### 查找 Docker 容器中新增的文件或目录 在 Docker 容器中查找新增的文件或目录，可以通过以下方法实现： #### 方法一：使用 `docker diff` 命令 `docker diff` 命令用于比较容器与其原始镜像之间的差异，包括文件和目录的新增、修改或删除。通过此命令可以快速定位容器内新增的文件或目录。 运行以下命令以查看指定容器的变化： ```bash docker diff 容器名或ID ``` 输出结果将分为三类： - **C**：表示文件或目录被修改。 - **A**：表示文件或目录被新增。 - **D**：表示文件或目录被删除。 例如，假设有一个名为 `my_container` 的容器，运行以下命令： ```bash docker diff my_container ``` 如果输出包含类似以下内容，则表明 `/var/log/new_file.log` 是新增的文件： ``` A /var/log/new_file.log ``` 此方法适用于任何状态的容器，无论是运行中还是已停止[^2]。 #### 方法二：进入容器并手动检查 如果需要更详细地检查新增的文件或目录，可以进入容器内部进行操作。 1. 使用以下命令进入正在运行的容器： ```bash docker exec -it 容器名或ID /bin/bash ``` 2. 在容器内部，使用 `find` 命令查找特定时间段内新增的文件或目录。例如，查找过去 24 小时内创建的文件： ```bash find / -type f -mtime -1 2>/dev/null ``` 或者查找新增的目录： ```bash find / -type d -mtime -1 2>/dev/null ``` 这种方法适合对容器内的文件系统进行深入分析[^3]。 #### 方法三：比较宿主机与容器的文件系统 对于已停止的容器，可以直接访问其文件系统所在的宿主机路径，并与原始镜像进行对比。 1. 使用以下命令获取容器的详细信息，找到其文件系统路径： ```bash docker inspect 容器名或ID ``` 在输出中，查找 `GraphDriver.Data.MergedDir` 字段，该字段指向容器文件系统的合并目录。 2. 进入宿主机上的合并目录，使用 `diff` 命令与镜像文件系统进行比较。例如： ```bash diff -r /var/lib/docker/overlay2/容器MergedDir /var/lib/docker/overlay2/镜像MergedDir ``` 输出将显示两个目录之间的差异，包括新增的文件或目录[^4]。 #### 注意事项 - 如果容器仍在运行，建议优先使用 `docker diff` 命令，因为它不会干扰容器的正常运行。 - 对于已停止的容器，可以直接访问宿主机上的文件系统，但需小心避免误操作导致数据丢失。 - 文件权限可能影响某些操作的成功与否，必要时可以使用 `sudo` 提升权限[^2]。 --- ### 示例代码 以下是一个结合上述方法的完整示例： ```bash # 查看容器的变化 docker diff my_container # 进入容器并查找新增文件 docker exec -it my_container /bin/bash find / -type f -mtime -1 2>/dev/null # 比较宿主机上的文件系统 docker inspect my_container | grep MergedDir diff -r /var/lib/docker/overlay2/容器MergedDir /var/lib/docker/overlay2/镜像MergedDir ``` ---