本文介绍了在Jenkins中遇到的docker-compose权限问题，分析了问题的原因——默认以root用户启动容器，然后提出了使用非root用户的解决方案，包括在Dockerfile中创建并切换用户，docker-compose.yml设置uid & gid，以及在pipeline中调整volume权限，确保安全启动服务器。
Jenkins集成：docker-compose 权限问题
一、问题：使用docker-compose up -d 启动服务器时，生成到文件是以root身份创建，不安全。
二、原因：docker-compose 默认以root用户启容器
三、 解决方案：使用非root用户
- dockerfile文件中创建创建非root用户，在CMD之前，切换到此用户
FROM xxx
# create non-privileged user and group
RUN groupadd -r mahuaping -g 1001 && useradd mahuaping -u 1001 -g mahuaping
...
USER 1001:1001
CMD ["start"]
- docker-compose.yml 中使用非root用户
添加user，uid & gid: 1001；
增加volumes卷"log:/var/workspacedo/log"：指定device: ./log
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
