我们知道，Docker不过是通过资源隔离实现的，通过一定的手段总是可以不进入容器就可以看到（已启动）容器中的所有东西；一般来讲，我们可以通过docker命令提供的exec来进入容器，但是该方法是通过docker daemon完成的，如果docker daemon出现问题无法响应，就不好玩了； 然后，我们就会考虑通过nsenter来进入容器所在的名字空间中；
其实，就算没有nsenter，我们同样也能做一些看似很NB的事情的，如下图，195106是某容器的进程，我们就可以在宿主机上通过如下图的方式进入容器的文件系统，然后可以随意修改文件
