如何利用Debian进行Docker调试

以下是在Debian系统上调试Docker的常用方法：

一、基础调试命令

1. 查看容器状态与日志

   • docker ps -a：查看所有容器状态。
   • docker logs <容器ID>：查看容器标准输出/错误日志，支持-f实时跟踪、--tail查看最近N行。
   • journalctl -u docker.service：查看Docker守护进程日志。

2. 进入容器内部

   • docker exec -it <容器ID> /bin/bash：进入容器执行命令，排查配置或文件问题。

3. 检查网络配置

   • docker network inspect <网络名>：查看网络详情，确认IP、路由是否正确。
   • docker port <容器ID>：检查端口映射是否生效。
   • ping/curl：在容器内测试网络连通性。

二、高级调试工具

1. 调试器与性能分析

   • GDB/Strace：在容器内安装调试工具（如apt-get install gdb），附加到进程分析代码或系统调用。
   • docker stats <容器ID>：监控容器CPU、内存、网络等资源使用情况。

2. 日志与监控工具

   • Dozzle：通过Web界面实时查看容器日志，需挂载Docker套接字。
   • Prometheus+Grafana：集成监控指标，设置告警规则。

三、常见问题解决

1. 网络故障

   • 检查防火墙规则：sudo iptables -L，确保允许Docker流量。
   • 重启Docker网络：docker network rm <网络名>后重新创建。

2. 权限问题

   • 将用户加入docker组：sudo usermod -aG docker $USER，避免权限拒绝错误。

3. 守护进程异常

   • 重启Docker服务：sudo systemctl restart docker。
   • 启用调试模式：编辑/etc/docker/daemon.json，添加"debug": true并重启。

四、参考资源

• 官方文档：Docker调试指南
• 工具推荐：Dozzle日志工具