Rooting kata sandi di dalam wadah Docker

Saya menggunakan gambar Docker yang dibangun menggunakan perintah USER untuk menggunakan pengguna non-root yang disebut dev. Di dalam sebuah wadah, saya "dev", tetapi saya ingin mengedit /etc/hostsfile.

Jadi saya harus menjadi root. Saya mencoba perintah su, tetapi saya diminta untuk memasukkan kata sandi root.

Apa kata sandi pengguna root default di dalam wadah Docker?

Anda dapat masuk ke wadah Docker menggunakan pengguna root (ID = 0) alih-alih pengguna default yang disediakan saat Anda menggunakan -uopsi. Misalnya

docker exec -u 0 -it mycontainer bash

root (id = 0) adalah pengguna default dalam sebuah wadah. Pengembang gambar dapat membuat pengguna tambahan. Para pengguna dapat diakses dengan nama. Saat melewati ID numerik, pengguna tidak harus ada di wadah.

dari dokumentasi Docker

Akhirnya, saya memutuskan untuk membangun kembali gambar Docker saya, sehingga saya mengubah kata sandi root dengan sesuatu yang akan saya ketahui.

RUN echo 'root:Docker!' | chpasswd

atau

RUN echo 'Docker!' | passwd --stdin root 

Ada beberapa cara untuk melakukannya.

1. Untuk menjalankan Docker, mengesampingkan pengaturan USER

   docker exec -u 0 -it containerName bash
   

atau

docker exec -u root -it --workdir / <containerName> bash

2. Buat izin file yang diperlukan, dll., Selama pembuatan gambar di file Docker

3. Jika semua paket tersedia di gambar Linux Anda, chpasswddi dockerfile sebelum utilitas USER.

Saya bisa membuatnya bekerja dengan perintah di bawah ini.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

Saya benar-benar memiliki masalah ini karena tidak dapat melakukan su ke root karena saya menjalankan dalam wadah sebagai pengguna yang tidak memiliki hak.

Tetapi saya tidak ingin membangun kembali gambar baru seperti yang disarankan oleh jawaban sebelumnya.

Sebaliknya saya menemukan bahwa saya dapat mengakses wadah sebagai root menggunakan 'nsenter', lihat: https://github.com/jpetazzo/nsenter

Pertama-tama tentukan PID wadah Anda di host:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Kemudian gunakan nsenter untuk memasukkan wadah sebagai root

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Dapatkan shell dari wadah Anda yang sedang berjalan dan ubah kata sandi root:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

Untuk membuat / mengubah kata sandi root dalam wadah yang berjalan

docker exec -itu root {containerName} passwd

Kata sandi adalah 'ubuntu' untuk pengguna 'ubuntu' (setidaknya di docker untuk ubuntu: 14.04.03).

NB: 'ubuntu' dibuat setelah memulai wadah jadi, jika Anda hanya melakukan ini:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Anda akan mendapatkan prompt root secara langsung. Dari sana Anda dapat memaksakan perubahan kata sandi root, komit wadah dan secara opsional beri tag (dengan -f) ke ubuntu: terbaru seperti ini:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Anda harus membangun kembali dependensi akhirnya di ubuntu: terbaru.

Saya menyarankan solusi yang lebih baik adalah memberikan --add-host NAME:IPargumen untuk menjalankan buruh pelabuhan ketika memulai wadah. Itu akan memperbarui /etc/hosts/file tanpa perlu menjadi root.

Jika tidak, Anda dapat mengganti USERpengaturan dengan memberikan -u USERbendera docker run. Saya akan menyarankan menentang ini, karena Anda tidak harus benar-benar mengubah hal-hal dalam wadah berjalan. Sebagai gantinya, buat perubahan Anda di Dockerfile dan buat gambar baru.

Anda dapat menggunakan perintah root USER di Dockerfile Anda.

Saat Anda memulai wadah, Anda akan menjadi root tetapi Anda tidak akan tahu apa itu root. Untuk mengaturnya menjadi sesuatu yang Anda tahu cukup gunakan "passwd root". Bidik / komit wadah untuk menyimpan tindakan Anda.

Secara default, buruh pelabuhan menjalankan wadah sebagai root pengguna.

Jika Anda masih menggunakan wadah, Anda dapat menggunakan exitperintah untuk kembaliroot pengguna (pengguna default) alih-alih menjalankan wadah lagi.

Contoh -

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

coba perintah berikut untuk mendapatkan akses root

$ sudo -i 

Dalam beberapa kasus, Anda harus dapat melakukan hal-hal seperti itu di bawah pengguna dengan sudo(misalnya aplikasi yang berjalan dalam wadah menyediakan shell untuk pengguna). Cukup tambahkan ini ke Anda Dockerfile:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Sekarang di bawah pengguna gambar default userAnda akan dapatsudo dengan kata sandi yang ditetapkan pada baris 3.

Lihat cara membuat hash kata sandi untuk di useradd sini atau di sini .