15.4.6 容器文件拷贝与交互

在容器管理中，文件拷贝与交互是日常运维高频操作，主要用于配置下发、日志导出、数据校验与应急排障。需明确容器内路径、用户权限与持久化位置，避免误操作导致数据丢失或权限错配。

原理草图：文件拷贝与交互路径

1. 容器与宿主机文件拷贝（示例+命令解释）
场景：将 Nginx 配置下发到容器并验证。

# 1) 准备宿主机配置文件
mkdir -p /opt/nginx/conf
cat > /opt/nginx/conf/nginx.conf <<'EOF'
worker_processes 1;
events { worker_connections 1024; }
http { server { listen 80; location / { return 200 "ok\n"; } } }
EOF

# 2) 启动容器（确保容器存在）
docker run -d --name web nginx:1.25

# 3) 拷贝到容器（宿主机 -> 容器）
docker cp /opt/nginx/conf/nginx.conf web:/etc/nginx/nginx.conf

# 4) 进入容器验证（容器内查看）
docker exec -it web /bin/bash -c "nginx -t && nginx -s reload"

命令解释：
- docker cp SRC CONTAINER:DEST：将宿主机文件复制到容器。
- nginx -t：测试配置正确性；nginx -s reload：热加载配置。
预期效果：nginx -t 显示 syntax is ok。

2. 容器内交互式操作（示例+命令解释）
场景：查看容器内进程与端口。

# 进入容器的交互式 shell
docker exec -it web /bin/bash

# 容器内执行
ps -ef | head
ss -lntp | grep :80
exit

命令解释：
- docker exec -it：以交互方式进入容器执行命令。
- ss -lntp：查看监听端口与进程。

3. 标准输入/输出与交互通道（示例+命令解释）
场景：将宿主机文件通过管道导入容器，并导出容器内日志。

# 宿主机 -> 容器：通过 STDIN 导入文件
cat /opt/nginx/conf/nginx.conf | \
  docker exec -i web /bin/sh -c "cat > /etc/nginx/nginx.conf"

# 容器 -> 宿主机：导出日志
docker exec web /bin/sh -c "tail -n 50 /var/log/nginx/access.log" \
  > /opt/nginx/access_last50.log

命令解释：
- docker exec -i：保持 STDIN 输入。
- > /host/path：重定向输出到宿主机文件。

4. 使用数据卷与挂载替代频繁拷贝（示例+命令解释）
场景：配置文件长期维护使用绑定挂载。

# 绑定挂载：配置在宿主机维护，容器自动读取
docker run -d --name web2 \
  -v /opt/nginx/conf/nginx.conf:/etc/nginx/nginx.conf:ro \
  -p 8080:80 nginx:1.25

# 修改宿主机配置后，容器内热加载
sed -i 's/ok/ok-v2/' /opt/nginx/conf/nginx.conf
docker exec web2 nginx -t && docker exec web2 nginx -s reload

命令解释：
- -v host:container:ro：只读挂载，避免容器修改宿主机文件。
- -p 8080:80：端口映射，访问 http://宿主机:8080 验证。

5. 权限与安全控制（示例+命令解释）
场景：拷贝证书并限制权限。

# 将证书拷贝到容器
docker cp /opt/certs/server.key web:/etc/nginx/certs/server.key

# 调整权限（只允许 owner 读取）
docker exec web /bin/sh -c "chmod 600 /etc/nginx/certs/server.key"

命令解释：
- chmod 600：避免其他用户读取敏感文件。
建议：生产环境尽量用非 root 运行容器，结合 --user 指定用户。

6. 常见问题与排错步骤（示例+命令解释）
- 拷贝失败：permission denied
bash # 检查容器内目标目录权限 docker exec web /bin/sh -c "ls -ld /etc/nginx" # 临时调整权限（谨慎） docker exec web /bin/sh -c "chmod 755 /etc/nginx"
- 进入容器无 shell
bash # 尝试 sh，若仍失败可用调试容器挂载卷排查 docker exec -it web /bin/sh docker run --rm -it --volumes-from web alpine sh
- 拷贝大文件慢
bash # 改用绑定挂载或 rsync rsync -av /data/large/ /data/large_copy/

7. 练习题（带目标与验证）
1) 创建容器 web3，将宿主机 /opt/nginx/conf/nginx.conf 拷贝到容器并热加载，验证返回 ok-v2。
2) 用管道方式把 /etc/hosts 写入容器 /tmp/hosts.copy，并在容器内 wc -l 验证行数一致。
3) 用只读挂载启动容器，尝试在容器内修改配置文件并观察报错信息，记录原因。