，strace跟进发现，是chdir到 /root/data1/docker/devicemapper/mnt/4723e8178992b32b7284aa48c1c62f4011a6b785aca0c54e18d7ce5cc23b22dc/rootfs 时，找不到目标目录导致的，于是我就迅速地看了一下，该目录确实不存在，但是对于正常的能够exec的容器来讲，相应的rootfs目录也是不存在的

思考中。。。

docker玩的就是名字空间和cgroup，所以不能不想到这些；libcontainerd也有自己的(mnt)名字空间，我们进入libcontainerd进程的文件系统就可以查看到上面目录的存在了，而且，正常的容器存在相应的目录，异常的容器不存在相应的目录；

通过mount命令可以发现mount的规律，从容器的config.json (/var/run/docker/libcontainerd/c6176f37c4b67b03d4187edef6d1131cd44ab80bd0f0c20b24a7a20056967652/config.json) 中查看到对应的mount的位置，通过nsenter进入libcontainerd的mnt名字空间手动mount上去就好了，如下：

# nsenter -m -t 3639 bash

# mount /dev/mapper/docker-253\:3-3221225568-4723e8178992b32b7284aa48c1c62f4011a6b785aca0c54e18d7ce5cc23b22dc -o rw,relatime,nouuid,attr2,inode64,sunit=512,swidth=1024,noquota -t xfs /data1/docker/devicemapper/mnt/4723e8178992b32b7284aa48c1c62f4011a6b785aca0c54e18d7ce5cc23b22dc

1

2

# nsenter  -m -t 3639 bash

# mount /dev/mapper/docker-253\:3-3221225568-4723e8178992b32b7284aa48c1c62f4011a6b785aca0c54e18d7ce5cc23b22dc -o rw,relatime,nouuid,attr2,inode64,sunit=512,swidth=1024,noquota -t xfs /data1/docker/devicemapper/mnt/4723e8178992b32b7284aa48c1c62f4011a6b785aca0c54e18d7ce5cc23b22dc

写个脚本自动修复之：

Shell

#!/bin/bash

# author: phpor

#

LIBCONTAINERD_DIR=/var/run/docker/libcontainerd

function main() {

local pidOfCotainerd=$(pidof docker-containerd-current)

local mountinfo=$(< /proc/$pidOfCotainerd/mountinfo)

for config in $LIBCONTAINERD_DIR/*/config.json;do

local cid=$(awk -F'/' '{print $6}' <<

local rootpath=$(jq -r .root.path $config|sed 's/\/rootfs$//')

grep "$rootpath" <</dev/null

if [[ $? -eq 0 ]]; then

echo $cid $rootpath OK

else

echo $cid $rootpath Should repair

local device=/dev/mapper/$(docker inspect $cid|jq -r .[0].GraphDriver.Data.DeviceName)

nsenter -m -p -t $pidOfCotainerd mount -t xfs -o rw,nouuid,attr2,inode64,sunit=512,swidth=1024,noquota $device $rootpath

fi

done

}

main

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

#!/bin/bash

# author: phpor

#

LIBCONTAINERD_DIR=/var/run/docker/libcontainerd

functionmain(){

localpidOfCotainerd=$(pidofdocker-containerd-current)

localmountinfo=$(

forconfigin$LIBCONTAINERD_DIR/*/config.json;do

localcid=$(awk-F'/''{print $6}'<<

localrootpath=$(jq-r.root.path$config|sed's/\/rootfs$//')

grep"$rootpath"<</dev/null

if[[$?-eq0]];then

echo$cid$rootpathOK

else

echo$cid$rootpathShouldrepair

localdevice=/dev/mapper/$(dockerinspect$cid|jq-r.[0].GraphDriver.Data.DeviceName)

nsenter-m-p-t$pidOfCotainerdmount-txfs-orw,nouuid,attr2,inode64,sunit=512,swidth=1024,noquota$device$rootpath

fi

done

}

main

那么该mount点是如何丢掉的呢？重启dockerd能否自动修复该问题呢？(应该重启一下容器就行)稍后再研究

市井小鸣
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php-fpm-laravel:用于运行基于Laravel的应用程序的php-fpm容器的Docker映像
05-05
LaravelPHP-FPM Docker映像用于运行基于Laravel的应用程序的php-fpm容器的Docker映像。...） xDebug（对PHPStorm友好，请参见 ） t别名建立到运行单元测试vendor/bin/phpunit与docker-compose exec [service_n
php控制docker,通过docker exec或PhpStorm执行时,控制台PHP脚本...
weixin_42389421的博客
03-11 275
我正试图通过PhpStorm运行控制台运行的Doctrine 2的控制台脚本. Docker设置为Deploy服务器.如果我运行这个：$docker exec container_name / var / www / vendor / bin / doctrine-module orm：schema-tool：create它打印：No Metadata Classes to process.但是当...
Docker中php运行不了,Docker：从php调用可执行文件不起作用
weixin_39724889的博客
03-12 481
我已经设置了运行Nginx和php-fpm容器的Laradock环境.从PHP我想调用一个可执行文件：print exec('whoami'); // www-dataecho "";exec('/usr/local/bin/assimp version', $output, $returnValue);print $returnValue; // 127echo "";print_r($ou...
docker搭建php环境
2201_75449367的博客
05-08 215
创建容器：docker run --name myphp -v /docker/nginx/www/myphp:/www/myphp -d c5fdabeef32a创建运行php的容器，名为myphp。创建conf、conf.d目录 mkdir -p /docker/nginx/conf/conf.d，一定要用mkdir -p递归创建目录，即使上级目录不存在，会按目录层级自动创建目录。先创建ngix文件夹存放等会php文件要挂载的目录，我创建在/docker/nginx/www/myphp目录的。
docker系列--安装PHP
qulian2099的博客
04-09 534
1、在 /usr/local/bin/ 目录下新建一个PHP的文件。7、本机配置容器内PHP可执行脚本.实现在本机就能执行php文件。创建一个调用我们的 PHP 容器的 Bash 文件。最后在本机执行php -v就能看到效果了。3.创建目录存储php配置文件和日志。4.从容器中复制配置文件。
docker外部执行容器内部命令_php执行系统外部命令的4种方法
weixin_39821189的博客
11-21 471
提供4种方法：- exec()、passthru()、system()、 shell_exec()。在开始介绍前，先检查下php配置文件php.ini中是有禁止这是个函数。找到 disable_functions，配置如下：disable_functions =如果"disable_functions="后面有接上面四个函数，将其删除。默认php.ini配置文件中是不禁止你调用执行外部命令的函数的...
php-microservice：在Docker容器中使用PHP，RabbitMQ Message Broker和Supervisor处理api请求
02-23
PHP微服务 在Docker容器中使用PHP，RabbitMQ Message Broker和Supervisor处理api请求 ... docker exec -it [container_hash] /bin/sh; exit 迁移和播种 进入App容器后，转到src文件夹并执行迁移 cd src/
docker-lamp：具有Apache，MySql，PhpMyAdmin和Php的Docker
02-02
码头灯 带有Apache，MySql 8.0，PhpMyAdmin和Php的Docker示例 如果您签出标签mariadb-10.1 10.1，则可以使用MariaDB 10.1（由 如果签出标签mysql5.7则可以使用... docker-compose exec db mysql -u root -p 请享用 ！
php-8-docker:可以在dockerhub上部署简单映像（PHP 8 Apache）
03-22
PHP-8的码头工人docker-compose exec php8 bash
docker-php-hello-world:关于如何对简单PHP应用程序进行Docker的教程
05-15
docker-php-hello-world概述该项目演示了如何使用Docker打包和运行... 运行docker exec -it docker-php-hello-world bash ，以root身份在Docker容器中打开一个Bash shell。 然后，您可以像在其他任何服务器上一样运行命
基于risc-V的五级流水线CPU实验项目源码+文档说明.zip
05-23
基于risc-V的五级流水线CPU实验项目源码+文档说明.zip已获导师指导并通过的97分的高分课程设计项目，可作为课程设计和期末大作业，下载即用无需修改，项目完整确保可以运行。 基于risc-V的五级流水线CPU实验项目源码+文档说明.zip已获导师指导并通过的97分的高分课程设计项目，可作为课程设计和期末大作业，下载即用无需修改，项目完整确保可以运行。 基于risc-V的五级流水线CPU实验项目源码+文档说明.zip已获导师指导并通过的97分的高分课程设计项目，可作为课程设计和期末大作业，下载即用无需修改，项目完整确保可以运行。 基于risc-V的五级流水线CPU实验项目源码+文档说明.zip已获导师指导并通过的97分的高分课程设计项目，可作为课程设计和期末大作业，下载即用无需修改，项目完整确保可以运行。 基于risc-V的五级流水线CPU实验项目源码+文档说明.zip已获导师指导并通过的97分的高分课程设计项目，可作为课程设计和期末大作业，下载即用无需修改，项目完整确保可以运行。 基于risc-V的五级流水线CPU实验项目源码+文档说明.zip已获导师指导并通过的97分的高分课程
IMG_20240523_164715.jpg
05-23
IMG_20240523_164715.jpg
Unity使用人工智能模型进行数字识别（Sentis）
05-23
Unity使用人工智能模型进行数字识
mobilenet模型-python语言pytorch框架的图像分类食品口味分类识别-不含数据集图片-含逐行注释和说明文档
最新发布
05-23
mobilenet模型_python语言pytorch框架的图像分类食品口味分类识别-不含数据集图片-含逐行注释和说明文档 本代码是基于python pytorch环境安装的。 下载本代码后，有个环境安装的requirement.txt文本 如果有环境安装不会的，可自行网上搜索如何安装python和pytorch,这些环境安装都是有很多教程的，简单的 环境需要自行安装,推荐安装anaconda然后再里面推荐安装python3.7或3.8的版本，pytorch推荐安装1.7.1或1.8.1版本 首先是代码的整体介绍 总共是3个py文件，十分的简便 且代码里面的每一行都是含有中文注释的,小白也能看懂代码 然后是关于数据集的介绍。 本代码是不含数据集图片的，下载本代码后需要自行搜集图片放到对应的文件夹下即可 在数据集文件夹下是我们的各个类别,这个类别不是固定的，可自行创建文件夹增加分类数据集 需要我们往每个文件夹下搜集来图片放到对应文件夹下，每个对应的文件夹里面也有一张提示图，提示图片放的位置 然后我们需要将搜集来的图片，直接放到对应的文件夹下，就可以对代码进行训练了。
基于Go语言实现的一个可扩展的分布式对象存储系统.zip
05-23
Go语言（也称为Golang）是由Google开发的一种静态强类型、编译型的编程语言。它旨在成为一门简单、高效、安全和并发的编程语言，特别适用于构建高性能的服务器和分布式系统。以下是Go语言的一些主要特点和优势： 简洁性：Go语言的语法简单直观，易于学习和使用。它避免了复杂的语法特性，如继承、重载等，转而采用组合和接口来实现代码的复用和扩展。 高性能：Go语言具有出色的性能，可以媲美C和C++。它使用静态类型系统和编译型语言的优势，能够生成高效的机器码。 并发性：Go语言内置了对并发的支持，通过轻量级的goroutine和channel机制，可以轻松实现并发编程。这使得Go语言在构建高性能的服务器和分布式系统时具有天然的优势。 安全性：Go语言具有强大的类型系统和内存管理机制，能够减少运行时错误和内存泄漏等问题。它还支持编译时检查，可以在编译阶段就发现潜在的问题。 标准库：Go语言的标准库非常丰富，包含了大量的实用功能和工具，如网络编程、文件操作、加密解密等。这使得开发者可以更加专注于业务逻辑的实现，而无需花费太多时间在底层功能的实现上。 跨平台：Go语言支持多种操作系统和平台，包括Windows、Linux、macOS等。它使用统一的构建系统（如Go Modules），可以轻松地跨平台编译和运行代码。 开源和社区支持：Go语言是开源的，具有庞大的社区支持和丰富的资源。开发者可以通过社区获取帮助、分享经验和学习资料。 总之，Go语言是一种简单、高效、安全、并发的编程语言，特别适用于构建高性能的服务器和分布式系统。如果你正在寻找一种易于学习和使用的编程语言，并且需要处理大量的并发请求和数据，那么Go语言可能是一个不错的选择。
YALMIP-R20210331.zip
05-23
yalmip源码,matlab用的求解器，不懂的可以提前联系博主
华为OD机试C卷- 第k个排列（Java & JS & Python）.md- 免费看解析和代码
05-23
私信博主获取三天体验卡，免费看所有华为OD真题、考试报告、手撕代码、面试记录
一个基于 Go 的 HTTP(S) 二级代理池，包括抓取、测试 IP，绑定端口随机转发一个 IP.zip
05-23
Go语言（也称为Golang）是由Google开发的一种静态强类型、编译型的编程语言。它旨在成为一门简单、高效、安全和并发的编程语言，特别适用于构建高性能的服务器和分布式系统。以下是Go语言的一些主要特点和优势： 简洁性：Go语言的语法简单直观，易于学习和使用。它避免了复杂的语法特性，如继承、重载等，转而采用组合和接口来实现代码的复用和扩展。 高性能：Go语言具有出色的性能，可以媲美C和C++。它使用静态类型系统和编译型语言的优势，能够生成高效的机器码。 并发性：Go语言内置了对并发的支持，通过轻量级的goroutine和channel机制，可以轻松实现并发编程。这使得Go语言在构建高性能的服务器和分布式系统时具有天然的优势。 安全性：Go语言具有强大的类型系统和内存管理机制，能够减少运行时错误和内存泄漏等问题。它还支持编译时检查，可以在编译阶段就发现潜在的问题。 标准库：Go语言的标准库非常丰富，包含了大量的实用功能和工具，如网络编程、文件操作、加密解密等。这使得开发者可以更加专注于业务逻辑的实现，而无需花费太多时间在底层功能的实现上。 跨平台：Go语言支持多种操作系统和平台，包括Windows、Linux、macOS等。它使用统一的构建系统（如Go Modules），可以轻松地跨平台编译和运行代码。 开源和社区支持：Go语言是开源的，具有庞大的社区支持和丰富的资源。开发者可以通过社区获取帮助、分享经验和学习资料。 总之，Go语言是一种简单、高效、安全、并发的编程语言，特别适用于构建高性能的服务器和分布式系统。如果你正在寻找一种易于学习和使用的编程语言，并且需要处理大量的并发请求和数据，那么Go语言可能是一个不错的选择。
内容涵盖：Java、MyBatis、ZooKeeper、Dubbo、Elasticsearch、Memcached、 Redis
05-23
内容涵盖：Java、MyBatis、ZooKeeper、Dubbo、Elasticsearch、Memcached、 Redis、MySQL、Spring、SpringBoot、SpringCloud、RabbitMQ、Kafka、 Linux等技术栈。
docker nginx php
08-03
回答: Docker是一种容器化平台，可以用于快速部署和管理应用程序。在使用Docker部署Nginx和PHP时，可以按照以下步骤进行操作。首先，创建一个Nginx容器，可以使用以下命令：docker run --name nginx1 -p 8090:80 -d -v /docker/nginx/www/myphp:/usr/share/nginx/html -v /docker/nginx/conf/conf.d:/etc/nginx/conf.d --link myphp:php nginx。这个命令会创建一个名为nginx1的容器，将宿主机的8090端口映射到容器的80端口，并将宿主机的/docke/nginx/www/myphp目录挂载到容器的/usr/share/nginx/html目录，将宿主机的/docke/nginx/conf/conf.d目录挂载到容器的/etc/nginx/conf.d目录。然后，可以使用以下命令将配置文件default.conf复制到容器中的/etc/nginx/conf.d目录中：docker cp ./default.conf mynginx:/etc/nginx/conf.d/default.conf。接下来，进入容器中，重新载入Nginx配置文件，可以使用以下命令：docker exec -it nginx1 nginx -s reload。最后，可以使用以下命令将容器中的配置文件default.conf复制到宿主机中：docker cp mynginx:/etc/nginx/conf.d/default.conf ./default.conf。在宿主机中修改配置文件的PHP部分，根据需要进行相应的修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值