权限删除永久主机存储上的文件: docker可以作为用户而不是root运行吗？
答案： 在Docker中，可以通过配置来实现以非root用户的身份运行容器。这样做的好处是增加了安全性，减少了潜在的风险。
要以非root用户身份运行Docker容器，可以按照以下步骤进行操作：
- 创建一个普通用户，并将其添加到docker用户组中：
- 创建一个普通用户，并将其添加到docker用户组中：
- 退出当前用户，并使用新创建的用户登录：
- 退出当前用户，并使用新创建的用户登录：
- 验证是否成功添加到docker用户组：
- 验证是否成功添加到docker用户组：
- 如果能够正常显示Docker信息，则表示已成功以非root用户身份运行Docker。
需要注意的是，以非root用户运行Docker可能会导致一些限制，例如无法访问特定的系统资源或端口。因此，在实际应用中需要根据具体需求进行权衡和配置。
推荐的腾讯云相关产品：腾讯云容器服务（Tencent Kubernetes Engine，TKE）
腾讯云容器服务（TKE）是腾讯云提供的一种高度可扩展的容器管理服务，支持以容器方式部署、管理和扩展应用程序。TKE提供了一系列功能和工具，帮助用户简化容器的部署、运维和监控工作。
产品介绍链接地址：https://cloud.tencent.com/product/tke
相关·内容
我设置了一个docker容器，它挂载了一个在主机上持久化的卷：docker container run -it --rm --mount source=work,target=/workecho"Hello world" > testfile.
浏览 15提问于2019-03-27得票数 0
我想创建带有卷和自定义组的docker-containers。但在容器内遇到权限错误。例如，所有文件都有'custom- group‘，并且工作正常，但默认情况下，文档文件夹具有根组。我认为这是由于数量的原因。如何创建文件夹集'custom-group‘。我的代码如下 volumes:
- /base/documents:/app/documents:rw
浏览 236提问于2019-01-04得票数 3
为了理解我为什么要将它封装起来，您可能需要一些关于上下文的背景信息，因为它并不是一个真正的通用(我认为至少)。为了进行测试，我在unraid服务器上创建了一个虚拟VM，并创建了一个类似于生产VM的撰写环境。(让我们称它为我的测试VM)。我只使用我的应用程序和门户程序添加了一个撰写文件。问题是当我在那个测试服务器上运行‘docker -复合’时，portainer启动，但是我的应用程序失败了，因为它无
浏览 7提问于2021-02-01得票数 0
回答已采纳
3回答
我正在尝试在我的主机系统中使用MySQL docker容器，以使安装和配置过程变得更容易、更快。然后根据这个镜像启动容器..容器启动正常，但是我无法从我的主机系统连接到这个数据库(如果我尝试从容器连接，一切都是正常的)。用户没有足够的权限。我已经进入我的容器：已连接到数据库：
mysql -uroot -ppass
浏览 1提问于2017-06-20得票数 1
我相信，我已经尝试了几乎所有可能的组合，但都没有成功：我还参考了，并尝试了--cap=SYS_ADMIN
sudo docker
浏览 3提问于2021-06-04得票数 0
回答已采纳
据我理解，docker设置所需的cgroup和命名空间的so容器(即容器进程)，独立运行(主机系统上的隔离环境)，并且对主机系统有有限的权限和访问权限。因此，即使进程在容器中以根用户身份运行，它也不会在主机系统上具有根访问权限。
但是，从本文：中，我看到作为根用户运行的容器进程仍然有可能访问<
浏览 3提问于2021-11-13得票数 0
回答已采纳
我正试图在我的(debian拉伸)服务器上设置一个容器，并尽可能地锁定它。我的问题是，这个处理需要用php脚本来触发。我没有赋予www-data启动坞容器的权限，而是创建了一个专用的用户，使用一个执行docke
浏览 2提问于2017-09-23得票数 1
回答已采纳
对于“以非根用户的身份运行docker相对于根用户”感到困惑。
第一个问题(以非根用户的身份运行)：基于，要将docker作为非根用户运行，我们创建停靠组并将用户添加到其中。然而，本文声称“docker组授予等同于root用户的特权”。所以，如果我正确地理解了这句话，我们就不会以根用户的身份运行对接器，而是<e
浏览 0提问于2018-06-12得票数 4
回答已采纳
1回答
我正在使用，它创建了一个简单的docker管理的Django站点，当我尝试运行docker-compose up来启动我的docker项目时，我得到了一个不明确的错误：
ERROR: Couldn't该错误表明Docker守护进程没有运行，但service docker status显示Docker守护进程正在运行。如果我改为运行sudo docker-compose up，那么它会成功，
浏览 2提问于2018-11-02得票数 0
我不明白“码头客”中用户的概念。
Docker容器或Docker守护进程是否可以在主机OS上创建用户？所有权和文
浏览 0提问于2020-07-31得票数 17
我正在使用MySQL Docker映像，我可以用php中的mysqli_connect('mysql', 'docker', 'docker');连接到这个DockerCONTAINER我的mac的IP是192.168.1.50mysql> select User, Host f
浏览 0提问于2019-05-29得票数 0
回答已采纳
1回答
我想把主机上的所有服务都篡改一下。但我在docker和主机与Docker之间的卷权限方面遇到了以下问题。停靠器mysql容器每24小时创建一次备份，但是由于停靠器容器在用户根上运行，这些备份被创建为/data/mysql文件夹中的用户根和组根。我的目标是将/data/mysql文件夹中的<
浏览 0提问于2019-09-04得票数 0
回答已采纳
1回答
Docker在液滴上运行，套接字文件位于/var/run/docker.sock上。我有一个在我的机器上在本地工作的对接者-Compose.yml。我在液滴上有公钥，在我的本地机器上增加了ssh-add的私钥。我的ssh-键有密码。
我可以从我的本地机器进入
浏览 8提问于2021-06-11得票数 9
我的目录和文件概述：a docker-compose.yml (详见下文)--一个名为centos/、I centos/的目录I有一个Dockerfile用于构建SSH我通过命令在本地主机的centos/文件夹下生成密钥对：步骤4.完成上述所有操作后的。但是我想通过密钥对而
浏览 3提问于2020-09-19得票数 3
回答已采纳
我正在学习来自码头的入门教程( - Desktop)，他们在这里编写了这个码头教程： app: environment: MYSQL_USER: rootapp_1 | fatal: true
app_1 | }
浏览 7提问于2020-05-21得票数 9
回答已采纳
该应用程序最初是为多个用户设计的，但人们表示希望将其作为一个独立的桌面可执行应用程序使用。我在想，像电子这样的东西是否能提供一种实现这一目标的方法。是否有将基于Docker的web应用程序打包为独立桌面应用程序的经验？这是否可行和困难呢？
浏览 3提问于2021-01-28得票数 0
回答已采纳
我有一个Python脚本，它创建一个文件夹并在该文件夹中写入一个文件。我可以打开文件并查看其内容，但不幸的是我无法编辑它。我试图添加命令，RUN chmod -R 777 .，但这也没有帮助。在创建的文件和文件夹中，我看到一个锁签名，如下所示-
demo.pyPath(".:
浏览 7提问于2021-02-06得票数 0
1回答
当我启动我的码头集装箱时，我对minio有一个问题--这是我的错误：/opt/bitnami/script/libmino.sh:第324行:/data/..root_user:权限被拒绝 container_name: minio
浏览 91提问于2022-05-21得票数 -1
2回答
Permission denied)表示存在文件权限问题我使用Red Hat Enterprise Linux 7.5作为主机和最新的docker版本。永久卷(/nexus-data)中出现问题。但是，我不会挂载特定
浏览 1提问于2018-07-06得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
