Wie führt Docker einen Befehl aus, ohne eine Befehlsshell aufzurufen?

Question

Ich lerne gerade über Docker, und gehe durch die Dockerfile reference, speziell die RUN Anweisung. Es gibt zwei Formen von RUN - die Schale Form, die den Befehl in einer Shell ausgeführt wird, und die exec Form, die „ruft nicht eine Befehls-Shell“ (zitiert aus dem Hinweis Abschnitt). Wenn ich die Dokumentation richtig verstanden habe, lautet meine Frage: Wenn und wie kann Docker einen Befehl ohne Shell ausführen?

Beachten Sie, dass die Antworten auf Can a command be executed without a shell? nicht wirklich die Frage beantworten.

Answer 1

cmd laufen Wenn ich Ihre Frage richtig verstanden, Sie fragen, wie kann etwas (insbesondere im Zusammenhang mit der Docker) ausgeführt werden, ohne eine Kommando-Shell aufrufen .

So wie die Dinge in dem Linux-Kernel ausgeführt werden, in der Regel the exec family of system calls.

Sie verwenden, um die ausführbare Datei Sie ausführen es den Weg wollen passieren und die Argumente, die über einen execl Anruf beispielsweise an sie übergeben werden müssen.

---

Dies ist tatsächlich, was Ihre Shell (sh, bash, ksh, zsh) sowieso unter der Haube tut. Sie können dies selbst beobachten, wenn Sie so etwas wie strace -f bash -c "cat /tmp/foo"

In der Ausgabe dieses Befehls laufen Sie so etwas wie dies sehen werden:

execve("/bin/cat", ["cat", "/tmp/foo"], [/* 66 vars */]) = 0 

Was wirklich los ist, dass bash up sieht cat in $PATH, es stellt dann fest, dass cat tatsächlich eine ausführbare Binärdatei ist, die unter /bin/cat verfügbar ist. Es ruft dann einfach über execve auf. und die richtigen Argumente, wie Sie oben sehen können.

Sie können trivialerweise ein C-Programm schreiben, das dasselbe tut. Dies ist, was ein solches Programm würde so aussehen:

#include<unistd.h> 

int main() { 

    execl("/bin/cat", "/bin/cat", "/tmp/foo", (char *)NULL); 

    return 0; 
} 

Jede Sprache mit diesen System von Schnittstellen Anrufe seine eigene Art und Weise zur Verfügung stellt. C tut, Python macht und Go, was auch das ist, was Docker zum größten Teil benutzt. Eine RUN Anweisung im Andockfenster führt wahrscheinlich zu einem dieser exec Aufrufe, wenn Sie docker build drücken.Sie können eine strace -f docker build und dann grep für exec Anrufe im Protokoll ausführen, um zu sehen, wie die Magie passiert.

---

Der einzige Unterschied zwischen etwas über eine Schale ausgeführt und direkt, dass Sie die fancy stuff auf alle Ihre Shell für Sie tun verlieren, wie variable Expansion, ausführbare usw.

Answer 2

Ganz allgemein - docker run werden Behälter mit dem Standardprozess starten, wenn Docker exec ermöglicht es Ihnen, jeden Prozess Sie im Inneren des Behälters ausgeführt werden soll.

Zum Beispiel wird die Ausführung von Microsoft/IIS Container von docker run microsoft/iis Standardprozess ausgeführt, die Powershell ist.

Aber Sie können, indem Sie docker exec -i my_container cmd

See this answer for more details.

Answer 3

Ein Programm gesucht kann ein anderes Programm ohne Shell ausführen; Sie erstellen einfach einen neuen Prozess und laden eine ausführbare Datei darauf, sodass Sie die Shell dafür nicht benötigen. Die Shell wird benötigt, damit ein Benutzer ein Programm starten kann, da dies die Benutzerschnittstelle zum System ist. Außerdem kann ein Programm einen eingebauten Befehl wie cd oder rm ohne eine Shell nicht ausführen, weil es keine ausführbare Datei gibt (es gibt alternative Wege, dachte, aber nicht so einfach).