如何以非root用户身份使用Docker COPY？
在构建Docker映像时，如何COPY将文件添加到映像中，以便生成的文件由root以外的用户拥有？
问题答案：
对于v17.09.0-ce及更高版本
将可选标志--chown=<user>:<group>与ADD或COPY命令一起使用。
例如
COPY --chown=<user>:<group> <hostPath> <containerPath>
--chown标志的文档现在位于Dockerfile参考主页面上。
版本
34263
已被合并，可以在v17.09.0-ce版本中使用。
对于v17.09.0-ce之前的版本
Docker不COPY以root用户身份支持。您需要chown/ 命令 后 的chmod文件。 __COPY
Dockerfile示例：
from centos:6
RUN groupadd -r myuser && adduser -r -g myuser myuser
USER myuser
#Install code, configure application, etc...
USER root
COPY run-my-app.sh /usr/local/bin/run-my-app.sh
RUN chown myuser:myuser /usr/local/bin/run-my-app.sh && \
chmod 744 /usr/local/bin/run-my-app.sh
USER myuser
ENTRYPOINT ["/usr/local/bin/run-my-app.sh"]
在v17.09.0-ce之前，该COPY命令的Dockerfile参考说：
所有新文件和目录的UID和GID为0。
历史
这个功能已经通过多种GitHub上的问题跟踪：6119，9943，13600，27303，28499，发行30110。
问题34263是实现了可选标志功能的问题，问题467更新了文档。
-
我使用Ansible安装了Nginx。要在Centos7上安装，我使用了yum软件包，因此默认情况下它是以root用户身份运行的。我希望它在Centos中以不同的用户（前nginx用户）身份启动和运行。当我尝试与其他用户一起运行时，会出现以下错误： nginx的工作。服务失败，因为控制进程已退出，错误代码为。有关详细信息，请参阅“systemctl status nginx.service”和“j
-
我正在编写一个将在Linux服务器上运行的Java程序。程序需要以“root”的身份开始，做某种操作（读取文件），然后将自己降级为非root用户，在文件已经读取并关闭之后。 我通读了下面的问题，但还没有找到可行的解决方案--尤其是因为我处理的不是http端口。
-
本文向大家介绍以非root用户身份运行Docker容器，包括了以非root用户身份运行Docker容器的使用技巧和注意事项，需要的朋友参考一下 当您在Docker容器中运行应用程序时，默认情况下，它有权访问所有root特权。您可能已经注意到，当打开Ubuntu Docker Container Bash时，默认情况下您以root用户身份登录。在应用程序的安全性方面，这可能是一个主要问题。任何局外人
-
问题内容： 运行时默认 要么 您以root用户身份连接到终端，但是我想以其他用户身份连接。这可能吗？ 问题答案： 对于： 在启动Docker容器时，只需添加选项即可更改为其他用户。 对于或： 由于该命令用于附加/执行到现有进程中，因此它直接在此使用当前用户。 如果您确实想附加到想要拥有的用户，那么 从该用户开始或在您的使用中提及它 使用`su更改用户
-
问题内容： 在昨天的Shocker消息发布之后，似乎Docker容器中的应用程序不应以root用户身份运行。我尝试更新自己以创建应用程序用户，但是更改对应用程序文件的权限（虽然仍然是root）似乎不起作用。我猜这是因为未将某些LXC权限授予root用户？ 这是我的Dockerfile： 很简单，但是当我一切仍然由root拥有时： 感谢@creak对卷的工作原理的澄清，我更新的dockerfile的
-
问题内容： 在昨天的Shocker消息发布之后，似乎Docker容器中的应用程序不应以root用户身份运行。我尝试更新自己以创建应用程序用户，但是更改对应用程序文件的权限（虽然仍然是root）似乎不起作用。我猜这是因为未将某些LXC权限授予root用户？ 这是我的Dockerfile： 很简单，但是当我一切仍然由root拥有时： 感谢@creak对卷的工作原理的澄清，我更新的dockerfile的