Docker容器内用户与宿主机用户不匹配

我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：

 https://d.51cto.com/xltfov

如何实现Docker容器内用户与宿主机用户不匹配

在Docker环境中，默认情况下，容器内的用户与宿主机的用户在权限和身份上是相同的。然而，在某些情况下，我们需要确保容器内的用户与宿主机用户不匹配，以提高系统的安全性。本文将一步步引导你完成这一过程。

整体流程

我们可以将实现“Docker容器内用户与宿主机用户不匹配”的过程分为以下几个步骤：

步骤	描述
1	创建宿主机用户
2	创建Dockerfile
3	在Dockerfile中添加用户
4	构建Docker镜像
5	运行Docker容器
6	验证用户权限

每一步的具体操作

步骤1: 创建宿主机用户

在开始之前，我们首先需要在宿主机上创建一个新的用户。假设我们创建一个名为“newuser”的用户。

登录后复制

sudo adduser newuser
# 这是创建一个名为 "newuser" 的新用户

• 1.
• 2.

步骤2: 创建Dockerfile

在项目目录下创建一个Dockerfile。

登录后复制

touch Dockerfile
# 这是在当前目录下创建一个名为 "Dockerfile" 的文件

• 1.
• 2.

步骤3: 在Dockerfile中添加用户

编辑Dockerfile，添加新的用户。假设我们希望容器内的用户为“appuser”。

登录后复制

FROM ubuntu:latest
# 使用最新的Ubuntu镜像

RUN useradd -ms /bin/bash appuser
# 创建一个名为 "appuser" 的新用户并为其分配一个bash shell

USER appuser
# 切换到 "appuser" 用户身份

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.

步骤4: 构建Docker镜像

在项目目录中构建镜像：

登录后复制

docker build -t myapp .
# 使用当前上下文的 Dockerfile 构建名为 "myapp" 的镜像

• 1.
• 2.

步骤5: 运行Docker容器

使用刚刚构建的镜像运行容器。

登录后复制

docker run -it --name mycontainer myapp
# 以交互模式运行名为 "myapp" 的镜像，并将容器命名为 "mycontainer"

• 1.
• 2.

步骤6: 验证用户权限

在容器内，我们可以执行以下命令验证当前用户是否为“appuser”。

登录后复制

whoami
# 输出当前用户的名称，应该是 "appuser"

• 1.
• 2.

此外，检查宿主机用户的信息：

登录后复制

cat /etc/passwd | grep newuser
# 输出宿主机上 "newuser" 用户的信息

• 1.
• 2.

序列图

旅行图

结论

通过以上步骤，我们成功实现了Docker容器内用户与宿主机用户不匹配的目标。这样做不仅提升了系统的安全性，同时也在开发过程中使得用户权限管理变得更加灵活和可控。希望这篇文章能对刚入行的小白有所帮助，让你们在Docker的世界里更自如地进行开发！

我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：

 https://d.51cto.com/xltfov

原创作者: u_16175438 转载于: https://blog.51cto.com/u_16175438/11703413