运行addgroup/adduser。Get：选项s不明确（外壳、系统）错误

Question

我正在开发我的第一个flask应用程序，并遵循一个在线指南，但在Dockerfile中坚持使用以下行。产品。

运行addgroup-S应用程序

我得到错误选项s是模糊的（shell， system）

我偶然看到这篇文章，并尝试了公认的答案（几乎相同）：

运行addgroup-S appgroup

同样的结果。我已经尝试指定了shell和system，而得到了错误addgroup：只允许一个或两个名称

无论我尝试什么，我都会得到这些错误：Option s是模棱两可的（shell， system）Option g是模棱两可的（gecos， gid， group）

我在Windows上（使用Docker，而不是Docker Windows）。不确定这是否是问题所在。但我找不到解决方案。

Dockerfile。产品

FROM python:3.8.1-slim-buster as builder

# set work directory
WORKDIR /usr/src/app

# set environment variables
ENV PYTHONDONTWRITEBYTECODE 1
ENV PYTHONUNBUFFERED 1

# install system dependencies
RUN apt-get update && \
    apt-get install -y --no-install-recommends gcc

# lint
RUN pip install --upgrade pip
RUN pip install flake8
COPY . /usr/src/app/
RUN flake8 --ignore=E501,F401,E722 .

# install python dependencies
COPY ./requirements.txt .
# COPY requirements .

RUN pip wheel --no-cache-dir --no-deps --wheel-dir /usr/src/app/wheels -r requirements.txt
# RUN pip wheel --no-cache-dir --no-deps --wheel-dir /usr/src/app/wheels -r requirements/prod.txt

# pull official base image
FROM python:3.8.1-slim-buster

# create directory for the app user
RUN mkdir -p /home/app

# create the app user
RUN addgroup -S app && adduser -S app -G app

# create the appropriate directories
ENV HOME=/home/app
ENV APP_HOME=/home/app/web
RUN mkdir $APP_HOME
WORKDIR $APP_HOME

# install dependencies
RUN apt-get update && apt-get install -y --no-install-recommends netcat
COPY --from=builder /usr/src/app/wheels /wheels

COPY --from=builder /usr/src/app/requirements.txt .
# COPY --from=builder /usr/src/app/requirements/common.txt .
# COPY --from=builder /usr/src/app/requirements/prod.txt .

RUN pip install --upgrade pip
RUN pip install --no-cache /wheels/*

# copy entrypoint-prod.sh
COPY ./entrypoint.prod.sh $APP_HOME

# copy project
COPY . $APP_HOME

# chown all the files to the app user
RUN chown -R app:app $APP_HOME

# change to the app user
USER app

# run entrypoint.prod.sh
ENTRYPOINT ["/home/app/web/entrypoint.prod.sh"]




Answer 1

也许这有助于：https://github.com/mozilla-services/Dockerflow/issues/36

根据容器的底层分布，这些选项可能不明确。为便于阅读，选项应使用全名格式。

Answer 2

我知道你想创建一个名为“app”的用户和组，用户应该在该组中，两者都是系统帐户/组。

这是可能的通过在线使用adduser

RUN adduser --system --group app