我正在使用一个Docker映像,它是使用USER命令构建的,以使用一个称为dev的非根用户。 在容器中,我是“dev”,但我想编辑/etc/hosts文件。

所以我需要是根。我正在尝试su命令,但要求我输入根密码。

Docker容器中root用户的默认密码是什么?


当前回答

当使用-u选项时,您可以使用root用户(ID = 0)而不是提供的默认用户登录Docker容器。如。

docker exec -u 0 -it mycontainer bash

Root (id = 0)是容器中的默认用户。图像 开发人员可以创建其他用户。可以访问这些用户 的名字。当传递数字ID时,用户不必存在于 的容器中。

摘自Docker文档

更新:当然你也可以使用Docker容器管理命令来运行这个:

Docker容器exec -u 0 -它mycontainer bash

其他回答

在某些情况下,您需要能够在用户下使用sudo做这样的事情(例如,在容器中运行的应用程序为用户提供了一个shell)。简单地添加到你的Dockerfile:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

现在,在默认映像用户user下,您将能够使用第3行设置的密码sudo。

查看如何为useradd生成密码哈希在这里或这里。

最后,我决定重新构建Docker映像,这样我就可以用我知道的东西来更改根密码。

RUN echo 'root:Docker!' | chpasswd

or

RUN echo 'Docker!' | passwd --stdin root 
docker exec -u 0 -it containername bash

我确实遇到了无法su到root的问题,因为我是作为无特权用户在容器中运行的。

但我不想像之前的答案所暗示的那样重建一个新的形象。

相反,我发现我可以使用'nsenter'作为根访问容器,参见:https://github.com/jpetazzo/nsenter

首先确定主机上容器的PID:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

然后使用nsenter以root身份进入容器

nsenter --target <PID> --mount --uts --ipc --net --pid

你也可以这样使用它(如果你需要确认密码)

(echo 'myrootpassword'; echo 'myrootpassword') | passwd root