我正在使用一个Docker映像,它是使用USER命令构建的,以使用一个称为dev的非根用户。 在容器中,我是“dev”,但我想编辑/etc/hosts文件。
所以我需要是根。我正在尝试su命令,但要求我输入根密码。
Docker容器中root用户的默认密码是什么?
我正在使用一个Docker映像,它是使用USER命令构建的,以使用一个称为dev的非根用户。 在容器中,我是“dev”,但我想编辑/etc/hosts文件。
所以我需要是根。我正在尝试su命令,但要求我输入根密码。
Docker容器中root用户的默认密码是什么?
当前回答
您可以在Dockerfile中使用USER根命令。
其他回答
默认情况下,docker容器以root用户运行。
如果您仍在使用容器,可以使用exit命令返回root(默认用户)用户,而不是再次运行容器。
的例子,
[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls
为了避免重新构建容器,请执行以下步骤:
docker exec -u 0 -it containerName bash sudo visudo 在文件末尾添加如下内容:
your_username ALL=(ALL:ALL) ALL
在我的例子中,我使用ubuntu作为我的用户名,所以它是这样的:
ubuntu ALL=(ALL) NOPASSWD: ALL
保存文件,重新连接到docker容器,并将sudo连接到您的hearts大陆。
好处:如果你想更新docker镜像,你可以做以下事情:
docker commit containerName NewImage
我确实遇到了无法su到root的问题,因为我是作为无特权用户在容器中运行的。
但我不想像之前的答案所暗示的那样重建一个新的形象。
相反,我发现我可以使用'nsenter'作为根访问容器,参见:https://github.com/jpetazzo/nsenter
首先确定主机上容器的PID:
docker inspect --format {{.State.Pid}} <container_name_or_ID>
然后使用nsenter以root身份进入容器
nsenter --target <PID> --mount --uts --ipc --net --pid
我建议一个更好的解决方案是在启动容器时给docker run——add-host NAME:IP参数。这将更新/etc/hosts/文件,而不需要成为根用户。
否则,你可以通过给docker run -u USER标志来覆盖USER设置。然而,我不建议这样做,因为你不应该在一个运行的容器中更改东西。相反,在Dockerfile中进行更改并构建一个新映像。
有几种方法可以做到。
运行覆盖USER设置的Docker docker exec -u 0 -it containerName bash
or
docker exec -u root -it --workdir / <containerName> bash
在Docker文件的镜像构建过程中,设置必要的文件权限等 如果您的Linux映像中所有的包都可用,那么在dockerfile中USER实用程序之前输入chpasswin。
完整参考:http://muralitechblog.com/root-password-of-a-docker-container/