如何将用户添加到Docker容器?

小开

最佳答案

诀窍是使用useradd而不是它的交互式包装器adduser。我通常创建用户:

RUN useradd -ms /bin/bash newuser

它为用户创建了一个主目录，并确保bash是默认shell。

然后你可以添加:

USER newuser
WORKDIR /home/newuser

到dockerfile。之后的每个命令以及交互会话都将作为用户newuser执行:

docker run -t -i image
newuser@131b7ad86360:~$

在调用user命令之前，您可能必须赋予newuser执行您打算运行的程序的权限。

出于安全考虑，在容器中使用非特权用户是个好主意。它也有一些缺点。最重要的是，从您的映像派生映像的用户必须切换回root用户，才能以超级用户权限执行命令。

小开

为了避免adduser的交互问题，你可以用这些参数来调用它:

RUN adduser --disabled-password --gecos '' newuser

--gecos参数用于设置附加信息。在本例中，它是空的。

在带有busybox的系统上(如Alpine)，使用

RUN adduser -D -g '' newuser

看到busybox adduser

小开

将这一行添加到Dockerfile中(您可以通过这种方式运行任何linux命令)

RUN useradd -ms /bin/bash yourNewUserName

小开

Ubuntu

在Dockerfile中尝试以下行:

RUN useradd -rm -d /home/ubuntu -s /bin/bash -g root -G sudo -u 1001 ubuntu
USER ubuntu
WORKDIR /home/ubuntu

useradd选项(参见:man useradd):

-r， --system创建系统帐户。^{参见:创建系统帐户}
-m， --create-home创建用户的主目录。
-d， --home-dir HOME_DIR新帐户的主目录。
-s， --shell SHELL新账号登录shell。
-g， --gid GROUP主组的名称或ID。
-G， --groups GROUPS补充组列表。
-u， --uid UID指定用户ID。^{了解uid和gid在Docker容器中的工作方式}
-p， --password PASSWORD新帐号的加密密码(如ubuntu)。

设置默认用户密码

要设置用户密码，可以在useradd命令中添加-p "$(openssl passwd -1 ubuntu)"。

或者在Dockerfile中添加以下行:

SHELL ["/bin/bash", "-o", "pipefail", "-c"]
RUN echo 'ubuntu:ubuntu' | chpasswd

第一个壳牌指令是为了确保在包含管道的RUN之前启用-o pipefail选项。阅读更多:Hadolint:检测Dockerfile。

小开

在docker中添加user并在该用户下运行应用程序是非常好的安全实践。要做到这一点，我建议采取以下步骤:

FROM node:10-alpine


# Copy source to container
RUN mkdir -p /usr/app/src


# Copy source code
COPY src /usr/app/src
COPY package.json /usr/app
COPY package-lock.json /usr/app


WORKDIR /usr/app


# Running npm install for production purpose will not run dev dependencies.
RUN npm install -only=production


# Create a user group 'xyzgroup'
RUN addgroup -S xyzgroup


# Create a user 'appuser' under 'xyzgroup'
RUN adduser -S -D -h /usr/app/src appuser xyzgroup


# Chown all the files to the app user.
RUN chown -R appuser:xyzgroup /usr/app


# Switch to 'appuser'
USER appuser


# Open the mapped port
EXPOSE 3000


# Start the process
CMD ["npm", "start"]

以上步骤是复制NodeJS项目文件、创建用户组和用户、为项目文件夹分配用户权限、切换到新创建的用户并在该用户下运行应用程序的完整示例。

小开

你可以模仿开源Dockerfile，例如:

节点:node12-github

RUN groupadd --gid 1000 node \
&& useradd --uid 1000 --gid node --shell /bin/bash --create-home node

超集:superset-github

RUN useradd --user-group --create-home --no-log-init --shell /bin/bash
superset

我认为这是遵循开源的好方法。

小开

每个人都有自己最喜欢的，这是我的:

RUN useradd --user-group --system --create-home --no-log-init app
USER app

参考:< >强男人useradd < / >强 (< >强alt < / >强)

上面的RUN行将添加用户和组app:

root@ef3e54b60048:/# id app
uid=999(app) gid=999(app) groups=999(app)

如果映像将被重用为基本映像，请使用比app更具体的名称。顺便说一句，如果你真的需要，可以包含--shell /bin/bash。

部分信用:Ryan M的回答

小开

或者你也可以这样做。

RUN addgroup demo && adduser -DH -G demo demo

第一个命令创建名为演示的组。第二个命令创建演示用户，并将其添加到前面创建的演示组中。

Flags代表:

-G Group
-D Don't assign password
-H Don't create home directory

小开

请在dockerfile中添加以下条目，以便在容器中创建sudo用户。

RUN useradd -m  -s /bin/bash ubuntu
RUN usermod -aG sudo ubuntu && echo "ubuntu ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/ubuntu
RUN chmod 0440 /etc/sudoers.d/ubuntu // should be 0440
USER ubuntu:ubuntu
WORKDIR /home/ubuntu