docker - 如何以 root 用户身份运行 ENTRYPOINT?

标签 docker dockerfile

这是我的 dockerfile 的一部分:

COPY ./startup.sh /root/startup.sh
RUN chmod +x /root/startup.sh

ENTRYPOINT ["/root/startup.sh"]

EXPOSE 3306
CMD ["/usr/bin/mysqld_safe"]

USER jenkins

我最终必须切换到 USER jenkins,并且我必须将容器作为 jenkins 运行。

我现在的问题是如何在容器启动时以 root 用户身份运行 startup.sh?

最佳答案

删除 Dockefile 中的 USER jenkins 行。

在入口点脚本 (/root/startup.sh) 的末尾更改用户。

通过添加:su - jenkins man su

示例:

Dockerfile

FROM debian:8

RUN useradd -ms /bin/bash exemple

COPY entrypoint.sh /root/entrypoint.sh

ENTRYPOINT "/root/entrypoint.sh"

entrypoint.sh

#!/bin/bash

echo "I am root" && id

su - exemple

# needed to run parameters CMD
$@

现在你可以运行了

$ docker build -t so-test .
$ docker run --rm -it so-test bash
I am root
uid=0(root) gid=0(root) groups=0(root)
exemple@37b01e316a95:~$ id
uid=1000(exemple) gid=1000(exemple) groups=1000(exemple)

这只是一个简单的例子,你也可以使用 su -c 选项来改变用户运行命令。

关于docker - 如何以 root 用户身份运行 ENTRYPOINT?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47410217/

相关文章:

node.js - 使用 npm global install angular-cli 构建 Docker 的时间很长

node.js - 在 docker 容器中运行 npm install 时,Docker Node 服务返回 ECONNRESET 网络错误

Docker 撰写全局级别的日志记录

docker - 在 Dockerfile 内执行 dpkg-reconfigurewireshark-common

docker - 提供来自同一dockerfile的两个docker镜像

google-chrome - Docker和沙盒中的Chrome/Chromium

plugins - PyCharm Docker部署 “[Errno 2] No such file or directory”

docker - 如何将 nginx docker 镜像暴露到 80 以外的端口?

macos - Docker端口似乎未在macOS上公开

docker - 挂载 gcePersistentDisk kubernetes 卷非常慢