如何访问已停止Docker容器内的文件并导出日志？

以下是几种可行的方法，帮你从无法启动的容器中获取日志文件：

1. 直接用docker cp从停止的容器复制文件 #

即使容器处于停止状态，只要未被删除，docker cp命令依然可以直接复制容器内的文件到主机，不需要容器运行。

• 命令格式：

  docker cp <容器名称或ID>:/容器内日志文件路径 /主机目标路径
  

• 示例：如果容器内的日志文件位于/var/log/app/error.log，要复制到主机当前目录的app-logs文件夹下：

  docker cp my-crashed-container:/var/log/app/error.log ./app-logs/
  

• 若不确定日志文件路径，可通过docker inspect <容器名称或ID>查看容器的文件系统相关配置，辅助定位路径。

2. 导出容器完整文件系统到主机 #

如果不知道日志具体位置，可以将整个容器的文件系统导出为压缩包，解压后在本地浏览查找：

• 导出容器文件系统：

  docker export <容器名称或ID> > container-files.tar
  

• 解压到本地目录：

  mkdir container-fs && tar -xvf container-files.tar -C container-fs
  

• 之后直接在container-fs目录下遍历查找日志文件即可。

3. 创建临时容器挂载原容器的文件系统 #

通过提交停止的容器为新镜像，或者直接基于原镜像启动一个临时容器，替换启动命令让容器保持运行，再进入容器操作：

方法A：提交容器为新镜像后启动临时容器 #

# 1. 将停止的容器提交为临时镜像
docker commit <容器名称或ID> temp-crash-image

# 2. 启动临时容器，用bash保持运行状态
docker run -it --rm temp-crash-image bash

进入容器后，你可以浏览文件系统找到日志，直接查看或者用docker cp复制到主机。

方法B：直接基于原镜像启动临时容器（已知原镜像时） #

如果记得容器使用的原镜像名称，可直接替换启动命令启动临时容器：

docker run -it --rm --entrypoint bash <原镜像名称>

这种方式无需提交新镜像，操作更快捷。

4. 查看Docker自带的容器日志 #

容器崩溃时的启动日志可能已经被Docker捕获，直接用docker logs命令查看，可能无需复制容器内文件就能找到问题：

• 查看最后100行日志：

  docker logs --tail 100 <容器名称或ID>
  

• 查看完整日志：

  docker logs <容器名称或ID>
  

内容的提问来源于stack exchange，提问作者user2138149