Centos用gosu安装

最新推荐文章于 2024-08-24 08:02:07 发布
最新推荐文章于 2024-08-24 08:02:07 发布
阅读量2.5k 收藏
点赞数
分类专栏： docker gosu 文章标签： docker gosu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Leonardy/article/details/104763260
版权
本文介绍了gosu工具在Docker环境中的使用，作为sudo的替代方案，以解决安全问题。gosu用于提升权限，特别是针对Centos系统的安装步骤进行了详细说明，包括从github获取源码、修改Dockerfile、构建镜像等过程。
摘要由CSDN通过智能技术生成

gosu是什么?

gosu是个用来提升指定账号的权限的工具，作用与sudo命令类似，而docker中使用gosu的起源来自安全问题；

在这里插入图片描述

就连docker的官方也在说，不要在容器中使用sudo命令，因为sudo的执行机制问题，如下所示，我们在启动容器时执行了sudo ps -ef命令，发现我们命名只执行了一条命令，但是竟然会有2个进程，请注意PID，真正执行ps -ef的命令的PID是6，而不知1，这回导致当前进程无法接受Unix的SIGNAL.
在这里插入图片描述
也就是出于这个原因，在docker中官方推荐我们使用gosu工具.

gosu的安装

gosu的github地址如下，国内github不是很稳定，所以需要分时段和运气…

https://github.com/tianon/gosu/

如果实在打不开github，也可以直接将其github上的项目clone到本地：


                

                
                
        

        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  leonardy
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
gosu-android:Android 设备的 Gosu 实现，本科项目

				
			

			

				

					06-11
				

			

		

		

			
				
Gosu-Android
 于 Android 设备的实现。
安装
安装并创建一个项目。
推荐
使用这种安装方法，您将拥有一个干净的环境（捆绑程序）来制作您的 gosu 游戏。
 在您的 ruboto 项目中创建一个名为Gemfile.apk的文件并添加以下行： 
 source "http://rubygems.org"
gem 'gosu_android'
 在res创建一个名为drawable-nodpi的文件夹，并将此 [file] ( ) 复制到其中。 在 linux 上，您可以使用以下方法轻松完成： mkdir res/drawable-nodpi wget https://raw.github.com/Garoe/gosu-android/master/res/drawable-nodpi/character_atlas8.png mv character_atlas8.pn

			
		

	



                

              
                



	

		

			

				
					
CentOS7.x 下安装 gosu 程序

				
			

			

				

					丘处机的专栏
				

				

					01-28
					
					1117
					
				

			

		

		

			
				
gosu，docker，sudo

			
		

	



                


  
              

                


	

		

			

				
					
Dockerfile之gosu浅析

				
			

			

				

					jiayu的博客
				

				

					04-25
					
					3608
					
				

			

		

		

			
				
Docker容器中运行的进程，如果以root身份运行话会有安全隐患，该进程拥有容器内的全部权限，更可怕的是如果有数据卷映射到宿主机，那么通过该容器就能操作宿主机的文件夹了，一旦该容器的进程有漏洞被外部利用后果是很严重的，因此，容器内使用非root账号运行进程才是安全的方式，这也是我们在制作镜像时要注意的地方

			
		

	





	

		

			

				
					
docker中的gosu和su-exec工具

				
			

			

				

					zyy247796143的博客
				

				

					01-03
					
					1952
					
				

			

		

		

			
				
Dockerfile中做出的权限配置，对非volume来说是可以生效的，而对volume则不然。一般的临时方案，都是去手动修改权限。常见的现象是，container对该路径并无写权限，以致其中服务的各种千奇百怪的问题。当指定了 ENTRYPOINT 后，CMD 的含义就发生了改变，不再是直接的运行其命令，而是将 CMD 的内容作为参数传给 ENTRYPOINT 指令。在容器运行的时候通过ENTRYPOINT来做一些操作，比如把volume挂载的目录权限给改正确，然后再切换普通用户运行正常的程序进程。

			
		

	



		

			
		



	

		

			

				
					
docker与gosu，2024年最新Golang工程师必备知识

				
			

			

				

					2401_84247849的博客
				

				

					04-15
					
					643
					
				

			

		

		

			
				
@前面有个exec，会用redis-server命令启动的进程取代当前的docker-entrypoint.sh进程，所以，最终redis进程的PID等于1，而docker-entrypoint.sh这个脚本的进程已经被替代，因此就结束掉了；尽管我们只想启动ps进程，但是容器内出现了两个进程，sudo命令会创建第一个进程，然后该进程再创建了ps进程，而且ps进程的PID并不等于1，这是达不到我们要求的，此时在宿主机向该容器发送信号量，收到信号量的是sudo进程。

			
		

	





	

		

			

				
					
Centos7下安装MongoDB

				
			

			

				

					08-24
				

			

		

		

			
				
Centos7下安装MongoDB  Centos7下安装MongoDB是指在Centos7操作系统中安装和配置MongoDB数据库的过程。MongoDB是一个基于分布式文件存储的NoSQL数据库，由C++语言编写，运行稳定，性能高旨在为 WEB 应用提供可扩展的...

			
		

	





	

		

			

				
					
CentOS 8 安装图解

				
			

			

				

					08-01
				

			

		

		

			
				
CentOS 8 安装图解详解  在这篇文章中，我们将详细介绍 CentOS 8 的安装过程，并提供相关的图解，以便读者更好地理解和安装 CentOS 8。  一、CentOS 8 概述 CentOS 8 是继 RHEL 8 之后的最新版本，提供了两种模式：...

			
		

	





	

		

			

				
					
centos7离线安装vim

				
			

			

				

					12-18
				

			

		

		

			
				
在没有网络连接的情况下，为CentOS 7系统离线安装Vim是一个常见需求，特别是对于那些运行在隔离环境或服务器上的系统。本教程将详细介绍如何在CentOS 7上进行离线安装Vim。  首先，你需要获得一个包含Vim安装文件的...

			
		

	





	

		

			

				
					
centos 7.6安装流程.docx

				
			

			

				

					04-27
				

			

		

		

			
				
Centos 7.6 安装流程详解  在这篇文章中，我们将详细介绍 ...Centos 7.6 安装流程是一个非常重要的学习过程，它能够帮助我们掌握 Linux 操作系统和虚拟机的使用，并且能够帮助我们加强我们的动手能力和独立思考能力。

			
		

	





	

		

			

				
					
gosu_宣布Gosu编程语言

				
			

			

				

					
				

				

					07-03
					
					876
					
				

			

		

		

			
				
Gosu刚刚被宣布为Java虚拟机的一种新的面向对象，静态类型的编程语言，已通过Apache License v2.0许可。 Gosu团队不可避免地遇到了“为什么我们需要另一种编程语言？”的反应。 而艾伦·基夫（Alan Keefer）现在已着手在“ 为什么选择Gosu ？ 发布。 首先，该团队之所以创建Gosu，是因为他们需要一种具有一定特征的语言来配置其应用程序，而在Gosu旅程的初期，并...

			
		

	





	

		

			

				
					
推荐开源工具：gosu，简化容器内的用户权限管理

					
最新发布

				
			

			

				

					gitblog_00934的博客
				

				

					08-24
					
					463
					
				

			

		

		

			
				
推荐开源工具：gosu，简化容器内的用户权限管理
 gosuSimple Go-based setuid+setgid+setgroups+exec项目地址:https://gitcode.com/gh_mirrors/go/gosu 在容器化应用日益普及的今天，安全高效地管理进程运行时的用户权限变得尤为重要。gosu——这一轻量级的工具正是为解决su和sudo在复杂TTY和信号转发中带来的困扰而...

			
		

	





	

		

			

				
					
[k8s]gosu使用

				
			

			

				

					毛台
				

				

					05-18
					
					4129
					
				

			

		

		

			
				
1,gosu下载地址
https://github.com/tianon/gosu/releases/download/1.10/gosu-amd64
背景:
如果以 root 执行的脚本，在执行期间希望改变身份，比如希望以某个已经建立好的用户来运行某个服务进程，不要使用 su 或者 sudo，这些都需要比较麻烦的配置，而且在
 TTY 缺失的环境下经常出错。建议使用 gosu，可以从其项

			
		

	





	

		

			

				
					
docker与gosu

					
热门推荐

				
			

			

				

					程序员欣宸的博客
				

				

					06-23
					
					1万+
					
				

			

		

		

			
				
gosu命令在docker的entrypoint.sh中经常用到，本文详细分析了gosu的作用和用法。

			
		

	





	

		

			

				
					
docker与gosu-阿里云开发者社区

				
			

			

				

					热爱科学、文人、计算机
				

				

					12-03
					
					453
					
				

			

		

		

			
				
docker与gosu-阿里云开发者社区

			
		

	





	

		

			

				
					
制作gogs Docker镜像

				
			

			

				

					sandianyiyuan的博客
				

				

					03-06
					
					904
					
				

			

		

		

			
				
文章背景：由于网络原因访问Github经常不稳定，准备在公司部署一套Gogs，用于定时同步Github上的项目。
本文对学习Docker和部署gogs具有一定参考意义。


			
		

	





	

		

			

				
					
 sudo or gosu

				
			

			

				

					weixin_34163741的博客
				

				

					03-02
					
					430
					
				

			

		

		

			
				
太长不看：如果需要在Dockerfile的ENTRYPONNT中指定运行命令的用户，用gosu代替sudo可以避免某些信号处理上的边界条件。不过这些边界条件比较罕见，就算不用也没多大关系
docker官方文档的Dockerfile部分，有一节讲的是ENTRYPOINT。在这一节中，提到了如果在启动脚本中需要指定运行命令的用户，建议用gos...

			
		

	





	

		

			

				
					
CentOS7安装docker1.9.1及简单使用

				
			

			

				

					Mider'S Blog
				

				

					06-14
					
					5176
					
				

			

		

		

			
				
我这里安装docker使用的是EPEL官方源，所以在上一篇文章我写了安装EPEL官方源的步骤。1、安装：yum -y install docker-io查看Docker版本：docker -v显示结果如下：Docker version 1.9.1, build ab77bde/1.9.12、启动Docker：Docker作为服务启动service docker start3、

			
		

	





	

		

			

				
					
Centos 7.6 Docker 查询，删除，进入容器

				
			

			

				

					极致，细节
				

				

					07-17
					
					3325
					
				

			

		

		

			
				
关闭进程

docker stop dazzling_leakey

查询容器

docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d1412927d...

			
		

	





	

		

			

				
					
CentOS7详细安装步骤

				
			

			

				

					
				

			

		

		

			
				
在本指南中，我们将详细地介绍如何在虚拟机上安装CentOS7操作系统，这是一个广泛使用的Linux发行版，适用于服务器和开发环境。以下是安装过程的步骤：  1. **网络配置**：首先，确保虚拟机的网络适配器设置为“桥接...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值