如何使docker容器以非root用户身份运行，并使工作目录(及其文件)由非root用户拥有。我可以在各种在线教程中找到的变体由于某种原因不能工作，/var/www中的文件仍然归root root所有。 libxml2-dev
浏览 35提问于2020-02-29得票数 0
回答已采纳
在生产环境中以root用户身份运行docker container有多安全？这是标准做法，还是建议以非root用户身份运行docker container？编辑：
我的问题假设以root身份运行docker守护进程、docker客户端和docker内的应用程序(所有内容都是root d
浏览 5提问于2015-02-12得票数 6
1回答
当用户不是root用户时，如何在码头容器中运行停靠命令？
这背后的原因(以非根形式运行)是因为(第一个)容器在挂载的卷上创建了一些文件。如果容器中的用户是root用户，那么这些文件的所有者也是root用户。如果我使用与主机系统相同的用户运行容器，那么这些文件具有正确的用户和组。docker run --rm -
浏览 4提问于2022-04-04得票数 0
回答已采纳
我能够执行下面的代码，.Here db2inst1是我需要执行脚本的用户。 /bin/su -c .kubectl执行时，出现以下错误 /bin/su: /bin/su: cannot execute binary file[root
浏览 23提问于2020-01-14得票数 0
我正在尝试使用docker插件构建一个坞映像，并计划使用jenkins执行mvn命令。我在tomcat实例上部署了jenkins.war，而不是以非根用户的身份运行的独立应用程序。问题是，docker需要作为root用户运行，所以maven命令需要作为root用户运行，因此jenkins/tomcat需要作为root用户运行，这不是一个
浏览 5提问于2016-01-11得票数 4
回答已采纳
据我理解，docker设置所需的cgroup和命名空间的so容器(即容器进程)，独立运行(主机系统上的隔离环境)，并且对主机系统有有限的权限和访问权限。因此，即使进程在容器中以根用户身份运行，它也不会在主机系统上具有根访问权限。CMD ["cat", "/tmp
浏览 3提问于2021-11-13得票数 0
回答已采纳
简短版本：长版本：USER container
太棒了。然后我用docker run --rm -it <img_name>构建并运行它，现在我在容器中，whoami返回&q
浏览 150提问于2021-03-02得票数 1
2回答
什么用户是运行在码头或没有码头？
、、、、
我的问题是:如何检查哪个用户在php容器下运行？在nginx中，如果我想要找到它，我会检查/etc/nginx/nginx.conf文件，并在其中写入用户。但对于php我不知道。我是如何弄明白的？不告诉我要使用whoami或诸如此类的东西，因为这是当前登录的用户。
上面我向您展示的命令(我不知道它是如何做到的)，但是它使www用户和www组，并将这个用户和组提供给我的所有文件和目录。然后设置要登录的<em
浏览 0提问于2019-03-15得票数 2
回答已采纳
1回答
我希望在不输入sudo密码的情况下运行特定的docker -组合文件，并且不将运行该命令的用户分配给基于安全原因的停靠者组。我考虑在sudoers文件中使用NOPASSWD，并运行一个名为“bash-dockercom-up.sh”的bash脚本，该脚本只运行docker-compose up -d。但是，在docker-compose up -d之前，它需要sudo命令才能连接到docker主机。这是我的/etc/
浏览 11提问于2022-09-04得票数 0
回答已采纳
首先，我知道不能正常运行。我有一种异常情况:我需要使用mysqldump和--tab参数，它需要写入磁盘的权限，并且我希望在Docker容器之外使用这些文件。当我在谷歌上搜索如何将mysqld作为根运行时，我会在中找到间接的答案。除其他外，为了将mysqld作为user_name运行：
注意，mysqld有我提供的-- user =root</e
浏览 0提问于2017-06-16得票数 3
当我访问我的容器时：无法连接到Docker守护进程。这个主机上运行的是码头守护进程吗？
浏览 11提问于2017-01-10得票数 2
我正在使用詹金斯码头图像并运行它。在使用Jenkins作为CI服务器并通过运行docker命令构建进一步的映像时，我了解到我们必须在运行Jenkins映像时绑定挂载/var/run/docker.sock，这样它才能访问docker守护进程但是，当运行docker ps或任何其他停靠命令时，它会抛出一个错误：
Got permission denied while trying to connect to the
浏览 6提问于2017-07-29得票数 22
我不太确定如何应用安全最佳实践时，使用码头。每个流行的指南似乎都在使用根。2，在docker-组合文件中使用docker文件。
使用非root用户/uid运行docker-组合。
浏览 1提问于2018-03-25得票数 1
回答已采纳
每当我在php容器中生成一个文件，这个文件是根，我总是需要给chmod 777才能编辑，这是非常恼人的，例如，我的用户是rafaelconceicao，在容器内的权限是根和一个用户是一个数字序列296823135(我的系统是Fedora 27)我是从：创建的
浏览 0提问于2018-01-17得票数 0
14回答
通常，码头容器使用用户根运行。我想使用不同的用户，使用docker的用户指令是没有问题的。但是这个用户应该能够在容器内使用sudo。这个命令不见了。以下是一个用于此目的的简单Dockerfile：RUNmkdir -p /home/<
浏览 25提问于2014-09-15得票数 439
回答已采纳
进入容器时可以使用标志--user root。docker exec -it --user root mycontainername bash or sh
docker exec -it kong sh docker-compose exec kong sh
例如，我能够运行像apk upd
浏览 1提问于2020-05-08得票数 24
回答已采纳
使用以下命令登录到容器后-如何检查容器内运行的所有进程？"ps aux“是正确的方法吗？有没有更好的替代方案/方法？
浏览 0提问于2016-10-28得票数 19
回答已采纳
在docker中创建容器后我想以特定用户的身份执行命令(根据)但是下面输出的是root
如何在docker container中以特定用户身份执行命令？
浏览 3提问于2018-08-17得票数 0
我在本地运行Jenkins，我的机器上也安装了码头。
socket at unix:///var/run/docker.sockconne
浏览 1提问于2019-06-30得票数 2
回答已采纳
我正在运行一个Nextflow管道，它在不同的Docker容器中运行每个进程。我在VM中运行此管道。容器是biocontainers/fastqc:v0.11.8dfsg-2-deb_cv1 我以sudo身份运行nextflow，并尝试更改执行文件夹权限，但错误仍然存在。我还尝试在Nextflow中使用选项docker.fixOwnership = true，但出现了类似的错误 cannot touch '.command.trace': Permissio
浏览 111提问于2020-01-18得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
