当我使用Alpine作为基础图像时，如何添加用户？

Question

我在Dockerfile中使用＜code＞alpine＜/code＞（或基于alpine的图像）作为基础图像。创建用户需要添加哪些指令？

最终，我将使用此用户来运行我将放入容器中的应用程序，以便 root 用户不会这样做。

Answer 1

有带来用户添加的包阴影

adduser有一些愚蠢的限制：

$ sudo adduser --disabled-password root
adduser: user 'root' in use

但是< code>usermod不是:

$ sudo apk add shadow
$ sudo usermod --unlock root

Answer 2

命令是adduser和addgroup。

这是一个Docker模板，您可以在busybox环境（高山）以及基于Debian的环境（Ubuntu等）中使用：

ENV USER=docker
ENV UID=12345
ENV GID=23456

RUN adduser \
    --disabled-password \
    --gecos "" \
    --home "$(pwd)" \
    --ingroup "$USER" \
    --no-create-home \
    --uid "$UID" \
    "$USER"

请注意以下几点:

• --disable-password阻止提示输入密码
• --gecos""在基于Debian的系统上规避了“全名”等提示
• --home"$（pwd）"将用户的home设置为WORKDIR。您可能不想要这个。
• --no-create-home防止cruft从/etc/skel
复制到目录中

这些应用程序的用法说明缺少adduser和addgroup代码中的长标志。

以下长格式标志应该既适用于alpine，也适用于debian衍生产品：

BusyBox v1.28.4 (2018-05-30 10:45:57 UTC) multi-call binary.

Usage: adduser [OPTIONS] USER [GROUP]

Create new user, or add USER to GROUP

        --home DIR           Home directory
        --gecos GECOS        GECOS field
        --shell SHELL        Login shell
        --ingroup GRP        Group (by name)
        --system             Create a system user
        --disabled-password  Don't assign a password
        --no-create-home     Don't create home directory
        --uid UID            User id

需要注意的一点是，如果没有设置< code> - ingroup，那么GID将被分配来匹配UID。如果与提供的UID对应的GID已经存在，adduser将失败。

BusyBox v1.28.4 (2018-05-30 10:45:57 UTC) multi-call binary.

Usage: addgroup [-g GID] [-S] [USER] GROUP

Add a group or add a user to a group

        --gid GID  Group id
        --system   Create a system group

我在尝试编写自己的fixuid项目的替代方案时发现了所有这一切，该项目将容器作为主机UID/GID运行。

我的入口点助手脚本可以在GitHub上找到。

其目的是将该脚本作为第一个参数附加到入口点，这应该会导致 Docker 从相关的绑定装载中推断 UID 和 GID。

可能需要一个环境变量“TEMPLATE”来确定应该从哪里推断权限。

（在写作时，我没有为我的脚本留档。它仍然在待办事项列表上！！）

Answer 3

Alpine使用命令adduser和addgroup来创建用户和组（而不是useradd和usergroup）。

FROM alpine:latest

# Create a group and user
RUN addgroup -S appgroup && adduser -S appuser -G appgroup

# Tell docker that all future commands should run as the appuser user
USER appuser

＜code＞adduser＜/code＞的标志为：

Usage: adduser [OPTIONS] USER [GROUP]

Create new user, or add USER to GROUP

        -h DIR          Home directory
        -g GECOS        GECOS field
        -s SHELL        Login shell
        -G GRP          Group
        -S              Create a system user
        -D              Don't assign a password
        -H              Don't create home directory
        -u UID          User id
        -k SKEL         Skeleton directory (/etc/skel)

添加新用户官方文档