docker容器内普通用户启动

原创

mob649e8163f390 2024-08-26 05:58:47 ©著作权

文章标签 普通用户 Docker Dockerfile 文章分类 Docker 云计算

©著作权归作者所有：来自51CTO博客作者mob649e8163f390的原创作品，请联系作者获取转载授权，否则将追究法律责任

在Docker容器中以普通用户身份启动应用程序

Docker 是一种流行的容器化技术，可以帮助开发人员在任何环境中快速构建、测试和部署应用程序。在Docker中，默认情况下，容器以root用户身份运行，这在某些情况下可能会导致安全问题。因此，学习如何以普通用户身份启动容器中的应用程序是非常重要的。本文将详细介绍这一过程，适合刚入行的小白。

流程概述

以下是完成这一任务的基本流程：

步骤	描述
1	创建Dockerfile
2	构建Docker镜像
3	创建并配置普通用户
4	以普通用户身份运行容器

流程图

flowchart TD
    A[创建Dockerfile] --> B[构建Docker镜像]
    B --> C[创建并配置普通用户]
    C --> D[以普通用户身份运行容器]

每一步的详细解析

1. 创建Dockerfile

Dockerfile是一个文本文件，其中包含构建Docker镜像所需的所有指令。我们将在此文件中定义需要的用户和应用程序。

# 使用官方的Python作为基础镜像
FROM python:3.9

# 创建一个新的用户并设置用户的HOME目录
RUN useradd -ms /bin/bash user

# 切换到这个新用户环境
USER user

# 设置工作目录
WORKDIR /home/user/app

# 复制应用程序文件到容器中
COPY . .

# 安装必要的依赖
RUN pip install --no-cache-dir -r requirements.txt

# 暴露端口（可选）
EXPOSE 5000

# 设置容器启动时执行的命令
CMD ["python", "app.py"]

代码解释：

FROM python:3.9：指定基础镜像为Python 3.9。
RUN useradd -ms /bin/bash user：创建一个名为"user"的新用户，并为其分配一个HOME目录。
USER user：切换到新创建的用户。
WORKDIR /home/user/app：设置工作目录为应用程序所在的目录。
COPY . .：将当前目录的所有文件复制到容器中的工作目录。
RUN pip install --no-cache-dir -r requirements.txt：以新用户身份安装所需的Python依赖。
EXPOSE 5000：暴露5000端口（可选，根据应用需要）。
CMD ["python", "app.py"]：指明容器启动时运行的命令。

2. 构建Docker镜像

在您创建好Dockerfile后，接下来是构建Docker镜像。使用以下命令来构建镜像。

# 在Dockerfile所在目录下运行以下命令构建镜像
docker build -t myapp:latest .

代码解释：

docker build -t myapp:latest .：构建一个标签为myapp:latest的Docker镜像，.表示Dockerfile所在的当前目录。

3. 创建并配置普通用户

在上面创建Dockerfile的时候，我们已经创建了一个普通用户并切换到它。如果你需要直接在Docker CLI中创建用户，可以使用以下命令。

# 创建普通用户
docker run -it --name my_container myapp:latest /bin/bash

# 在容器内部创建用户
useradd -ms /bin/bash newuser

代码解释：

docker run -it --name my_container myapp:latest /bin/bash：运行构建好的容器并进入到bash shell中，以便在其中操作。
useradd -ms /bin/bash newuser：在容器内部创建一个新的普通用户newuser。

4. 以普通用户身份运行容器

最后一步是以普通用户身份运行容器。

# 以普通用户身份启动容器
docker run --user user -it myapp:latest

代码解释：

docker run --user user -it myapp:latest：以user身份启动镜像myapp:latest，并进入交互式终端。

旅行图

journey
    title Docker容器中以普通用户启动应用程序
    section 创建Dockerfile
      输入Dockerfile文件: 5: 用户
      编写Dockerfile内容: 4: 用户
    section 构建Docker镜像
      运行构建命令: 5: 用户
      镜像构建完毕: 4: 用户
    section 创建并配置普通用户
      进入容器内部: 4: 用户
      创建普通用户: 3: 用户
    section 以普通用户身份运行容器
      启动容器: 5: 用户
      运行应用: 5: 用户

在这个旅行图中，我们展示了每个步骤的用户体验，采用了评分的方式直观反映了用户在每一步的感受。