多语言网站建设幻境,网站开发广告怎么写,青岛网页设计公司,深圳龙华大浪做网站公司docker fixuid 一、fixuid是什么二、使用场景三、问题dockerfiledocker run 一、fixuid是什么 fixuid是用go语言编写的#xff0c;当容器起来后可以修改容器中非root用户的UID/GID和文件权限。 项目地址#xff1a;https://github.com/boxboat/fixuid 二、使用场景 当容器… docker fixuid 一、fixuid是什么二、使用场景三、问题dockerfiledocker run 一、fixuid是什么 fixuid是用go语言编写的当容器起来后可以修改容器中非root用户的UID/GID和文件权限。 项目地址https://github.com/boxboat/fixuid 二、使用场景 当容器中的用户为UID:1000GID:1000HOST主机的用户为UID:1001, GID:1002此时挂载数据卷会提示提示”permission denied”。 通过使用fixuid在容器启动时当HOST主机的UID/GID传进去fixuid会将容器中用户的UID改成1001GID改成1002并且该用户下的所有文件权限也会改成1001:1002。由于容器内外用户的UID/GID一致此时再挂载数据卷不会由任何问题。 三、问题 默认情况下容器中的进程以 root 用户执行并且这个 root 用户和宿主机中的 root 是同一个用户这意味着 1.容器中运行的进程在合适的机会下有权限控制宿主机中的一切 2.容器中运行的进程以 root 用户执行外界很难追溯到真实的用户 3.容器进程生成的文件是 root 用户所有普通用户没有权限读取修改。fixuid可以自定义容器内普通用户的uid如果固定住了可以让拥有同样uid的宿主机使其目录做挂载做到权限分离 dockerfile #在线部分 RUN USERdocker \GROUPdocker \curl -SsL https://github.com/boxboat/fixuid/releases/download/v0.5.1/fixuid-0.5.1-linux-amd64.tar.gz | tar -C /usr/local/bin -xzf - \chown root:root /usr/local/bin/fixuid \chmod 4755 /usr/local/bin/fixuid \mkdir -p /etc/fixuid \printf user: $USER\ngroup: $GROUP\n /etc/fixuid/config.yml#离线全部 FROM debian:latest COPY fixuid-0.4.1-linux-amd64.tar.gz /opt RUN useradd -m docker RUN USERdocker \GROUPdocker \tar -xzf /opt/fixuid-0.4.1-linux-amd64.tar.gz -C /usr/local/bin \chown root:root /usr/local/bin/fixuid \chmod 4755 /usr/local/bin/fixuid \mkdir -p /etc/fixuid \printf user: $USER\ngroup: $GROUP\n /etc/fixuid/config.yml USER docker:docker ENTRYPOINT [fixuid]docker run #这里没有写死uid需要同普通用户一样uid可以动态传入不想也可以单独传入不一样的uiddocker run --rm -it -u 1001:1000 vm01:v1 sh fixuid: fixuid should only ever be used on development systems. DO NOT USE IN PRODUCTION fixuid: updating user docker to UID 1001 fixuid: runtime GID 1000 already matches container group docker GID fixuid: recursively searching path / fixuid: chown /home/docker fixuid: chown /home/docker/.bash_logout fixuid: chown /home/docker/.bashrc fixuid: chown /home/docker/.profile $ id uid1001(docker) gid1000(docker) groups1000(docker)# 换了普通的镜像 docker run --rm -it -u 1002:1001 centos:centos7 bash bash-4.2$ id uid1002 gid1001 groups1001 bash-4.2$ exit