docker - 为什么fixuid拒绝更改UID/GID？

Question

Closed. This question needs debugging details。它当前不接受答案。












想改善这个问题吗？更新问题，以便将其作为 on-topic用于堆栈溢出。

24天前关闭。



Improve this question




我遇到的问题类似于 here回答的问题。
在答案中，建议在docker镜像中使用fixuid以便(我引用)

We have created a workaround for this issue that changes a Dockercontainer's user/group and file permissions that were set at buildtime to the UID/GID that the container was started with at runtime.

The project and install instructions are at:https://github.com/boxboat/fixuid

Example:

• Docker container was built using user/group dockeruser:dockergroup as UID/GID 1000:1000.
• Host is running as UID/GID 1001:1002.
• Image is run with docker run -u 1001:1002. fixuid will:
• change dockeruser UID to 1001
• change dockergroup GID to 1002
• change all file permissions for old dockeruser:dockergroup to 1001:1002
• update $HOME inside container to dockeruser $HOME
• now container and host UID/GID match and files created in the container on host mounts will match.

It can run as the ENTRYPOINT or as part of a startup script. It isinstalled in the container as a binary owned by root with the setuidbit, and escalates privileges to make the appropriate changes. Itshould only be used in development containers.

但是当我尝试这样做时

fixuid: already ran on this system; will not attempt to change UID/GID

因此，UID不会更改，这会导致很多问题

最佳答案

如您在fixuid的源代码中所看到的，(两次)不运行此二进制文件有一个(微小的)安全性(因为它是setuid root，因此非常危险):
在运行之前，文件 /var/run/fixuid.ran 是checked表示存在。
看起来有人可能在启动阶段运行了fixuid二进制文件。可能在入口点(可能会调用另一个入口点，依此类推)中，或者在实际运行命令时在入口点之后。fixuid可以在入口点或中用作命令的 shell 包装。
如果您同时尝试这两种情况，则会收到该消息。

关于docker - 为什么fixuid拒绝更改UID/GID？ ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/64313676/

上一篇：hadoop - 需要Apache Hive限制中的替代查询

下一篇：docker - Dockerfile中的aws s3 cp返回权限被拒绝

相关文章：

Docker 返回退出代码 3221225781 安装 vc_redist.x64.exe

docker - Kubernetes(1.10)mountPropagation:双向不起作用。

python - 如何使用 Raspberry Pi motion 播放音频文件？可能的权限问题？

iis - Microsoft VBScript 运行时错误 '800a0046' 权限被拒绝

c++ - 路径包含在 Make/options 文件中

linux - 执行文件的问题

docker - 如何找到 "Docker Host URI"用于 Jenkins "Docker Plugin"？

authentication - Zypper存储库身份验证(非交互式)

docker - 在停止和启动进程的同时保持Docker容器运行

php - 文件权限和 CHMOD : How to set 777 in PHP upon file creation?

Answer 1

如您在fixuid的源代码中所看到的，(两次)不运行此二进制文件有一个(微小的)安全性(因为它是setuid root，因此非常危险):
在运行之前，文件 /var/run/fixuid.ran 是checked表示存在。
看起来有人可能在启动阶段运行了fixuid二进制文件。可能在入口点(可能会调用另一个入口点，依此类推)中，或者在实际运行命令时在入口点之后。fixuid可以在入口点或中用作命令的 shell 包装。
如果您同时尝试这两种情况，则会收到该消息。