可以在 docker 容器中运行 host 中的 shell 命令吗？

[mailshuxin]

目前网站使用了 docker，几个常用的组件 nginx,redis,mariadb,php 都用了容器，这样非常便于迁移和备份，感觉性能的影响也不大。特别是有程序需要用到 php52，用 docker 真的是超级简单。

目前遇到一个问题:php 需要调用 fontools 中的 pyftsubset，但是 fontools 是安装在 host 中的。如

有没有可能实现，从容器中调用 host 中的命令呢？

谢谢帮助。

[anstxy]

问下这个 host 是啥

[ReferenceE]

从容器调用 host ...
不清楚，您是否在查找：虚拟机 /容器化逃逸漏洞

[Encloud]

https://stackoverflow.com/questions/32163955/how-to-run-shell-script-on-host-from-docker-container

[SingeeKing]

一个正确的方法是在 docker 中安装 fontools

[Yourshell]

二进制的话直接 mount ？

[Vegetable]

别瞎搞，老老实实装进 docker

[passon]

这容器不存粹

[sadfQED2]

容器中使用 ssh 连接宿主机，然后执行 shell 命令

[anonydmer]

老老实实自己定制个容器，里面装上 php 和 fontools

[ampedee]

可以，直接把 host 的根目录挂载进容器

[noe132]

我有个容器需要在 host 上修改防火墙规则
我是在容器里 ssh 到 host 执行命令的。

[iBaoger]

1.docker 里安装
2.写一个远程调用

[guxin0123]

docker run -p 8081:8081 -d -v /var/run/docker.sock:/var/run/docker.sock wangbinxingkong/fast

这些 dockers 管理工具 管理宿主机 docker 服务是这样映射的
但是你的那个好像又不是服务，这个方式不一定能行

[acrisliu]

自己以 php 为 base image 写个 dockerfile，把 fontools 装进去最好。

[ik]

用 sock 方式启动，挂载 sock 到容器？

[Zhancha]

@SingeeKing 能请教下是 fontools 还是 fonttools 吗？另外可以给我个关键字吗？我查 fontools 都是 python 中的字体格式化库。

[Zhancha]

@acrisliu 能请教下 fontools 是什么吗？或者要配合什么关键字一起搜索？

[acrisliu]

@Zhancha 没用过，复制的楼主的，刚查了下应该是 fonttools 吧。

[julyclyde]

正常情况下，对容器来说，host 是一个无法感知到的东西

[mailshuxin]

谢谢大家。安装到容器里机了。这样比较简单实用

[Zhancha]

@mailshuxin 能请教下解决方案吗？

[MXuD0ng]

docker run -it --privileged -v /proc:/host/proc {DOCKER_IMAGE}

容器内调用 host shell：nsenter --mount=/host/proc/1/ns/mnt sh -c " Your command here "

[MXuD0ng]

@MXuD0ng 这种方式挺危险的 需要注意一下哦，因为当前容器可能拥有 Root 权限