Корневой пароль внутри контейнера Docker

Я использую образ Docker, который был создан с помощью команды USER, чтобы использовать пользователя без полномочий root с именем dev. Внутри контейнера я "dev", но я хочу отредактировать /etc/hostsфайл.

Так что мне нужно быть пользователем root. Я пытаюсь выполнить команду su, но меня просят ввести пароль root.

Какой пароль пользователя root по умолчанию находится внутри контейнера Docker?

Вы можете войти в контейнер Docker, используя пользователя root (ID = 0) вместо предоставленного пользователя по умолчанию при использовании этой -uопции. Например

docker exec -u 0 -it mycontainer bash

root (id = 0) - пользователь по умолчанию в контейнере. Разработчик изображений может создавать дополнительных пользователей. Эти пользователи доступны по имени. При передаче числового идентификатора пользователь не должен существовать в контейнере.

из документации Docker

В конце концов, я решил перестроить свои образы Docker, чтобы я изменил пароль root на то, что я буду знать.

RUN echo 'root:Docker!' | chpasswd

или

RUN echo 'Docker!' | passwd --stdin root 

Есть несколько способов сделать это.

1. Чтобы запустить Docker, переопределяющий настройку USER

   docker exec -u 0 -it containerName bash
   

или

docker exec -u root -it --workdir / <containerName> bash

2. Сделайте необходимые права доступа к файлу и т. Д. Во время сборки образа в файле Docker

3. Если все пакеты доступны в вашем образе Linux, chpasswdв файле docker перед утилитой USER.

Я могу заставить его работать с помощью приведенной ниже команды.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

У меня возникла именно эта проблема, связанная с невозможностью получить права суперпользователя, потому что я работал в контейнере как непривилегированный пользователь.

Но я не хотел перестраивать новый образ, как предлагают предыдущие ответы.

Вместо этого я обнаружил, что могу получить доступ к контейнеру как root с помощью 'nsenter', см. Https://github.com/jpetazzo/nsenter.

Сначала определите PID вашего контейнера на хосте:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Затем используйте nsenter для входа в контейнер как root

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Получите оболочку вашего работающего контейнера и измените пароль root:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

Создать / изменить пароль root в работающем контейнере

docker exec -itu root {containerName} passwd

Пароль для пользователя 'Ubuntu' 'Ubuntu' (по крайней мере, в Docker для Ubuntu: 14.04.03).

NB: «ubuntu» создается после запуска контейнера, поэтому, если вы просто сделаете это:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Вы получите приглашение root напрямую. Оттуда вы можете принудительно изменить пароль root, зафиксировать контейнер и при желании пометить его (с -f) в Ubuntu: последний, например, так:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Вы должны восстановить свои возможные зависимости от Ubuntu: последние.

Я бы посоветовал лучшее решение - дать --add-host NAME:IPаргумент запуску Docker при запуске контейнера. Это обновит /etc/hosts/файл без необходимости становиться пользователем root.

В противном случае вы можете изменить USERнастройку, установив -u USERфлажок docker run. Однако я бы посоветовал против этого, так как вы не должны менять вещи в работающем контейнере. Вместо этого внесите изменения в Dockerfile и создайте новый образ.

Вы можете использовать корневую команду USER в своем Dockerfile.

Когда вы запустите контейнер, вы будете пользователем root, но вы не будете знать, что такое pw root. Чтобы установить что-то, что вы знаете, просто используйте «пароль root». Сделайте снимок / зафиксируйте контейнер, чтобы сохранить ваши действия.

По умолчанию Docker-контейнеры запускаются от имени rootпользователя.

Если вы все еще используете контейнер, вы можете использовать exitкоманду, чтобы вернуться к rootпользователю (пользователь по умолчанию), вместо того, чтобы снова запускать контейнер.

Пример -

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

попробуйте следующую команду, чтобы получить root-доступ

$ sudo -i 

В некоторых случаях вам нужно иметь возможность делать такие вещи под пользователем sudo(например, приложение, запущенное в контейнере, предоставляет оболочку для пользователей). Просто добавьте это в свой Dockerfile:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Теперь под пользователем изображения по умолчанию userвы сможете sudoустановить пароль в строке 3.

Посмотрите, как создать хэш пароля useradd здесь или здесь .