为容器添加非root用户

最新推荐文章于 2024-05-09 13:31:31 发布

T.O.P_KING

最新推荐文章于 2024-05-09 13:31:31 发布

阅读量294

点赞数

文章标签： docker

本文链接：https://blog.csdn.net/sinat_20791575/article/details/131816193

版权

本文介绍了如何在Dockerfile中创建一个名为username的用户，分配特定的UID和GID，并给予sudo权限，以替代默认的root用户运行应用程序，提高生产环境的安全性。这个过程包括使用ARG定义变量，创建用户组和用户，安装sudo，更新sudoers配置以及设置默认用户。

摘要由CSDN通过智能技术生成

大多数的Docker镜像都使用root作为默认用户，但是有些场景下我们需要使用非root在容器里面。即使在生产环境中，也建议以非 root 用户身份运行应用程序，因为更加安全。

在下面的例子中，我们将创建一个名为username 的用户，并且给它sudo的权限，将它设置为默认用户：

ARG USERNAME=username
ARG USER_UID=1000
ARG USER_GID=$USER_UID

# Create the user
RUN groupadd --gid $USER_GID $USERNAME \
    && useradd --uid $USER_UID --gid $USER_GID -m $USERNAME \
    #
    # [Optional] Add sudo support. Omit if you don't need to install software after connecting.
    && apt-get update \
    && apt-get install -y sudo \
    && echo $USERNAME ALL=\(root\) NOPASSWD:ALL > /etc/sudoers.d/$USERNAME \
    && chmod 0440 /etc/sudoers.d/$USERNAME

# ********************************************************
# * Anything else you want to do like clean up goes here *
# ********************************************************

# [Optional] Set the default user. Omit if you want to keep the default as root.
USER $USERNAME