如何使用dockerfile添加用户？

Question

如何添加具有Dockerfile的用户 - 以下操作无效.

USER vault
WORKDIR /usr/local/bin/vault

我的完整Dockerfile:

FROM alpine:3.4
RUN apk update && apk add curl unzip
RUN useradd -ms /bin/bash vault

USER vault
WORKDIR /usr/local/bin/vault
ADD /vault.hcl /etc/vault/vault.hcl

RUN curl -SL https://releases.hashicorp.com/vault/0.5.0/vault_0.5.0_linux_amd64.zip > vault.zip
RUN unzip vault.zip -d /usr/local/bin && rm vault.zip

Answer 1

使用useradd而不是其交互式adduser添加用户.

RUN useradd -ms /bin/bash  vault

下面的命令不会创建用户.

USER vault
WORKDIR /usr/local/bin/vault

它会使用vault用户

请参阅Dockerfile用户文档

USER指令设置运行映像时要使用的用户名或UID,以及Dockerfile中跟随它的任何RUN,CMD和ENTRYPOINT指令.

注意:确保这bash是默认shell.

如果是默认shell,/bin/sh你可以这样做:

RUN ln -sf /bin/bash /bin/sh
RUN useradd -ms /bin/bash  vault

Answer 2

要添加组并关联新用户，请使用下面的代码。

FROM <base image>
RUN groupadd -g 2000 go \
&& useradd -m -u 2001 -g go go
USER go

或者

RUN addgroup -g 1001 -S appuser && adduser -u 1001 -S appuser  -G appuser 

Answer 3

如果您还希望您的用户有密码，请将此用于基于 Alpine 的图像：

FROM alpine
ARG USER=usernameThatYouWant
ARG PASS="some password"
RUN adduser -D $USER && echo "$USER:$PASS" | chpasswd

• 这些ARG行就在那里，因此您可以（可选）在构建映像时选择另一个用户名和密码（无需更改 Dockerfile）。
• -D所以adduser还没有设置密码。
  如果没有此选项adduser，将变成交互式并要求输入密码。它不接受来自常规 STDIN 的密码，因此也不能选择通过管道传输密码。
• echo "$USER:$PASS" | chpasswd最后设置密码。
• 请注意，我没有使用-s /path/to/some/shellin设置 shell adduser，因为 Alpine 只有ash和sh可用。无论如何，这两者都只是符号链接busybox。
  （但是如果您要在映像中安装另一个 shell，您可能确实想使用它。）

对于基于 Ubuntu 的映像，请使用以下命令：

FROM ubuntu
ARG USER=usernameThatYouWant
ARG PASS="some password"
RUN useradd -m -s /bin/bash $USER && echo "$USER:$PASS" | chpasswd

我在用：

• useradd因为这里这是非交互式使用的程序。
• -m这样我们用户就有了一个 homedir。
• -s /bin/bash以便用户将 bash 作为默认 shell。

（对于大多数其他基础映像，您还需要使用 Ubuntu-method ）