以 docker Ubuntu 镜像为例，ubuntu镜像启动时默认执行的命令是"/bin/bash"。
文章目录
不带任何选项
root@ubuntu20:~# docker run ubuntu:20.04
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
容器启动后立马就停止运行了。
这是因为：不加 -i 选项，docker容器中执行的程序【/bin/bash】的标准输入默认是关闭的，由于 bash 程序需要从标准输入读取数据，因此标准输入一旦关闭，bash 程序就退出了，容器也就退出了。
带 -i 选项
root@ubuntu20:~# docker run -i ubuntu:20.04
ls -lh
total 48K
lrwxrwxrwx 1 root root 7 Oct 3 02:03 bin -> usr/bin
drwxr-xr-x 2 root root 4.0K Apr 15 2020 boot
drwxr-xr-x 5 root root 340 Oct 22 06:37 dev
drwxr-xr-x 1 root root 4.0K Oct 22 06:37 etc
drwxr-xr-x 2 root root 4.0K Apr 15 2020 home
lrwxrwxrwx 1 root root 7 Oct 3 02:03 lib -> usr/lib
lrwxrwxrwx 1 root root 9 Oct 3 02:03 lib32 -> usr/lib32
lrwxrwxrwx 1 root root 9 Oct 3 02:03 lib64 -> usr/lib64
lrwxrwxrwx 1 root root 10 Oct 3 02:03 libx32 -> usr/libx32
drwxr-xr-x 2 root root 4.0K Oct 3 02:03 media
drwxr-xr-x 2 root root 4.0K Oct 3 02:03 mnt
drwxr-xr-x 2 root root 4.0K Oct 3 02:03 opt
dr-xr-xr-x 389 root root 0 Oct 22 06:37 proc
drwx------ 2 root root 4.0K Oct 3 02:06 root
drwxr-xr-x 5 root root 4.0K Oct 3 02:06 run
lrwxrwxrwx 1 root root 8 Oct 3 02:03 sbin -> usr/sbin
drwxr-xr-x 2 root root 4.0K Oct 3 02:03 srv
dr-xr-xr-x 13 root root 0 Oct 22 06:37 sys
drwxrwxrwt 2 root root 4.0K Oct 3 02:06 tmp
drwxr-xr-x 13 root root 4.0K Oct 3 02:03 usr
drwxr-xr-x 11 root root 4.0K Oct 3 02:06 var
ll
/bin/bash: line 3: ll: command not found
exit
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
加上 -i 选项后，docker 容器中执行的程序【/bin/bash】的标准输入是打开的，并且就是执行“docker run -i ubuntu:20.04”这个命令启动的程序的标准输入。因此，我们可以输入一些数据和容器内的 bash 程序交互。最后输入exit，bash 程序执行 exit 命令后退出，容器也就退出了。
再看一个例子，我们让 Ubuntu 镜像启动时执行 cat 命令：
root@ubuntu20:~# echo 123 | docker run -i ubuntu:20.04 cat
123
由于加了-i 选项，并且使用了管道，则执行“docker run -i ubuntu:20.04 cat”命令后，它启动的程序的标准输入就是管道的标准输出，于是 cat 程序打印出“123”之后退出，容器也退出了。
带 -i 和 -t 选项
可以看到bash执行命令的输出有了终端的颜色。这是因为加了 -t 选项后，标准输入就变成了一个伪终端设备，bash 如果检查到输入是终端设备就会做一些特殊的处理。
再看一个例子:
root@ubuntu20:~# docker run -i ubuntu:20.04 passwd root
New password: 123
Retype new password: 1234
Sorry, passwords do not match.
passwd: Authentication token manipulation error
passwd: password unchanged
root@ubuntu20:~#
root@ubuntu20:~# docker run -it ubuntu:20.04 passwd root
New password:
Retype new password:
Sorry, passwords do not match.
passwd: Authentication token manipulation error
passwd: password unchanged
加 -t 选项后，passwd 程序检测到输入是一个终端，则密码不会显示出来。
-i 和 -t 选项通常都一起使用。
-d 选项
从上述几个例子看，如果不带 -d 选项，则在交互完成后，Ubuntu 容器就会退出。原因就是交互完成后，会使标准输入关闭。有一种办法就是交互完成后，不要敲 exit 命令或 ctrl+c，而是敲 ctrl+p 再加上ctrl+q。
root@ubuntu20:~# docker run -it ubuntu:20.04
lroot@b5f8b4f4178d:/# ls
bin boot dev etc home lib lib32 lib64 libx32 media mnt opt proc root run sbin srv sys tmp usr var
root@b5f8b4f4178d:/# root@ubuntu20:~#
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b5f8b4f4178d ubuntu:20.04 "/bin/bash" 13 seconds ago Up 12 seconds tender_visvesvaraya
接下来再想和 bash 交互，就使用 docker attach 命令：
root@ubuntu20:~# docker attach b5f8b4f4178d
root@b5f8b4f4178d:/# ls
bin boot dev etc home lib lib32 lib64 libx32 media mnt opt proc root run sbin srv sys tmp usr var
root@b5f8b4f4178d:/# exit
exit
但是这样太麻烦了。当启动像 Ubuntu 这样操作系统的镜像时，我们一般都是希望它启动后就一直存在，这样就需要添加 -d 选项：
root@ubuntu20:~# docker run -itd ubuntu:20.04
e911274f4b2bfbbc627dc3aaa2ae1e888931522f124904ba05c8617a3a31422a
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e911274f4b2b ubuntu:20.04 "/bin/bash" 3 seconds ago Up 2 seconds amazing_murdock
这样的话，当我们执行 docker run 命令时，它只会返回容器的 id 就退出，而不会和容器中的 bash 程序进行交互。由于使用了 -i 选项，容器中的 bash 程序中的标准输入并未关闭，所以它一直在等待用户输入，所以容器也就不会退出。
接下来我们想进入容器中交互时，就是用docker exec 命令：
root@ubuntu20:~# docker exec -it e911274f4b2b bash
root@e911274f4b2b:/# ls
bin boot dev etc home lib lib32 lib64 libx32 media mnt opt proc root run sbin srv sys tmp usr var
root@e911274f4b2b:/# exit
exit
root@ubuntu20:~#
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e911274f4b2b ubuntu:20.04 "/bin/bash" 4 minutes ago Up 4 minutes amazing_murdock
这会在容器中新启动一个 bash 程序，然后我们与它做交互即可。
如果使用 docker attach 命令，则会和初始的 bash 程序交互，那么当我们输入 exit 时，容器就会退出：
root@ubuntu20:~# docker attach e911274f4b2b
root@e911274f4b2b:/# exit
exit
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
对于像 nginx 这些服务器程序的镜像，由于它的启动命令不需要和标准输入交互，所以我们不需要添加 -it 选项，直接使用 -d 选项就可以：
root@ubuntu20:~# docker run -d --name some-nginx nginx
d0eba4fba2f68f5dd23f32569d5a633c275724c75035d54a3e7daf59db2f6620
root@ubuntu20:~# docker exec -it some-nginx bash
root@d0eba4fba2f6:/# ls -lh /etc/nginx/conf.d/default.conf
-rw-r--r-- 1 root root 1.1K Oct 22 07:23 /etc/nginx/conf.d/default.conf
root@d0eba4fba2f6:/# exit
exit
root@ubuntu20:~#
root@ubuntu20:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d0eba4fba2f6 nginx "/docker-entrypoint.…" 34 seconds ago Up 33 seconds 80/tcp some-nginx
也是使用 docker exec 命令与容器中的 bash 程序交互来实现对容器中进程和文件的管理。