带有-u选项的useradd导致docker挂起
是因为-u选项用于指定用户的UID（用户标识符），而Docker在运行时会使用UID来管理容器内的用户权限。当使用带有-u选项的useradd命令创建用户时，如果指定的UID已经被其他用户占用，就会导致Docker无法正确地管理容器内的用户权限，从而导致Docker挂起。
为了解决这个问题，可以采取以下步骤：
- 避免使用带有-u选项的useradd命令创建用户。可以使用不带-u选项的useradd命令，让系统自动分配一个未被占用的UID给新创建的用户。
- 如果已经使用了带有-u选项的useradd命令创建了用户，并且导致了Docker挂起，可以尝试以下解决方法：
- 修改用户的UID：可以使用usermod命令修改已创建用户的UID，将其修改为一个未被占用的UID。
- 修改容器内用户的UID映射：可以通过修改Docker容器内的用户映射文件，将容器内的用户UID与宿主机的用户UID进行映射，从而解决权限管理的问题。
- 在使用Docker时，建议遵循以下最佳实践：
- 使用官方提供的基础镜像：官方提供的基础镜像通常经过了充分测试和验证，可以避免一些常见的问题。
- 避免在容器内创建新用户：尽量使用容器内已有的用户，避免在容器内创建新用户，以减少权限管理的复杂性。
- 限制容器的权限：通过配置Docker的安全选项，限制容器的权限，减少潜在的安全风险。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供高度可扩展的容器管理服务，支持快速部署、弹性伸缩和自动化运维。详情请参考：https://cloud.tencent.com/product/tke
- 腾讯云轻量应用服务器（Cloud Virtual Machine，CVM）：提供高性能、可靠稳定的云服务器，适用于各类应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 腾讯云容器镜像服务（Tencent Container Registry，TCR）：提供安全可靠的容器镜像仓库，支持镜像的存储、管理和分发。详情请参考：https://cloud.tencent.com/product/tcr
相关·内容
RUN groupadd -g $user_gid yoctouser #echo "yoctouser命令挂起，特别是-u选项出现问题。如果我删除-u $user_id，一切都会正常工作。此外，docker正在填满我的磁盘。在添加-u选项之前，/var/lib/
浏览 24提问于2021-03-25得票数 2
回答已采纳
我在Azure DevOps中创建了一个管道来运行Docker cirrus/flutter镜像。Azure尝试初始化容器(在useradd命令中)时出错。以下是包含错误的执行日志的最后部分： ##[command]/usr/bin/docker exec 5ae52fcbeefecc0df48056df5f9d673429fe5173e7a8e3d984d889ce5223c34c##[command]/usr/bin/do
浏览 521提问于2019-02-01得票数 8
在我的docker映像中，我运行以下命令ARG JAR_FILEENV INFO_APP_BUILD=${INFO_APP_BUILD}
当应用程序被部署时，超出我的控制范围现在重要的是，当我尝试启动ssh命令时，我会得到一
浏览 4提问于2022-03-30得票数 2
回答已采纳
当试图构建一个具有很大的UID值(如1000123456 )的对接者映像时，docker build重复挂起RUN useradd。复制：$ echo FROM ubuntu:latest >> Dockerfile$ docker</
浏览 6提问于2022-08-14得票数 3
DockerfileENV UID "1234"CMD ["/usr/bin/id", "-u", "myname"]
并通过以下方式运行d
浏览 0提问于2018-02-05得票数 1
我有一个方法来添加一个名为foo的用户 inherit useradd install -d ${D}/data/
浏览 112提问于2019-06-05得票数 0
2回答
0.3s > [5/5] RUN useradd -G root,wheel -u ${UID} -g ${GID} -s /bin/ash -d /home/${USER} ${USERuseradd -G root,wheel -u ${UID} -g ${GID} -s /bin/ash -d /home/${USER} ${USER}]: exit code: 3
useradd这意味着
浏览 8提问于2022-06-23得票数 2
1回答
我正在尝试使用带有Laravel + Microsoft SQL驱动程序的docker镜像。我的dockerfile：RUN apt-getARG uidRUN mkdir -p &#
浏览 45提问于2020-11-15得票数 3
我正在尝试创建一个坞容器作为我的远程开发容器。我一直收到一个错误，我不知道如何解决它。如果我没有在"remoteUser": "developer"文件中设置devcontainer.json设置，那么它可以工作，因为它并不试图以远程用户的身份运行开发容器。# Add remote development (developer) group/user. && useradd-
浏览 5提问于2020-10-04得票数 2
回答已采纳
1回答
做完后：文件/var/log/lastlog的大小为288 kB。但做：相反，文件/var/log/lastlog的大小为2.8GB。#
浏览 0提问于2018-02-07得票数 6
回答已采纳
1回答
11.0.5-jre 499aaf14790b 4 weeks ago 267MB softshipper/foo-service的实际大小是", "u=rX,g=rX", "/opt/docker"]
RUN ["chmod", "u+x,g+x", "/opt/docker/bin/fo
浏览 19提问于2019-12-25得票数 3
回答已采纳
我已经在我的EC2实例中安装了对接器，并将Jenkins作为一个码头容器运行。完整的代码如下所示。sudo suapt install -y docker.io usermod -a -G docker ubuntu
chmod进入容器内，并在容器中安装对接器，就像在中提到的那样。我想，每次登录后，docker.sock文件的权限都会发生变化。因此，我不得不在主终端中重新运
浏览 8提问于2022-06-20得票数 0
回答已采纳
当在Dockerfile中找到RUN useradd ...命令时会发生什么？这个用户是在哪里创建的？它住在哪里？它是否添加到由内核管理的UID池中？当构建上下文容器退出时，它会发生什么情况？
浏览 0提问于2019-08-30得票数 6
回答已采纳
1回答
default.conf.template /etc/nginx/conf.d/default.conf.template
USER doc
浏览 1提问于2020-06-04得票数 0
回答已采纳
当我尝试用docker构建golang的时候 docker的映像构建成功，但在使用docker run运行时出现以下错误 docker: Error response from daemon: OCI我认为这个错误导致没有添加用户，所以我添加了组和用户，如下所示 RUN groupadd -g 10001 myapp \
&& useradd -u 10001 -g myapp myapp这是我的</e
浏览 294提问于2019-09-05得票数 4
回答已采纳
与类似，但是如何使用具有replicate UID和GID的用户构建映像？最好是，你如何使用dockerfile来做这件事？#!GID=${curr_gid} >> bb.dockerfile
RUN groupadd -g \$GID \$UNAME USER \$UNAME
浏览 4提问于2017-06-22得票数 36
回答已采纳
我在Mac 10.11.3 (15D21)上$ docker version Version: 1.10.3 Go我做了以下工作：
它来自Pro <em
浏览 1提问于2016-03-27得票数 2
回答已采纳
我的dockerfile：RUN useradd -u 8877 john// docker build -t my-apache2 .
// docker
浏览 26提问于2020-05-20得票数 1
1回答
pdo_mysql intl iconv
=> ERROR [stage-0 5/10] RUN useradd -G0.4s > [stage-0 5/1
浏览 1提问于2021-06-22得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
