Всем привет, подскажите плиз, создал юзера в Dockerfile(adduser), как мне

RUN addgroup --gid $USER_GID -S $USERNAME \ && adduser -uid $USER_UID -S $USERNAME -G $USERNAME USER $USER_UID:$USER_GID Вот такое решение позволит произвести COPY -> EXPOSE -> ENTRYPOINT под USERNAME?

0

13.10.2023

Vyacheslav

Andrii
RUN addgroup --gid $USER_GID -S $USERNAME \ &...

Тебе даже пользователей в контейнере заводить не нужно.

0

13.10.2023

Andrii Автор вопроса

Vyacheslav
Тебе даже пользователей в контейнере заводить не н...

всм?

0

13.10.2023

Vyacheslav

Andrii
всм?

Всм если ты с хоста укажешь "запускайся под пользователем 1337" - он запустится под пользователем 1337

0

13.10.2023

Andrii Автор вопроса

Vyacheslav
Всм если ты с хоста укажешь "запускайся под пользо...

так его же нет, я его создаю прям тут в контейнере

0

13.10.2023

Vyacheslav

Andrii
так его же нет, я его создаю прям тут в контейнере

FROM alpine # Создаем папки, у первого юзера должен быть доступ только к первому юзеру, у второй - только у второго юзера RUN mkdir example-for-user1 RUN mkdir example-for-user2 # Записываем рандомные данные в файлы RUN echo 'Hello world' > example-for-user1/secret.txt RUN echo 'Hello world' > example-for-user2/secret.txt # Даем права на папки # Первый юзер - 1337 # Второй юзер - 1338 RUN chown 1337:1337 -R example-for-user1/ RUN chown 1338:1338 -R example-for-user2/ # Запрещаем доступ к папкам всем остальным, кроме владельцев RUN chmod u+rwx -R example-for-user1/ RUN chmod g-rwx -R example-for-user1/ RUN chmod o-rwx -R example-for-user1/ RUN chmod u+rwx -R example-for-user2/ RUN chmod g-rwx -R example-for-user2/ RUN chmod o-rwx -R example-for-user2/ ENTRYPOINT [ "/bin/sh" ]

0

13.10.2023

Andrii Автор вопроса

Vyacheslav
FROM alpine # Создаем папки, у первого юзера долж...

Я не очень понимаю к чему ти ведешь. У меня кейс такой: N контейнеров ранятся под root, нужно заменить юзеров для етих контейнеров, и все. Почему? Так как проблема в root, что он имеет unrestricted root access - security weakness.

0

13.10.2023

Vyacheslav · Accepted Answer

Vyacheslav

К определенному типу файла - никак. Все остальное - https://en.wikipedia.org/wiki/Chmod

0

13.10.2023

172 похожих чатов

Всем привет, подскажите плиз, создал юзера в Dockerfile(adduser), как мне

13 ответов

Похожие вопросы