Hasło roota w kontenerze Docker

Używam obrazu Docker, który został zbudowany za pomocą polecenia USER, aby użyć użytkownika innego niż root o nazwie dev. Wewnątrz kontenera jestem „dev”, ale chcę edytować /etc/hostsplik.

Więc muszę być rootem. Próbuję polecenia su, ale jestem proszony o podanie hasła roota.

Jakie jest domyślne hasło użytkownika root w kontenerze Docker?

Możesz zalogować się do kontenera Docker przy użyciu użytkownika root (ID = 0) zamiast podanego domyślnego użytkownika, gdy korzystasz z tej -uopcji. Na przykład

docker exec -u 0 -it mycontainer bash

root (id = 0) jest domyślnym użytkownikiem w kontenerze. Twórca obrazu może tworzyć dodatkowych użytkowników. Ci użytkownicy są dostępni według nazwy. Podczas przekazywania identyfikatora numerycznego użytkownik nie musi istnieć w kontenerze.

z dokumentacji Docker

W końcu postanowiłem odbudować moje obrazy Dockera, aby zmienić hasło roota na coś, co będę wiedział.

RUN echo 'root:Docker!' | chpasswd

lub

RUN echo 'Docker!' | passwd --stdin root 

Można to zrobić na kilka sposobów.

1. Aby uruchomić Docker zastępujący ustawienie USER

   docker exec -u 0 -it containerName bash
   

lub

docker exec -u root -it --workdir / <containerName> bash

2. Dokonaj niezbędnych uprawnień do plików itp. Podczas kompilacji obrazu w pliku Docker

3. Jeśli wszystkie pakiety są dostępne w obrazie Linuksa, chpasswdw pliku dokera przed narzędziem USER.

Jestem w stanie sprawić, że będzie działać z poniższym poleceniem.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

Miałem dokładnie ten problem, że nie mogłem su do rootowania, ponieważ działałem w kontenerze jako nieuprzywilejowany użytkownik.

Ale nie chciałem odbudowywać nowego obrazu, jak sugerują poprzednie odpowiedzi.

Zamiast tego odkryłem, że mogę uzyskać dostęp do kontenera jako root za pomocą „nsenter”, patrz: https://github.com/jpetazzo/nsenter

Najpierw określ PID swojego kontenera na hoście:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Następnie użyj nsenter, aby wprowadzić kontener jako root

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Uzyskaj powłokę działającego kontenera i zmień hasło roota:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

Aby utworzyć / zmienić hasło roota w działającym kontenerze

docker exec -itu root {containerName} passwd

Hasło to „ubuntu” dla użytkownika „ubuntu” (przynajmniej w oknie dokowanym dla ubuntu: 14.04.03).

Uwaga: „Ubuntu” jest tworzone po uruchomieniu kontenera, więc jeśli tylko to zrobisz:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Otrzymasz monit o rootowanie bezpośrednio. Stamtąd możesz wymusić zmianę hasła roota, zatwierdzić kontener i opcjonalnie oznaczyć go (-f) na Ubuntu: najnowsze jak to:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Musisz odbudować swoje ewentualne zależności od Ubuntu: najnowszy.

Sugeruję, że lepszym rozwiązaniem jest podanie --add-host NAME:IPargumentu do uruchomienia dokera podczas uruchamiania kontenera. To zaktualizuje/etc/hosts/ plik bez potrzeby rootowania.

W przeciwnym razie możesz zmienić USERustawienie, podając -u USERflagę do docker run. Odradzałbym to jednak, ponieważ tak naprawdę nie powinieneś zmieniać rzeczy w działającym kontenerze. Zamiast tego wprowadź zmiany w Dockerfile i utwórz nowy obraz.

Możesz użyć polecenia root USER w swoim pliku Docker.

Po uruchomieniu kontenera będziesz rootem, ale nie będziesz wiedział, co to jest pw roota. Aby ustawić to na coś, co znasz, po prostu użyj „passwd root”. Zrób migawkę / zatwierdź kontener, aby zapisać swoje działania.

Domyślnie kontenery dokowane działają jako rootużytkownik.

Jeśli nadal używasz kontenera, możesz użyć exitpolecenia, aby wrócić doroot użytkownika (domyślnego użytkownika) zamiast ponownie uruchamiać kontener.

Przykład -

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

spróbuj wykonać następujące polecenie, aby uzyskać dostęp do konta root

$ sudo -i 

W niektórych przypadkach musisz mieć możliwość robienia takich rzeczy pod użytkownikiem za pomocą sudo(np. Aplikacja działająca w kontenerze zapewnia użytkownikom powłokę). Po prostu dodaj to do swojego Dockerfile:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Teraz pod domyślnym użytkownikiem obrazu userbędziesz mógł, sudoużywając hasła ustawionego w linii 3.

Zobacz, jak wygenerować skrót hasłem useradd tutaj lub tutaj .