Docker基础教程（三十三）基本操作之查看容器变化的docker diff命令：侦探Docker的“时光机”，用docker diff揪出容器里的“内鬼”文件！

深度分析Docker基本操作之查看容器变化的docker diff命令

第一章：遇见侦探——docker diff是谁？

在Docker的日常运维和开发中，我们常常会面对一个非常现实的问题：一个正在运行或已经停止的容器，其内部的文件系统相较于它出生时（即基于的原始镜像）发生了什么变化？

想象一下，你部署了一个Nginx容器用来提供静态网站服务。突然有一天，你发现网页内容显示异常。你满头问号：“我没更新过它啊？是哪个配置文件被修改了？还是有人误操作了？或者是应用程序自己生成了什么新日志、新文件？” 这时候，你需要的不是一个重启大法，而是一个能让你洞察容器内部文件系统变化的侦探。

这位侦探就是 docker diff 命令。

它沉默寡言，但业务能力极强。它的任务非常纯粹：对比容器当前的文件系统与创建它时所使用的原始镜像的文件系统，然后罗列出所有发生变更的文件和目录，并贴心地将它们分门别类。

第二章：侦探的办案手册——理解三种变化类型

docker diff 侦探在调查后，不会给你一堆杂乱无章的信息。它会用三个简单的字母，清晰地标记出每一种变化的性质：

1. A - Add (新增)
   这表示该文件或目录在原始镜像中并不存在，是容器运行后新创建的。常见的“嫌疑人”包括：应用程序日志（/var/log/...）、运行时生成的数据文件、临时文件、以及用户使用 docker exec 进入容器后创建的文件。