如何以root身份执行Docker容器
以root身份执行Docker容器的方法是通过在Docker命令中添加--user=root参数来指定以root身份执行容器。具体步骤如下：
- 在命令行终端中输入以下命令以以root身份执行Docker容器：
- 在命令行终端中输入以下命令以以root身份执行Docker容器：
- 其中，
[其他参数]表示其他你需要指定的Docker容器参数，[镜像名]表示你想要运行的Docker镜像的名称。 - 通过添加
--user=root参数，Docker容器将以root用户的身份运行，这意味着你将具有完全的系统管理员权限。
使用root身份执行Docker容器的优势在于可以获得更高的权限，并且可以执行更多系统级的操作。然而，需要注意的是，使用root权限也带来了安全风险，因此在实际应用中需要谨慎使用，并确保只在必要时才使用root身份执行容器。
以下是一些应用场景的示例，以及腾讯云相关产品和产品介绍链接地址：
- 开发和测试环境：使用root身份执行Docker容器可以更方便地进行开发和测试，尤其是需要执行系统级操作的场景。例如，构建和测试需要访问系统文件的应用程序或服务。
- 推荐的腾讯云相关产品：云服务器CVM，详情请参考：云服务器CVM
- 系统维护和故障排查：当需要进行系统维护、故障排查或调试时，使用root身份执行Docker容器可以方便地获取系统级别的信息和执行系统级操作。
- 推荐的腾讯云相关产品：云监控Cloud Monitor，详情请参考：云监控Cloud Monitor
总结：以root身份执行Docker容器可以获得更高的权限和系统级别的控制，适用于开发、测试、系统维护和故障排查等场景。需要注意的是，在使用root权限时要谨慎操作，并确保只在必要时才使用。腾讯云提供了丰富的云计算产品和服务，如云服务器CVM和云监控Cloud Monitor等，可满足各种云计算需求。
相关·内容
以root用户身份启动容器的正确方式是什么？
我正在尝试在容器启动时运行脚本。
下面是脚本的开始部分。
#!/bin/sh
[ "$USER" = root ] || { echo "You must run $0 as root."; exit 1; }
以下是dockerfile的内容。
USER root
CMD "/service/run-dnscache.sh"
用于构建的命令：
docker build --tag=friendlyhello --no-cache .
在运行时，容器用户似乎不是root用户。如何以root用
浏览 4提问于2019-05-14得票数 0
我是刚来码头的。当我使用命令运行像ubuntu映像这样的坞映像时，
sudo docker run -i -t ubuntu:14.04
默认情况下，它以根用户的身份进入容器，如下所示。
我对此进行了搜索，但无法获得任何如何以非根用户身份启动对接者映像的方法，因为我完全是这个主题的初学者。
如果有人用一个例子来解释如何以非根用户的身份运行码头映像，那就太好了。
浏览 5提问于2015-04-27得票数 24
回答已采纳
对于“以非根用户的身份运行docker相对于根用户”感到困惑。
第一个问题(以非根用户的身份运行)：基于，要将docker作为非根用户运行，我们创建停靠组并将用户添加到其中。然而，本文声称“docker组授予等同于root用户的特权”。所以，如果我正确地理解了这句话，我们就不会以根用户的身份运行对接器，而是作为一个用户(在停靠组中)运行它，它和root一样强大？
第二个问题(以root用户的身份运行)：假设我遵循了上述步骤(创建停靠组并将用户添加到其中)。然而，我在Dockerfile中指定了“用户根”(例如下面的例子)。当我运行这个容器时，不管上面的设置是什么，它都会作为root运行，对吗？
浏览 0提问于2018-06-12得票数 4
回答已采纳
当我以docker身份运行时，以ec2-user身份运行
[ec2-user@ip-15-0-52-106 $ docker-compose --version
docker-compose version 1.11.2, build dfed245
而是以root用户身份
[root@ip-15-0-52-106 ~]# docker-compose --version
-bash: docker-compose: command not found
我得到的命令找不到。
你知道如何以root用户的身份运行它吗
浏览 0提问于2017-03-21得票数 1
在docker中创建容器后
docker run -it -d --name my-container my-image
我想以特定用户的身份执行命令(根据)
docker exec -it --user my-user my-container echo $USER
但是下面输出的是root
如何在docker container中以特定用户身份执行命令？
浏览 3提问于2018-08-17得票数 0
2回答
编写器容器中的根用户
、、、
在Docker容器中运行时，我有一个基本问题。
在容器中以用户root的身份运行composer可以吗？我感到困惑的是，创建的文件的所有者(例如，在使用composer require时)是root。
是否在容器中以root的形式运行？
浏览 5提问于2016-03-08得票数 10
回答已采纳
我已经在docker中通过发出命令docker run -d -p 3306:3306 --name some-mysql -e MYSQL_ROOT_PASSWORD=supersecret some-mysql启动了Mysql实例。但是当我试图以超级用户身份登录时，发出命令mysql -u root -p并给出密码superscret。我得到了下面提供的错误。 ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2
浏览 27提问于2019-03-21得票数 0
1回答
所以，这是我在网上找不到任何答案的第一个问题。
因此，基本上，我有一个redbird应用程序，它可以正常工作，我决定把它放在一个Docker容器中(不想运行屏幕或tmux等等)。
因此，我创建了一个Dockerfile，如下所示：
FROM node:alpine
WORKDIR /var/WebService/apps/redbird
COPY package*.json ./
RUN npm install
COPY . .
EXPOSE 80 443
CMD ["node", "app"]
和一个码头-如下所示：
version: "3&#
浏览 4提问于2019-10-16得票数 0
回答已采纳
在生产环境中以root用户身份运行docker container有多安全？这是标准做法，还是建议以非root用户身份运行docker container？
编辑：
我的问题假设以root身份运行docker守护进程、docker客户端和docker内的应用程序(所有内容都是root docker服务器、客户端和容器内的应用程序)
浏览 5提问于2015-02-12得票数 6
我正在使用docker agent在docker容器中构建我的Jenkins管道，以便隔离单元测试。Jenkins需要以root用户身份运行，才能使用顶层docker套接字。我用-v传入Jenkins Slave的docker套接字，然后用-u以根用户身份运行。
当构建完成时，问题就出现了。Jenkins无法在post步骤中使用deleteDirs()清理工作区，因为它在运行后全部归根用户所有。
以root身份运行docker代理会更改工作区权限，因此jenkins不能再运行下一次运行，或者在结束时删除工作区。在运行一次之后，如果我不手动删除从节点上的工作空间，那么它在从节点上的运行将会失败，
浏览 1提问于2018-11-02得票数 0
2回答
为什么Docker以root的身份挂载卷，而不是以运行docker run命令的用户的身份挂载？这可以通过设置一些参数/参数等来改变吗？
MWE：
$ ls -la
drwxr-xr-x 2 ubuntu ubuntu 4096 Aug 22 18:09 shinylog
$ docker run -v $(pwd)/test_dir/:/home/ --name nginx -d nginx
bf340face11485a81ee7c208d490f11abbdc84089ffe9c01d71ffcf8b9ffc27d
$ ls -la
drwxr-xr-x 2 ubuntu
浏览 3提问于2018-08-23得票数 8
1回答
有没有办法让我在k8s中以根用户或其他用户的身份运行容器？就像在docker里
docker run --user <user> <image>
是否有任何用于运行的yaml配置
浏览 14提问于2018-01-24得票数 14
为什么grafana不能在/var/lib/grafana上创建目录，当在docker容器中运行时挂载到linux机器上的路径？默认情况下，docker以root用户身份运行，因此grafana应该能够以root用户身份创建任何目录
浏览 8提问于2021-02-11得票数 1
我使用以下命令创建了容器：
docker run -d -p 52022:22 basickarl/docker-git-test
以下是命令：
root@basickarl:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
root@basickarl:~# docker ps -a
CONTAINER ID IMAGE
浏览 0提问于2015-04-30得票数 62
回答已采纳
[root@mymachine redisc]# docker run -p 6379:6379 --user myuser redisc
docker: Error response from daemon: linux spec user: unable to find user myuser: no matching entries in passwd file.
但是我可以成为我在主机上的用户
[root@mymachine redisc]# sudo su myuser
[myuser@mymachine redisc]#
我如何才能在容器中以myuser身份运行？
浏览 1提问于2018-01-30得票数 19
1回答
我在我的主机/用户/bhav/工作区中有一个路径。我也是它的主人。
我按如下方式运行docker命令(以root用户的身份)
docker run -t -d -u root -w /Users/bhav/workspace -v /Users/bhav/workspace:/Users/bhav/workspacerw,z -v /Users/bhav/workspace@tmp:/Users/bhav/workspace@tmp:rw,z 7ff0d5f7b0ce
在我离开集装箱后，
我的工作区文件夹的权限已更改为“root”。
如何避免/纠正这一点。
浏览 2提问于2020-03-18得票数 1
回答已采纳
我正在尝试使用docker插件构建一个坞映像，并计划使用jenkins执行mvn命令。我在tomcat实例上部署了jenkins.war，而不是以非根用户的身份运行的独立应用程序。问题是，docker需要作为root用户运行，所以maven命令需要作为root用户运行，因此jenkins/tomcat需要作为root用户运行，这不是一个好的实践(尽管我的非根用户也是sudoer，所以我想不会有多大影响)。
总之，我看到了两种解决方案:要么以非root用户的身份运行docker (并需要有关如何做到这一点的帮助)，要么需要将jenkins作为root运行(并且不确定如何实现这一点，因为我更改了环
浏览 5提问于2016-01-11得票数 4
回答已采纳
1回答
我正在尝试以非root用户的身份启动容器。正在生成的卷仅具有root用户访问权限。容器的非root用户无法写入容器的卷目录。
docker-compose.yml
volumes:
- ./trm/workspace:/opt/kad/translation/workspace
Dockerfile：
RUN chown -R nonrootuser /opt/kad/translation/workspace
VOLUME /opt/kad/translation-resource-monitor/workspace
是否有办法创建具有非root用户写访问权限的卷。
浏览 1提问于2017-11-03得票数 0
最近，我一直试图以非根用户的身份运行我的Docker应用程序。我看到我有几种选择：
安装无根码头:显然这是一个“非根”版本的Docker，它以用户身份运行容器，而不是root用户。
使用普通(rootful) Docker，但使用带有docker run标志的--user运行容器。
运行容器的用户Podman。
我不熟悉这些解决方案，我只使用过Docker作为根。那么，这些方法的优缺点是什么呢？
结果不是完全相同吗，即以非根用户身份运行的容器？
浏览 0提问于2022-09-27得票数 3
回答已采纳
我最近刚刚开始探索rootless docker，有些东西我还没有完全掌握。下面是我对这个概念的理解和一些问题。如果有什么问题，请纠正我
使用rootless，守护程序和容器可以作为非root用户运行，以减轻潜在的漏洞，例如，如果有人要获得以root用户身份运行的容器的访问权限，那么如果他离开容器(进入主机系统)，他也可以拥有root用户权限。因此，如果有人要访问一个无根容器，那么他只能作为运行该容器的非root用户。
我想运行多个容器，它们之间不需要任何网络，所以我认为不以同一用户身份运行它们可能是有意义的，但这是正确的吗？另外，在这种情况下，我是否需要为每个用户多次安装和运行守护进程？
容
浏览 4提问于2021-03-27得票数 1
模拟问题
Dockerfile
FROM jenkins/jenkins:lts
USER root
RUN apt-get -qq update && apt-get -qq -y install --no-install-recommends curl
RUN curl -sSL https://get.docker.com/ | sh
RUN usermod -aG docker jenkins
USER jekins
终端命令
docker run -p 8080:8080 -p 50000:50000 \
-v jenkins
浏览 0提问于2019-01-31得票数 1
回答已采纳
1回答
我正在尝试调试我的应用程序，它运行在一个docker容器中的kubernetes中。该映像是使用sbt本机打包程序docker插件构建的。我想登录pod并在那里进行调查，但默认用户帐户(demiourgos728)没有权限，我不知道如何切换到根帐户。
我尝试过运行kubectl exec --user=root image -- bash (找不到用户)，也尝试过在映像中运行su - (身份验证失败)，但都没有成功。用于构建应用程序的基础镜像是java:8。
以下是我在build.sbt中的docker设置：
.settings(
Seq(
dockerBaseImage
浏览 15提问于2019-07-13得票数 1
2回答
我们有一个工具，需要克隆几个Git存储库来聚合文档数据。我们希望将该工具放在Docker容器中，以便在本地和Jenkins轻松地运行它，并启用可再现性。
Git存储库托管在私有服务器上，需要使用SSH密钥进行身份验证。因此，Docker容器必须以某种方式访问运行容器的用户的SSH密钥。
我们有一个约束列表：
我们执行，而不是，希望在Docker映像中嵌入SSH密钥
我们做的是，而不是，希望用户构建Docker映像。我们认为Dockerfile不支持可再现性，而已经生成的Docker映像可以做到
我们执行，而不是，希望容器以root用户的身份运行
我们希望使用运行容器的主机用户的
浏览 0提问于2019-06-07得票数 22
回答已采纳
3回答
linux中用户和su的混淆
、、、、
如何以特定用户(非root用户)的身份运行脚本？就像这样？
sudo su - john /usr/share/script.pl为用户约翰？
浏览 0提问于2013-08-08得票数 1
1回答
使用Docker从Python初始化ArangoDB
尝试了不同的身份验证方法，始终得到“错误:数据库未初始化且未指定密码选项”。
不确定如何格式化/连接ArangoDB
import docker
client=docker.from_env()
img=client.images.pull("arangodb:latest")
[31]:
arangocommand="-e ARANGO_RANDOM_ROOT_PASSWORD=1"
db=client.containers.run(img,command=arangocommand)
------
浏览 0提问于2019-02-19得票数 0
2回答
对于我正在做的一个项目，我需要能够以root用户身份进行调试。
我已经知道了如何以root用户身份启动解释器，而不需要系统的许可。我补充道：
user ALL=(root) NOPASSWD:/home/user/git/Project/bin/python2.7
敬/etc/sudoers.tmp。我使用的路径指向我在这个项目中使用的虚拟环境的python解释器。LiClipse项目也使用此路径。现在我只需要让LiClipse以根用户身份运行解释器，但我不想以根用户身份启动LiClipse。我只想让它在调试时使用这个解释器作为root。我该怎么做呢？
浏览 4提问于2016-01-18得票数 8
我有这样的docker-compose.yml f.e.：
version: '3'
services:
db:
#build: db
image: percona:5.7.24-centos
ports:
- '3306:3306'
environment:
MYSQL_ROOT_PASSWORD: pass
MYSQL_DATABASE: bc
MYSQL_PASSWORD: pass
volumes:
- ./db:/docker-entrypoint
浏览 0提问于2018-12-19得票数 0
我想以root用户身份启动nginx和cron，以1001用户身份启动php-fpm。我该怎么做呢？我想我必须创建一个入口点脚本，在其中使用su-exec并以root身份启动nginx和cron，并在docker compose中设置CMD，该脚本启动php-fpm并通过docker compose设置用户1001。
浏览 39提问于2020-01-22得票数 0
回答已采纳
当从docker-compose run直接运行python时，父PID显示为0，这感觉非常错误。我在下面列出了一个非常简单、可重复的案例：
# Dockerfile
FROM python:3.7-buster
COPY . /code/
WORKDIR /code
# docker-compose.yml
version: '3'
services:
thing:
build: .
volumes:
- .:/code
当我从里面运行python时，它的ppid是0；对于任何以这种方式运行的python代码(例如，使用pytest运行测试)
浏览 4提问于2020-01-03得票数 2
回答已采纳
刚刚在aws ecs上安装了 docker镜像，想知道如何以一种持久的方式在docker容器中启用http身份验证标志？添加用户会关闭http身份验证标志。
浏览 1提问于2015-11-18得票数 4
我目前正在从主机(Linux )上运行一个cron作业，在一个码头容器中执行一个脚本。我遇到的问题是，当我将标准输出重定向到带有路径的文件时，cronjob抛出了一个异常，基本上说找不到日志文件的路径。但是，如果我将输出日志文件路径更改为主机上的路径，则可以正常工作。
以下不起作用
0 9 * * 1-5 sudo docker exec -i /path/in/docker/container/script.sh > /path/in/docker/container/script.shout
但这一套很管用
0 9 * * 1-5 sudo docker exec -i /path/
浏览 0提问于2018-05-17得票数 2
回答已采纳
在尝试使用docker-compose启动docker-swarm时，我遇到了一个奇怪的错误。我正在尝试使用下面的(简要)教程来转换一个使用HAProxy的docker-compose swarm来使用letsencrypt。你可以在这里看到教程：http://blog.armstrongconsulting.com/?p=392。 这是我的docker-compose文件： version: '3.3'
services:
back:
image: patientplatypus/lowtechback:latest
ports:
-
浏览 112提问于2019-03-09得票数 0
我正以非根用户的身份在Docker容器中运行我的应用程序。我这么做是因为这是最佳实践之一。但是，在运行容器时，我将一个主机卷挂载到它的-v /some/folder:/some/folder上。之所以这样做，是因为我的应用程序运行在docker容器中，需要将文件写入已挂载的主机文件夹。但是，由于我是以非root用户的身份运行我的应用程序，所以它没有写入该文件夹的权限。
问题
允许码头容器中的非根用户访问托管卷吗？
如果不是，我唯一的选择是以root用户的身份在码头容器中运行进程吗？
浏览 3提问于2016-09-08得票数 68
回答已采纳
我知道,
[eric@almond volume]$ docker run --rm --name vol -v /myvol2 -ti my/fedora-volume bash
[root@5a750a63db1d /]# exit
exit
使用docker volume ls，我看到卷已经消失了。
现在我没有.-rm，
[eric@almond volume]$ docker run --name vol -v /myvol2 -ti my/fedora-volume bash
[root@5a750a63db1d /]# exit
exit
[eric@almond ch44]$
浏览 7提问于2016-08-03得票数 1
回答已采纳
MySql是通过docker和ansible脚本安装的。
为了能够从主机登录到容器，现在我手动登录到容器并运行sql语句：
$ docker exec -it bm_my_sql bash
bash-4.2# mysql -uroot -p
update mysql.user set host = '%' where user = 'root';
然后，我可以从主机以以下身份登录到容器：
$ mysql -h localhost -P 3306 --protocol=tcp -u root -p
问题是，我如何通过docker配置或ansible脚本更新根用户的
浏览 4提问于2020-08-26得票数 0
我使用docker node node:alpine来构建容器，但我希望以非根用户的身份启动节点应用程序。与以根用户身份运行时相比，仅使用adduser和addgroup添加用户和组就会使图像大小增加300MB。
使用来自高山测试存储库的shadow也可以做同样的事情(即将我的图像大小增加300MB)。运行echo >> /etc/apk/repositories
有没有什么工具或建议如何创建非root用户，同时又不会过多地增加镜像的大小？
浏览 1提问于2018-01-16得票数 2
1回答
我有一个码头形象，运行tomcat。每当我部署一个分离的容器并使用docker exec登录到容器时，默认情况下我通常会以root身份登录。然而，每当我尝试像mount/umount这样的命令时，容器外壳总是返回一个错误，表示must be superuser
这个错误是什么?我如何修复它？
浏览 2提问于2020-07-07得票数 0
回答已采纳
当我在Docker容器上使用CentOs 8时，我发现who和w命令的输出总是空的。
[root@9e24376316f1 ~]# who
[root@9e24376316f1 ~]# w
01:01:50 up 7:38, 0 users, load average: 0.00, 0.04, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
即使我在第二个终端中以不同用户的身份登录。当我想要write给这个用户时，它会显示
[root@9e24376316f1 ~]# write test
浏览 3提问于2020-03-16得票数 3
回答已采纳
我需要在docker容器中运行一些注释。
docker exec -i -t mycontainer cd /root/myfolder
它显示出
exec: "cd": executable file not found in $PATH
因此，cd不是二进制可执行文件，但它是作为内置shell实现的
有没有替代"cd“将目录更改为可执行文件的方法，或者是否有其他方法可以使用docker执行更改目录命令？
浏览 0提问于2015-07-23得票数 0
尝试创建一个安装了sbt并可以构建sbt项目的docker镜像，但在构建时，不会以root用户身份运行(这都是在docker内部运行Jenkins的上下文中)。
Dockerfile设置sbt
ENV SBT_VERSION=1.1.6
RUN \
curl -L -o sbt-$SBT_VERSION.deb http://dl.bintray.com/sbt/debian/sbt-$SBT_VERSION.deb && \
dpkg -i sbt-$SBT_VERSION.deb && \
rm sbt-$SBT_VERSION.deb &
浏览 2提问于2018-06-07得票数 0
我在一个基于centos:8的Docker镜像上运行rabbitmq-server。
要安装rabbitmq：
COPY yum/rabbitmq_erlang.repo /etc/yum.repos.d/rabbitmq_erlang.repo
RUN curl -s https://packagecloud.io/install/repositories/rabbitmq/rabbitmq-server/script.rpm.sh | bash && \
yum -y install rabbitmq-server && \
rabbitmq
浏览 7提问于2021-09-19得票数 0
在Mac的普通安装上，我的docker.sock由本地用户拥有：
$ stat -c "%U:%G" /var/run/docker.sock
juliano:staff
即使我在我的Dockerfile上添加了用户和组，当我试图以我的身份运行DinD时，docker.sock的挂载也是用root:root创建的。
$ docker run -it --rm \
--volume /var/run/docker.sock:/var/run/docker.sock \
--group-add staff \
--user $(id -u):$(id -g
浏览 0提问于2019-06-17得票数 2
我们有离岸开发人员，他们想在本地运行我们的服务器，但出于安全原因，我们不想给他们服务器代码。所以一个解决方案是他们运行一个Docker容器，这是我们服务器的一个独立版本！所以他们这一方没有复杂的设置！:)
问题在于，始终可以以root用户身份访问Docker实例的Linux shell，因此可以访问源代码。
如何禁用Docker容器的root访问权限？或者，我们如何将源代码与root访问隔离开来？
浏览 0提问于2017-05-06得票数 4
在使用ansible下载和启动服务时，是否有更好的方法获取IP和容器ID？
在开始之前我也不知道身份和IP .所以我从寄存器变量中得到这些信息..。
目前，我基于该方法：
- name: start docker service
service:
name: docker1
state: started
- name: load and start the container we wanna use
docker_container:
name: test
image: rastasheep/ubuntu-sshd
浏览 0提问于2018-07-18得票数 0
回答已采纳
我在一个安全的环境中使用非root用户来运行stock DB docker容器(elasticsearch)。当然-我希望挂载数据，这样当容器被销毁时我就不会丢失它。
问题是，这个容器以root所有者身份写入该卷，然后主机没有移动/rm它们的权限。
我知道大多数docker镜像从内部使用root用户，但我如何控制托管计算机的文件所有权？
浏览 2提问于2015-09-02得票数 3
我有一个docker文件，它将bash脚本和python脚本从主机复制到docker文件系统中的/root：
FROM centos
RUN yum install -y nc
COPY filter_text_telemetry.sh /root/
COPY read_data.py /root/
EXPOSE 8071
RUN cd /root
我的python脚本应该作为一个子进程启动bash脚本，然后从其中收集数据，如下所示：
p = Popen(["./filter_text_telemetry.sh"], stdout=PIPE, stderr=PIPE)
p.st
浏览 0提问于2018-02-20得票数 0
我按照这个guide以非根用户的身份运行容器。在镜像中已经创建了用户gpadmin。 但是，如果我运行以下命令，容器会立即退出： root@dev01:~# docker run -i -d -v /tmp/$(mktemp -d):/run -p 5432:5432 -p 28080:28080 --user gpadmin --name gpcentos-dev --hostname mdw gpdb-postgres9.4/centos /usr/sbin/sshd -D
adcaf577c0a589987b556824a3413c74381dfe4d9347467891cf47ac
浏览 33提问于2019-01-03得票数 0
回答已采纳
当作为组'usergroup1‘中名为'username1’的用户启动停靠容器时。
并且该容器在具有卷的本地文件系统上具有文件/文件夹:例如。
$username1>docker run -v /homes/username1/output:output outputter
这些文件是以root用户身份创建的。
我需要在Dockerfile或启动选项中做什么，以确保输出文件夹中的文件权限与localuser:group相同，在本例中为username1:usergroup1？
浏览 4提问于2016-01-05得票数 6
我想对Spring boot云配置服务器使用SSH身份验证。到目前为止，我已经在docker swarm上的docker容器中运行了配置服务器，没有任何问题。 我的组织最近决定将所有东西都迁移到Openshift 3。我正在尝试部署配置服务器，但我在使用SSH验证Gitlab时遇到了问题。在我之前使用的docker镜像中，我只是将公共和私有SSH密钥复制到/root/.ssh中，它可以工作，但在我的Fabric8生成的Openshift上的S2I镜像中它根本不工作。 在Openshift中，我创建了一个名为cfgssh的通用kubernetes密钥，它由根和id_rsa.pub密钥(base
浏览 16提问于2020-07-07得票数 1
1回答
我有以下docker文件 FROM something.com/..../lrh7:latest
RUN whoami
SHELL ["/usr/sbin", "-c"]
RUN /usr/sbin/groupadd -g 1000 AB_DOCKER_SETUP_GROUP 当我执行docker构建时，它会失败，声明权限被拒绝 container_linux.go:247: starting container process caused "exec: \"/usr/sbin\": permission denied" 但当
浏览 29提问于2019-08-26得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
