如何在Debian中调试Docker容器

在Debian系统上调试Docker容器，可通过进入容器内部、远程附加调试器或底层命名空间操作等方式实现，以下是具体方法：

1. 使用`docker exec`直接进入容器调试

这是最常用的快速调试方法，适用于大多数运行中的容器。通过docker exec命令进入容器内部，使用容器内的调试工具（如gdb、pdb）进行调试。

步骤：
1. 启动目标容器（若未运行）：
```
docker run -it --name=my_container debian /bin/bash
```
2. 进入运行中的容器：
```
docker exec -it my_container /bin/bash
```
3. 在容器内安装调试工具（以gdb为例）：
```
apt-get update && apt-get install -y gdb
```
4. 使用调试工具调试容器内进程（如调试/usr/bin/myapp）：
```
gdb /usr/bin/myapp
```
5. 在gdb中设置断点、运行程序（run）、单步执行（next）等。

2. 使用`nsenter`进入容器底层命名空间

当容器内无Shell或无法通过docker exec进入时（如容器崩溃），nsenter可让你直接进入容器的进程、网络、挂载等命名空间，模拟容器内的运行环境。

步骤：
1. 安装nsenter（Debian默认包含在util-linux包中）：
```
sudo apt-get install util-linux
```
2. 获取目标容器的PID：
```
CONTAINER_PID=$(docker inspect --format '{{.State.Pid}}' my_container)
```
3. 进入容器的完整环境（挂载、网络、进程等命名空间）：
```
sudo nsenter -t $CONTAINER_PID -m -u -i -n -p /bin/bash
```
4. 进入后，可使用ps aux查看进程、ip addr查看网络、gdb调试进程等。

3. 远程调试（GDBServer方式）

适用于需要宿主机与容器分离调试的场景（如开发机调试远程容器），通过gdbserver在容器内启动调试服务，宿主机通过GDB远程连接。

步骤：
1. 在容器内安装gdbserver：
  若使用Debian基础镜像，需在Dockerfile中添加：
```
RUN apt-get update && apt-get install -y gdbserver
```
  构建并运行容器：
```
docker build -t my_debug_image .
docker run -it --rm -p 12345:12345 my_debug_image /bin/bash
```
2. 在容器内启动gdbserver：
  假设要调试的程序为/app/myapp，运行：
```
gdbserver localhost:12345 /app/myapp
```
3. 在宿主机（Debian）上连接gdbserver：
  确保宿主机有gdb（sudo apt-get install gdb），并指定容器内程序的路径（需与容器内一致）：
```
gdb /app/myapp
```
  在gdb中连接容器内的gdbserver：
```
(gdb) target remote 127.0.0.1:12345
```
4. 开始调试（设置断点、运行、查看变量等）。

4. 使用VS Code远程调试（推荐开发环境使用）

VS Code的Remote - Containers扩展可让你直接在容器内开发、调试，无需手动进入容器，支持断点、变量查看等功能。

步骤：

安装VS Code及Remote - Containers扩展。

在项目根目录创建.devcontainer/devcontainer.json文件，配置容器环境（以Python为例）：

{
  "name": "Python Debug Container",
  "dockerComposeFile": "docker-compose.yml",
  "service": "app",
  "workspaceFolder": "/app",
  "extensions": ["ms-python.python"],
  "settings": {
    "terminal.integrated.defaultProfile.linux": "bash"
  }
}

创建docker-compose.yml，定义服务及调试端口：

version: '3'
services:
  app:
    build: .
    ports:
      - "5678:5678"
    volumes:
      - .:/app
    command: ["python", "-m", "debugpy", "--listen", "0.0.0.0:5678", "--wait-for-client", "app.py"]

在代码中配置调试服务器（如Python使用debugpy）：

import debugpy
debugpy.listen(("0.0.0.0", 5678))
print("Waiting for debugger attach...")
debugpy.wait_for_client()

在VS Code中按F5启动远程调试，选择“Python: Remote Attach”配置，即可连接容器内的调试服务。

5. 日志与网络调试技巧

查看容器日志：使用docker logs -f my_container实时查看容器输出，或docker logs my_container | grep "error"过滤关键字。
检查网络配置：使用docker network inspect my_network查看容器网络拓扑，或nsenter -t $PID -n ip addr进入容器网络命名空间查看IP地址。
端口映射验证：使用docker port my_container查看容器端口与宿主机的映射关系，确保调试端口（如5678、9229）已正确映射。

以上方法覆盖了Debian环境下调试Docker容器的常见场景，可根据具体需求选择合适的方式。例如，快速排查问题用docker exec，底层调试用nsenter，远程开发用VS Code。

如何在Debian中调试Docker容器