Linuxhotel Wiki

Container starten, der untersucht werden soll:

docker container run --rm -d -P --name whoami containous/whoami

Dateisystem des Containers untersuchen:

docker inspect --format '{{.GraphDriver.Data.MergedDir}}'

Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:

docker run --rm -it --network=container:whoami --ipc=container:whoami --pid=container:whoami -v $(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami):/whoami --cap-add=SYS_PTRACE debian bash

TODO:

docker debug whoami

¹⁾

nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount