我不应该在Dockerfile中以root身份安装软件吗？

stream was reset: CANCEL

我不应该在Dockerfile中以root身份安装软件吗？

、、

我在this blog上读到了一个很好的解释，解释了为什么不应该以根用户的身份运行容器，而是在dockerfile中创建一个用户，然后使用USER关键字切换到该用户。我的问题是:假设我想有一个安装了一些软件的docker镜像，在我的例子中是Xilinx Vivado，这是一个开发工具。以root用户身份执行所有安装步骤，然后在<

浏览 28提问于2020-11-01得票数 1

2回答

我有以下Dockerfile： FROM sonarqube ADD https://github.com/gabrie-allaigre/sonar-gitlab-plugin/releases/opt/sonarqube/extensions/plugins/ && chown -R sonarqube.sonarqube /opt/sonarqube/extensions/plugins/

浏览 604提问于2019-05-08得票数 3

回答已采纳

1回答

作为非根检查运行容器化应用程序

、、

我读过关于为什么不应该以root用户的身份运行容器化应用程序的问题，我希望有人能证实我的理解：这篇文章基本上是说，就像您不会以root用户的身份在您的计算机上运行二进制文件一样，但是作为一个最不需要特权的用户，您也不会以root的身份运行容器化应用程序。作者的建议是在Dockerfile中创建一个具有已知uid的用户，并以该用户的<e

浏览 3提问于2020-12-20得票数 1

2回答

在dockerfile中处理用户并在其上安装程序包的权限被拒绝

、、、、

我想以/home/user中的用户身份在dockefile上安装软件包。

浏览 0提问于2018-11-22得票数 1

回答已采纳

3回答

Openshift中的PostgreSQL不会执行入口点，也无法启动数据库

、、、、

我们有一个只读Postgresql数据库，应该在Openshift集群中运行。我们正在使用RHEL作为不受干扰的操作系统。我们的Dockerfile将安装postgres软件，创建数据库实例，将数据加载到它，而不是关闭数据库并保存映像。我们只使用bash和sql脚本，并使用flyway部署数据库。我尝试了不同的选项，将容器用户添加到轮组中，并修改sudoers文件以允许它使用sudo并以postgres用户的身份启动入口点，但没有成功

浏览 0提问于2018-04-04得票数 1

回答已采纳

1回答

为什么docker入口点脚本会失败，而它却可以在容器内部手动完美地运行？

、

我有一个Ubuntu:20.04镜像，我的软件是通过dockerfile RUN命令安装的。所以我想要执行的脚本是由Dockerfile构建的，运行对buildmyscripts.sh的调用，这个程序可以完美地安装，然后如果我运行容器(默认入口点为/bin/sh或/bin/bash)并手动执行：/root/build/script.sh -i arg1 -m arg

浏览 0提问于2021-09-24得票数 0

1回答

基于logstash生成坞映像时拒绝安装包的权限

、、

我正在处理一个关于logstash映像的项目，我想在Dockerfile中添加一个层来安装python3。Dockerfile如下：RUN yum -y install python3[Errno 13] Permission denied: '/var/l

浏览 0提问于2020-11-28得票数 0

回答已采纳

1回答

Angular 9- Docker上的ivy编译错误

、、

我正在尝试在自定义图像中构建全新的angular 9项目(基于官方节点图像)。基本上，我想缓存包构建，而不是angular源代码构建。下面是我的Dockerfile FROM node RUN cd /mnt/ && npm install && npm audit我已经从本地项目目录中删除了dist和node_modules目录

浏览 64提问于2020-06-11得票数 2

1回答

是否有任何理由将软件安装为root而不是sudo将软件安装为sudoer？

、、

我正在设置一个运行的新服务器，我不确定将大多数基本软件作为root安装与使用sudo apt安装作为管理用户安装基本软件有什么区别。首先，我不确定在将软件安装为root之后，在以用户身份运行软件时是否需要sudo访问(例如，如果我将git作为root安装)。另一方面，如果<e

浏览 0提问于2010-03-12得票数 2

回答已采纳

2回答

如何将文件添加到没有根权限的停靠器容器中？

、、

我正在尝试将一个文件添加到一个由官方tomcat映像构建的Docker映像中。如果运行bash，该映像似乎没有根权限，因为我是以用户tomcat身份登录的：tomcat@06359f7cc4db:/usr/local/tomcat$ 如果我指示Dockerfile将文件复制到该容器，则该文件具有644权限，而所有者是root。据我所知，这似乎是合理的，因

浏览 0提问于2014-10-31得票数 24

回答已采纳

1回答

Lubuntu14.04 -i386上的postgresql安装

、、

获得了一个版本的Ubuntu (Lubuntu14.04.4-桌面-i 386)来安装和运行在这个HP展馆dv5上，并能够通过Lubuntu软件中心安装Libre Office。进步。我的下一个任务是安装PostgreSQL9.4。我希望在软件中心找到它，但只看到PgAdmin。这很好，因为我也需要pgAdmin。我应该在Lubuntu软件中心看到Postgresql吗?根据Po

浏览 0提问于2016-03-16得票数 0

1回答

安装用于码头容器的python不起作用

、

我正在尝试为我的码头容器配置python。但是它给了我错误，我没有得到许可。在我使用sudo之后，它给了我另一个错误。E:无法获得dpkg前端锁(/var/lib/dpkg/ lock -前端)，您是根用户吗？

浏览 5提问于2019-01-05得票数 0

回答已采纳

1回答

为什么创建带有自定义用户的docker容器重新发布派生图像？

、

我正在阅读关于码头安全的关于运行码头进程的信息，因为非根user.it声明：RUN useradd --create-home -s /bin/bash user3)这不是一种常见的做法吗?互联网用户上的大多数例子都是这样，用非root方式运行docker不是很普遍吗？

浏览 2提问于2019-07-09得票数 0

回答已采纳

1回答

Airflow-安装用户问题

、

在创建虚拟环境后，我们已经在linux环境中安装了airflow。它是以root用户身份安装的。所有已安装的文件都是使用root权限创建的。在dag中，我们使用BashOperator，其中python脚本被称为bash命令。此脚本应以不同的用户'ABC‘运行。我不能用这个用户触发气流。在运行dag时，默认以root身份触发airflow，这会导致python脚本以<em

浏览 31提问于2019-06-18得票数 0

回答已采纳

3回答

如何构建具有非root用户权限的docker，以便使用pipenv安装python应用程序？

、、

我使用tornado服务器创建了python web应用程序，现在正在进行dockerization。我正在尝试建立持续集成和持续交付的docker映像。我能够创建root用户的docker镜像。现在，我想使用非root用户构建docker镜像，并使用pipenv设置应用程序FROM python:3.6 ENV USERgunicorn -k tornado server:app -b 0.0.0

浏览 0提问于2018-12-03得票数 16

回答已采纳

1回答

docker提高用户权限

、、、

我试图为节点安装做以下工作： sudo npm install -g grunt-cli指示以管理用户身份运行的命令错误我如何在Dockerfile中做到这一点？install -g bower #RUN ln -s /home/dev/spikes/node-esjs-master/node_module

浏览 2提问于2014-08-01得票数 1

回答已采纳

1回答