要进入正在运行的 docker 容器，最常用的方法是使用 docker exec 命令。1. 确认容器处于运行状态，可通过 docker ps 查看运行中的容器，若未运行则用 docker start 启动；2. 使用 docker exec -it [容器名或id] [命令] 进入容器，如 bash 或 sh；3. 若仅需执行单条命令，可直接跟上目标命令，无需进入交互模式；4. 注意权限问题、部分容器无 shell 或缺少调试工具的情况。掌握该命令有助于高效调试和排查容器内问题。
进入正在运行的 Docker 容器是日常调试和排查问题时非常常见的操作。最常用的方式就是使用 docker exec 命令，它允许你在不中断容器运行的前提下执行命令，甚至可以打开一个交互式终端。
一、确认容器正在运行
在使用 exec 之前，首先要确保目标容器处于运行状态。你可以通过下面这条命令查看当前所有正在运行的容器：
docker ps
输出中会列出容器的 ID、名称、镜像等信息。记下你想进入的那个容器的 CONTAINER ID 或者 NAMES。
如果容器已经停止了，可以用 docker start [容器名或ID] 先启动它。
二、使用 docker exec 进入容器
基本语法如下：
docker exec -it [容器名或ID] [要执行的命令]
-
-i表示保持标准输入开启（interactive） -
-t表示分配一个伪终端（tty）
如果你想进入容器的 shell 环境，通常可以这样写：
docker exec -it my_container bash
如果你的容器没有安装 bash（比如基于 Alpine 的镜像），可以尝试用 sh 替代：
docker exec -it my_container sh
执行后，你就会进入到这个容器的文件系统里，可以查看日志、修改配置、运行脚本等。
三、执行单条命令而不进入交互模式
有时候你只是想运行一条命令看看结果，而不是进入交互式 shell。例如查看某个目录下的文件：
docker exec my_container ls /app/logs
或者查看进程：
docker exec my_container ps aux
这种方式适合自动化脚本或者快速检查，不需要进入完整的 shell。
四、常见问题和注意事项
-
权限问题：有些容器默认用户不是 root，你可能需要使用
sudo或切换到有权限的用户才能执行某些操作。 -
没有 shell 的容器：有些极简镜像（如 scratch）甚至不包含
sh或bash，这时只能通过其他方式调试，比如挂载卷看日志。 - 容器内没有安装 ps 或 netstat：很多生产环境镜像为了精简体积，不会装这些工具，所以不要指望能像普通 Linux 那样排查网络和进程问题。
基本上就这些。docker exec 是个很基础但非常实用的命令，熟练掌握之后调试容器服务会方便很多。
