请问docker容器内的shell脚本如何访问宿主机的文件？

提供两种思路：

1. 对于已经运行的容器，通过 cp 命令拷贝

docker cp ~/.ssh/ CONTAINER_ID:/root/

1. 启动时，通过 -v 直接挂载 volume 进去

docker run -it -v ~/.ssh:/root/.ssh CONTAINER_IMAGE

需要注意的是，这样操作时，容器内尽量不要修改 .ssh，修改会影响到宿主机，建议拷贝或仅做读取使用。

补充：看到你修改了问题描述，不想通过挂载实现，但这基本不太可能做到，如果容器可以随意访问宿主机的文件未免也太不安全了。

如果你是考虑到挂载会有危险，还可以考虑通过挂载并设定 :ro 只读，如：

docker run -it -v ~/.ssh:/root/.ssh:ro CONTAINER_IMAGE