Как в Docker запускать контейнеры от разных пользователей?

Question

[Александр Назаров]

Возможно ли запускать контейнеры Docker от других пользователей, а не только от пользователя которым Docker устанавливался.

Предварительно добавив нового пользователя в группу Docker,
sudo usermod -aG docker qwerty
пробовал запуск контейнера от его имени:
docker run --name test --user qwerty

Получал ошибку:

docker: Error response from daemon: linux spec user: unable to find user qwerty: no matching entries in passwd file.

Answer 1

[A1estro]

--user - пользователь внутри контейнера.
Чтобы запускать контейнер от пользователя qwerty, надо либо sudo -u qwerty docker run, либо su qwerty, и потом запускать контейнер.

Comments

[Александр Назаров]

Я так тоже пробовал, но всё равно, приложение в контейнере запускается от пользователя который Docker устанавливал. Или же нужно в контейнер пользователя добавить?
Если правильнее говорить, то мне нужно запускать приложение в контейнере от разных пользователей.
Как реализовать, не подскажите?

[A1estro]

Александр Назаров, Да, тогда надо в контейнер или образ пользователя добавить и запускать с --user, только не забудьте проверить id и gid пользователя, если у вас есть привязка к id и gid хост-системы(чтобы были одинаковые).

[Александр Назаров]

A1estro, А каким образом можно добавить пользователя в контейнере?
Пробовал вот так:
sudo docker exec -it test /bin/bash

Ответ:

bash-4.3# sudo useradd qwerty
bash: sudo: command not found

[A1estro]

Александр Назаров, Сделайте useradd без sudo.

[Александр Назаров]

A1estro,

bash-4.3# useradd qwerty
bash: useradd: command not found

[A1estro]

Александр Назаров, Попробуйте adduser.
Если не поможет - напишите, какая эта ОС.

[Александр Назаров]

A1estro, Помогло, но всё равно контейнер запускается от имени установившего Docker.

Пишу:
sudo -u qwerty docker run

[A1estro]

Александр Назаров, Запускать надо без sudo -u qwerty, а docker run --user

[Александр Назаров]

A1estro, А каким образом тогда пользователя в контейнер добавить, если он еще не создан?

[A1estro]

Александр Назаров, Можно запустить контейнер от рута, добавить пользователя, закоммитить контейнер в image, либо создавать image с пользователем через Dockerfile.

[Александр Назаров]

A1estro, Спасибо за помощь, разобрался.
Подмонтировал каталоги c пользователями сервера в контейнер:

-v /etc/passwd:/etc/passwd:ro -v /etc/group:/etc/group:ro

И запустил:
docker run --user qwerty