Та докерын савнаас яаж гарах вэ?
Та докерын савнаас яаж гарах вэ?

Видео: Та докерын савнаас яаж гарах вэ?

Видео: Та докерын савнаас яаж гарах вэ?
Видео: Fb messenger block hiigeed delete hiisen bol herhen unblock hiih ve? 2024, Арваннэгдүгээр
Anonim

ctrl+p товчийг дарснаар болон ctrl+q-г ар араас нь дарснаар та интерактив горимыг демон горимд шилжүүлдэг бөгөөд энэ нь сав гүйдэг ч чөлөөлөгддөг дээш таны терминал. Та үүнийг дараа ашиглан хавсаргаж болно докер -тэй харилцах шаардлагатай бол хавсаргана уу сав илүү.

Үүнээс гадна докерын савнаас яаж гарах вэ?

Гарахын тулд гарч -ийн докер сав bash бүрхүүл. Зүгээр л exit-г ажиллуул эсвэл ердийнх шигээ ctrl-D дарна уу. -P нь --publish-all гэсэн үгийн товчлол юм. Энэ нь гэсэн үг докер -тай дурын EXPOSE портыг нийтэлсэн докер зургийг автоматаар тохируулснаар та хостоос порт руу нэвтрэх боломжтой болно.

Докерийн контейнер хэр найдвартай болохыг бас мэдэх үү? Докер савнууд өгөгдмөл байдлаар нэлээд байна аюулгүй ; ялангуяа хэрэв та өөрийн процессуудыг дотор эрхгүй хэрэглэгчээр ажиллуулж байгаа бол сав . Та AppArmor, SELinux, GRSEC эсвэл өөр тохирох хатууруулах системийг идэвхжүүлснээр аюулгүй байдлын нэмэлт давхаргыг нэмж болно.

Хоёрдугаарт, миний Docker контейнер яагаад гардаг вэ?

Та байна үндсэндээ гүйдэг сав интерактив горимд арын дэвсгэр дээр. Та хавсаргах үед болон савнаас гарах CTRL+D (хамгийн түгээмэл арга хийх Энэ), чи зогсоо сав Учир нь чи зүгээр л алсан нь таны эхлүүлсэн гол үйл явц сав хамт нь дээрх тушаал. тушаал нь Таны скриптийн төгсгөл.

Давуу эрхтэй сав гэж юу вэ?

Давуу эрхтэй савнууд ямар ч гэж тодорхойлсон сав хаана сав uid 0 нь хостын uid 0-д дүрслэгдсэн байна. Иймд савнууд , хостыг хамгаалах, зугтахаас урьдчилан сэргийлэх нь бүхэлдээ Mandatory Access Control (apparmor, selinux), seccomp шүүлтүүр, чадвар, нэрийн орон зайг хасах замаар хийгддэг.

Зөвлөмж болгож буй: