Добрый вечер. Подскажите, как создать докер контейнеры от юзера нужного

юзера? В доке не нашел, become_user не спасает

16 ответов

19 просмотров

запустить процесс в контейнере из-под юзера? или сам контейнер юзером?

Eugene Mihaylovsky
Сам контейнер

become_user, других вариантов нет

Eugene-Mihaylovsky Автор вопроса
Elenhil
become_user, других вариантов нет

Табом ошибся, сейчас запустил плейбук. Посмотрим..

Eugene Mihaylovsky
Сам контейнер

создать контейнер без прав root? Можно попробовать podman

Vlad
создать контейнер без прав root? Можно попробовать...

По-умолчанию, докер создает группу docker, все юзеры в которой имеют полный контроль над докером.

Eugene-Mihaylovsky Автор вопроса
Lamobot
По-умолчанию, докер создает группу docker, все юзе...

В этом и проблема. Докер создает контейнеры от юзера коллеги, хотя запускается ансиблом. А это инцидент ИБ

podman, kaniko и т.д.

Eugene-Mihaylovsky Автор вопроса
Vlad
создать контейнер без прав root? Можно попробовать...

Да у меня открывается поток с именем тоха...

можно увидеть dockerfile ? или каким образом image собирается? и вообще это оффтоп

Дай угадаю. Внутри докера у юзера uid такой же как у toxa? Тут ничего страшного нет

Отделение Bereke Bank Ор
Дай угадаю. Внутри докера у юзера uid такой же как...

страшно, что человек не понимает откуда там взялся Тоха и каким образом. т.к. на следующей итерации можно собрать очень "интересный" образ докера от "Тохи"

Kermit
страшно, что человек не понимает откуда там взялся...

Я думал, в том числе для этого и существуют чатики. Ну, типа. Спрашивать

Kermit
страшно, что человек не понимает откуда там взялся...

Да типикал хрень же. Неподготовленного человека вводит в заблуждение

Eugene Mihaylovsky
Нет)

точно преточно?

Похожие вопросы

Обсуждают сегодня

Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
Коллеги, может знает кто, можно ли цвет бейджа счётчика в BackendMenu менять без бубнов?
Alex Blaze
3
Всем привет. Ребята, подскажите, пожалуйста. у ботов есть ограничение на отправку сообщений - 30 сообщений в секунду, эти ограничения накладываются на все сообщения? или на со...
Artem Stormageddon
4
Привет!) Кто как юзает переменные в строках?) Чисто ради интереса Вот так: echo "У меня {$bananasAmount} бананов"; Или вот так: echo "У меня ${bananasAmount} бананов";
Виталий
3
разработчик ботов скидывает портфолио, боты которые он уже создал. А вот как узнать что это именно он их создал?
Gosudar
4
а плаксы из-под питона умеют только в комфортных условиях что-то выдавить из себя?)
Lencore
9
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
кто-нибудь уже пробовал это?
Lencore
4
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
❓ Подскажите как сделать в группе телеги функцию (кнопку) пересылки сообщения где есть нарушение правил? Бот к каждому сообщению (по определенным ключам) добавляет снизу кнопк...
Alexander
4
Карта сайта