Dock konteynerinin içinde sudo nasıl kullanılır?

Normalde, docker kapları kullanıcı kökü kullanılarak çalıştırılır . Docker'in USER yönergesini kullanırken sorun olmayan farklı bir kullanıcı kullanmak istiyorum. Ancak bu kullanıcı konteyner içinde sudo kullanabilmelidir . Bu komut eksik.

İşte bu amaç için basit bir Dockerfile:

FROM ubuntu:12.04

RUN useradd docker && echo "docker:docker" | chpasswd
RUN mkdir -p /home/docker && chown -R docker:docker /home/docker

USER docker
CMD /bin/bash

Bu kapsayıcıyı çalıştırdığımda, 'docker' kullanıcısıyla giriş yapıyorum. Sudo kullanmaya çalıştığımda, komut bulunamadı. Bu yüzden kullanarak sudo paketini Dockerfile'ımın içine yüklemeye çalıştım

RUN apt-get install sudo

Bu sudo paketi bulunamıyor

Sadece anladım. Regan'ın işaret ettiği gibi, kullanıcıyı sudoers grubuna eklemek zorunda kaldım. Ama asıl nedeni, depo önbelleğini güncellemeyi unutmuş olmamdı, bu yüzden apt-get sudo paketini bulamadı. Şuan çalışıyor. Tamamlanan kod:

FROM ubuntu:12.04

RUN apt-get update && \
      apt-get -y install sudo

RUN useradd -m docker && echo "docker:docker" | chpasswd && adduser docker sudo

USER docker
CMD /bin/bash

Kapta ne sudo ne de apt-get yoksa, komutu kullanarak çalışan kapsayıcıya root kullanıcısı olarak atlayabilirsiniz.

docker exec -u root -t -i container_id /bin/bash

Diğer cevaplar benim için işe yaramadı. Aramaya devam ettim ve bir ekibin liman işçisinin konteynerinin içinde kök dışı çalışmasını kapsayan bir blog yazısı buldum .

İşte TL; DR versiyonu:

RUN apt-get update \
 && apt-get install -y sudo

RUN adduser --disabled-password --gecos '' docker
RUN adduser docker sudo
RUN echo '%sudo ALL=(ALL) NOPASSWD:ALL' >> /etc/sudoers

USER docker

# this is where I was running into problems with the other approaches
RUN sudo apt-get update 

Bunun için kullanıyordum FROM node:9.3, ancak diğer benzer konteyner tabanlarının da çalışacağından şüpheleniyorum.

Zaten çalışan bir kapsayıcıyla bu sorunu yaşayan ve yeniden oluşturmak istemeyen herkes için, aşağıdaki komut kök ayrıcalıklarına sahip çalışan bir kapsayıcıya bağlanır:

docker exec -ti -u root container_name bash

Ayrıca, adını bulmak yerine kimliğini kullanarak bağlantı kurabilirsiniz:

docker ps -l

Kapsayıcıyı (veya docker-compose kümesini) bir sonraki başlatışınızda değişikliklerin hala orada olacak şekilde kaydetmek için:

docker commit container_id image_name

Çalışmayan bir kapsayıcı başlatmak ve kök olarak bağlanmak için:

docker run -ti -u root --entrypoint=/bin/bash image_id_or_name -s

Çalışan bir kaptan kopyalamak için:

docker cp <containerId>:/file/path/within/container /host/path/target

Görüntünün bir kopyasını dışa aktarmak için:

docker save container | gzip > /dir/file.tar.gz

Aşağıdakileri kullanarak başka bir Docker kurulumuna geri yükleyebilirsiniz:

gzcat /dir/file.tar.gz | docker load

Çok daha hızlıdır, ancak sıkıştırmamak için daha fazla alan kullanır:

docker save container | dir/file.tar

Ve:

cat dir/file.tar | docker load

Eğer konteyner bağlamak ve
apt-get kullanarak
yukarıdaki bir şey yüklemek istiyorsanız kardeşimizden "Tomáš Záluský"

docker exec -u root -t -i container_id /bin/bash

o zaman dene

Apt-get güncellemesini ÇALIŞTIR veya 'istediğiniz her şeyi' apt-get

benimle çalıştı umut herkes için yararlı

Eğer SUDO ya apt-get Konteyner içerisindeki erişilebilir değil, sen konteyner çalışan seçeneğinin altındaki kullanabilirsiniz.

docker exec -u root -it f83b5c5bf413 ash

" f83b5c5bf413" kapsayıcı kimliğimdir ve burada terminalimden çalışan bir örnek var:

Kök olmayan bir kullanıcıyı aşağıdaki temel görüntüyle nasıl kurarım ubuntu:18.04:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id

Yukarıdaki kodla ne olur:

• Kullanıcı ve grup foooluşturulur.
• Kullanıcı foo, hem ilave edilir foove sudogrup.
• uidVe giddeğerine ayarlanır 999.
• Giriş dizini olarak ayarlanır /home/foo.
• Kabuk olarak ayarlanır /bin/bash.
• sedKomut satır içi güncellemeler yapar /etc/sudoerssağlaması için dosya foove rootkullanıcıların şifresiz erişim sudogrubunda.
• sedKomut devre dışı bırakır #includedirbu satır içi güncellemelerini geçersiz kılmak için alt dizinlerinde tüm dosyaları sağlayacak direktifini.

sudoKomuta erişmesi gereken bir komut dosyasını çalıştıran (değiştiremeyeceğiniz) kök olarak çalışan bir kapsayıcı varsa , iletilen komutta çağrılan yeni bir sudokomut dosyası oluşturabilirsiniz $PATH.

Örneğin Dockerfile dosyasında:

RUN if type sudo 2>/dev/null; then \ 
     echo "The sudo command already exists... Skipping."; \
    else \
     echo -e "#!/bin/sh\n\${@}" > /usr/sbin/sudo; \
     chmod +x /usr/sbin/sudo; \
    fi

Bu, tüm görüntüler için çalışmayabilir, ancak bazı görüntüler jupyterhub / singleuser görüntüsü gibi bir kök kullanıcı içerir. Bu görüntü ile basitçe:

USER root
RUN sudo apt-get update

Takma Ad kullanın.

alias sudo=''

Basit ama etkili. ~ / .Bash_aliases öğesine eklemeyi unutmayın, böylece yeni bir kabuk açtıktan sonra çalışacaktır.

nano ~/.bash_aliases
alias sudo=''
#(Ctrl+X)

Kullanıcı Docker'da varsayılan kök olduğundan , sudo komutunu 'yoksaymak' en kolay yoldur.

Kabul edilen cevabın aksine ben kullanıyorum usermod.

Docker'da zaten kök olarak oturum açtığınızı ve "meyve" eklemek istediğim yeni kök olmayan kullanıcı adı olduğunu varsayalım, sadece bu komutları çalıştırın:

apt update && apt install sudo
adduser fruit
usermod -aG sudo fruit

Güncellemeden sonra görüntüyü kaydetmeyi unutmayın. docker psÇalışmakta olan liman işçisinin <CONTAINER ID> ve <IMAGE> öğelerini almak için kullanın , ardından docker commit -m "added sudo user" <CONTAINER ID> <IMAGE>liman işleyici görüntüsünü kaydetmek için çalıştırın .

Ardından aşağıdakilerle test edin:

su fruit
sudo whoami

Veya docker'ı başlattığında kök olmayan kullanıcı olarak doğrudan giriş yaparak test edin (önce resmi kaydettiğinizden emin olun):

docker run -it --user fruit <IMAGE>
sudo whoami

sudo -kŞifre istemi zaman damgasını sıfırlamak için kullanabilirsiniz :

sudo whoami # No password prompt
sudo -k # Invalidates the user's cached credentials
sudo whoami # This will prompt for password