nsenter 是 linux 下直接利用 /proc//ns/ 文件进入指定进程命名空间的工具，无需依赖容器运行时；需先获取容器主进程 pid，再通过 nsenter -t -m -u -i -n -p /bin/sh 进入 mount、uts、ipc、net、pid 命名空间，进入后可验证 hostname、ip a、df -h 等命令结果是否为容器内视图。
nsenter 是 Linux 下一个强大的命名空间进入工具，它不依赖容器运行时（如 Docker），而是直接利用 /proc/
确认容器主进程 PID
容器本质是宿主机上的普通进程，需先获取其 PID：
- 若使用 Docker：运行 docker inspect
| grep -i pid ，提取 "Pid" 字段值（例如 12345） - 若使用 Podman：执行 podman inspect
-f '{{.State.Pid}}' - 也可通过 ps auxf | grep -A5 'entrypoint|sh|bash' 结合容器启动命令粗略定位
使用 nsenter 进入容器命名空间
常用组合是挂载 mount + pid + net + uts + ipc（user 命名空间需谨慎，通常不加）：
ApiPost接口调试与文档生成工具
下载
ApiPost是一个支持团队协作，支持模拟POST、GET、PUT等常见请求，并可直接生成文档的API调试、管理工具，ApiPost是后台接口开发者或前端、接口测试人员的工作必备工具。快速生成、一键导出API文档。感兴趣的朋友快来下载吧。软件说明ApiPost官方版是一款十分出色的接口调试与文档生成工具，ApiPost官方版界面美观大方，功能强劲实用，支持团队协作，支持模拟POST、GET、PUT等常见请求，是后台接口开发者或前端、接口测试人员的工作必备工具。软件特色更方便支持接口调试的同时快速生成、一键
- 最简实用命令：nsenter -t 12345 -m -u -i -n -p /bin/sh
- 参数说明：
-t 12345：指定目标进程 PID
-m：进入 mount 命名空间（必须，否则看不到容器挂载点）
-u：进入 uts 命名空间（可读取容器 hostname 和 domainname）
-i：进入 ipc 命名空间（共享信号量、消息队列等）
-n：进入 net 命名空间（能看到容器网络接口、路由、端口）
-p：进入 pid 命名空间（使 ps 显示容器内进程树，但需配合 /proc 挂载） - 注意：仅加 -p 不会自动重挂 /proc；建议进入后手动执行 mount -t proc proc /proc，否则 ps 可能只显示自身
验证是否成功进入
进入后可通过以下方式确认环境已切换：
- 执行 hostname —— 应返回容器内设置的 hostname（非宿主机名）
- 运行 ip a 或 cat /proc/net/dev —— 应看到容器虚拟网卡（如 eth0），而非宿主机网卡
- 执行 df -h 或 ls / —— 应呈现容器根文件系统内容（如只有 /bin、/etc、/usr 等，无宿主机目录）
- 查看 cat /proc/1/cgroup —— 路径应包含容器 runtime 标识（如 docker/xxx 或 kubepods/xxx）
进阶技巧与注意事项
nsenter 灵活但需注意权限与兼容性：
- 需要 root 权限或 CAP_SYS_ADMIN 能力（普通用户默认无法进入其他进程命名空间）
- 若容器禁用了 user 命名空间（默认开启），则无需加 -U；强行加入可能失败
- 想复用容器内 shell 环境变量？可在进入后执行 source /etc/profile && source ~/.bashrc（视容器镜像而定）
- 不想启动新 shell？可用 nsenter -t 12345 -m -n -- /bin/cat /etc/os-release 直接执行单条命令
