Root mật khẩu bên trong một Docker container

Tôi đang sử dụng hình ảnh Docker được xây dựng bằng lệnh USER để sử dụng người dùng không phải root dev. Trong một container, tôi là "dev", nhưng tôi muốn chỉnh sửa /etc/hoststập tin.

Vì vậy, tôi cần phải được root. Tôi đang thử lệnh su, nhưng tôi được yêu cầu nhập mật khẩu gốc.

Mật khẩu người dùng root mặc định trong container Docker là gì?

Bạn có thể đăng nhập vào bộ chứa Docker bằng người dùng root (ID = 0) thay vì người dùng mặc định được cung cấp khi bạn sử dụng -utùy chọn. Ví dụ

docker exec -u 0 -it mycontainer bash

root (id = 0) là người dùng mặc định trong một container. Nhà phát triển hình ảnh có thể tạo thêm người dùng. Những người dùng có thể truy cập bằng tên. Khi truyền ID số, ​​người dùng không phải tồn tại trong vùng chứa.

từ tài liệu Docker

Cuối cùng, tôi quyết định xây dựng lại hình ảnh Docker của mình, để tôi thay đổi mật khẩu gốc bằng một cái gì đó tôi sẽ biết.

RUN echo 'root:Docker!' | chpasswd

hoặc là

RUN echo 'Docker!' | passwd --stdin root 

Có một vài cách để làm điều đó.

1. Để chạy Docker ghi đè cài đặt USER

   docker exec -u 0 -it containerName bash
   

hoặc là

docker exec -u root -it --workdir / <containerName> bash

2. Tạo quyền truy cập tệp cần thiết, v.v., trong quá trình tạo hình ảnh trong tệp Docker

3. Nếu tất cả các gói có sẵn trong hình ảnh Linux của bạn, chpasswdtrong dockerfile trước tiện ích USER.

Tôi có thể làm cho nó hoạt động với lệnh dưới đây.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

Tôi đã có chính xác vấn đề này về việc không thể root để root vì tôi đang chạy trong container với tư cách là một người dùng không có quyền.

Nhưng tôi không muốn xây dựng lại một hình ảnh mới như các câu trả lời trước đây cho thấy.

Thay vào đó, tôi thấy rằng tôi có thể truy cập container dưới dạng root bằng cách sử dụng 'nsenter', xem: https://github.com/jpetazzo/nsenter

Trước tiên, xác định PID của container của bạn trên máy chủ:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Sau đó sử dụng nsenter để vào container làm root

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Lấy một vỏ của container đang chạy của bạn và thay đổi mật khẩu gốc:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

Để tạo / thay đổi mật khẩu gốc trong một container đang chạy

docker exec -itu root {containerName} passwd

Mật khẩu là 'ubfox' cho người dùng 'ubfox' (ít nhất là trong docker cho ubfox: 14.04.03).

NB: 'ubfox' được tạo sau khi khởi động container, nếu bạn chỉ cần làm điều này:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Bạn sẽ nhận được lời nhắc gốc trực tiếp. Từ đó, bạn có thể buộc thay đổi mật khẩu của root, cam kết vùng chứa và tùy ý gắn thẻ (với -f) vào ubfox: mới nhất như thế này:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Bạn phải xây dựng lại các phụ thuộc cuối cùng của mình trên Ubuntu: mới nhất.

Tôi muốn đề xuất một giải pháp tốt hơn là đưa ra --add-host NAME:IPđối số để chạy docker khi khởi động container. Điều đó sẽ cập nhật các /etc/hosts/tập tin mà không cần phải trở thành root.

Nếu không, bạn có thể ghi đè USERcài đặt bằng cách đưa -u USERcờ đến docker run. Tuy nhiên, tôi sẽ khuyên bạn không nên thay đổi mọi thứ trong một container đang chạy. Thay vào đó, hãy thực hiện các thay đổi của bạn trong Dockerfile và xây dựng một hình ảnh mới.

Bạn có thể sử dụng lệnh root USER trong Dockerfile của bạn.

Khi bạn khởi động container, bạn sẽ root nhưng bạn sẽ không biết pw của root là gì. Để đặt nó thành một cái gì đó bạn biết chỉ cần sử dụng "root passwd". Ảnh chụp / cam kết container để lưu hành động của bạn.

Theo mặc định, các container docker chạy như root người dùng.

Nếu bạn vẫn đang sử dụng container, bạn có thể sử dụng exitlệnh để quay lạiroot người dùng (người dùng mặc định) thay vì chạy lại vùng chứa.

Thí dụ -

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

thử lệnh sau để có quyền truy cập root

$ sudo -i 

Trong một số trường hợp, bạn cần có khả năng thực hiện những việc như vậy theo người dùng sudo(ví dụ: ứng dụng đang chạy trong vùng chứa cung cấp vỏ cho người dùng). Chỉ cần thêm cái này vào Dockerfile của bạn:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Bây giờ, dưới người dùng hình ảnh mặc định, userbạn sẽ có thể sudovới mật khẩu được đặt trên dòng 3.

Xem cách tạo mật khẩu băm cho useradd tại đây hoặc tại đây .