Подключение к докер контейнера в качестве пользователя, отличного от корня

Question

по умолчанию, когда вы запускаете

docker run -it [myimage]

ИЛИ

docker attach [mycontainer]

подключения к терминалу в качестве корневого пользователя, но я хотел бы подключиться как другой пользователь. Это возможно?

Answer 1

Для docker run:

Просто добавьте параметр --user <user> для изменения другого пользователя при запуске контейнера Докера.

docker run -it --user nobody busybox 

Для docker attach или docker exec:

Поскольку команда используется для подключения/выполнить в существующий процесс, поэтому он использует текущий пользователь там непосредственно.

docker run -it busybox # CTRL-P/Q to quit 
docker attach <container id> # then you have root user 
/# id 
uid=0(root) gid=0(root) groups=10(wheel) 

docker run -it --user nobody busybox # CTRL-P/Q to quit 
docker attach <container id> 
/$ id 
uid=99(nobody) gid=99(nogroup) 

Если вы действительно хотите, чтобы прикрепить к пользователю вы хотите иметь, то

1. начать с пользователем run --user <user> или укажите это в Dockerfile с помощью USER
2. изменения пользователем с помощью `су

Answer 2

В файле Dockerfile можно указать USER. Все последующие действия будут выполняться с использованием этой учетной записи. Вы можете указать USER одну строку перед CMD или ENTRYPOINT, если вы хотите использовать этого пользователя только при запуске контейнера (а не при создании изображения). Когда вы запускаете контейнер из результирующего изображения, вы будете прикрепляться как указанный пользователь.

Answer 3

Вы можете запустить оболочку в рабочем контейнере докера, используя команду:

docker exec -it --user root <container id> /bin/bash

Answer 4

Единственный способ, которым я могу сделать это работа по:

docker run -it -e USER=$USER -v /etc/passwd:/etc/passwd -v `pwd`:/siem mono bash su - magnus

Так что я должен указывать как $ USER переменной окружения, а также точку и т.д./пароль файл/, Таким образом, я могу скомпилировать папку/siem и сохранить права собственности на файлы там, где нет root.