42、Docker实用技巧与安装使用指南

Docker实用技巧与安装使用指南

1. 系统调用与调试技巧

在使用Docker时，有时输出可能一开始让人困惑，但多次查看后就会相对容易理解。每一行输出代表对Linux内核的一次调用，这些操作在所谓的内核空间中执行，与用户空间不同，用户空间的操作由程序执行，无需将责任交给内核。

1.1 深入了解系统调用

如果你想了解特定系统调用的更多信息，可以运行 man 2 callname 命令。可能需要使用 apt-get install manpages-dev 或适合你包管理系统的类似命令来安装手册页。另外，在谷歌上搜索 “man 2 callname” 也可能找到所需信息。

1.2 Docker抽象的局限性

有时候，Docker的抽象会失效。例如，程序期望SELinux文件存在，但由于SELinux在容器中看似已启用，而实施细节保存在主机上，导致操作失败。

1.3 使用strace调试

使用 strace 调试并理解程序的交互方式是一项非常有价值的技术，不仅适用于Docker，也适用于更广泛的开发场景。如果你使用的是非常精简的Docker镜像，可能不想在容器中安装 strace ，此时可以从主机使用 strace 。具体步骤如下：
1. 使用 docker top <container_id> 查找容器中进程的PID。
2. 使用 strace -p <PID>