docker attach 接入容器主进程

把当前终端接到容器 PID 1 的标准输入输出：能观察输出、发送输入；但 Ctrl+C 会把信号转发给主进程，操作不当直接停服。进容器开 shell 应首选 exec。

语法	docker attach [--detach-keys=ctrl-a,d] [--sig-proxy=false] 容器
与 exec 区别	attach 连的是现有主进程 I/O；exec 在容器内另起新进程
安全分离	默认 Ctrl+P Ctrl+Q；可自定义 --detach-keys
信号风险	--sig-proxy 默认开启：Ctrl+C 转发 SIGINT 给 PID 1

使用示例

docker attach --detach-keys="ctrl-a,d" myapp
# 分离：Ctrl-A 再按 d；禁转发：加 --sig-proxy=false

启动时没加 -i（或 stdin 已关闭）的容器，attach 后敲不了字；只想看输出用 docker logs -f 更安全。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌