Как в Docker запускать контейнеры от разных пользователей?

A1estro,

bash-4.3# useradd qwerty
bash: useradd: command not found

Как в Docker запускать контейнеры от разных пользователей?

A1estro, А каким образом можно добавить пользователя в контейнере?
Пробовал вот так:
sudo docker exec -it test /bin/bash

Ответ:

bash-4.3# sudo useradd qwerty
bash: sudo: command not found

Как в Docker запускать контейнеры от разных пользователей?

Я так тоже пробовал, но всё равно, приложение в контейнере запускается от пользователя который Docker устанавливал. Или же нужно в контейнер пользователя добавить?
Если правильнее говорить, то мне нужно запускать приложение в контейнере от разных пользователей.
Как реализовать, не подскажите?

Как отключить выключение монитора при простое 10 минут?

Иван,
Это не спящий режим.

Как отключить выключение монитора при простое 10 минут?

moh-mog-drinks, Установлен Ubuntu Server 16.04.3 LTS (Xenial Xerus) монитор сообщал: "No signal Detected". О каких базовых настройках речь? Ради эксперимента переустановил, поставил Debian, монитор не гаснет. "Базовые настройки мониторов" видимо изменились.

Как запустить игру в Chroot?

3vi1_0n3,

Как с помощью grep вывести все порты которые используют программы запущенные от определённого пользователя?

А есть еще Варианты? Например используя вместо lsof программу netstat ?

Как получить имя процесса?

chupasaurus, ps -u 10105 -o comm --sort=-comm --no-headers
Тогда вот, иначе покажет только последний процесс из нескольких.

Как получить имя процесса?

chupasaurus, Почему? Пример рабочий, а то что показали Вы, к сожаление выводит: COMMAND

Можно ли в Linux запретить выполнение команд обычным пользователям?

Владимир Муковоз, Вот, видео записал, если интересно, можете посмотреть.

Можно ли в Linux запретить выполнение команд обычным пользователям?

Владимир Муковоз, я видео запишу для наглядности ))

Можно ли в Linux запретить выполнение команд обычным пользователям?

Владимир Муковоз, По какому ftp нельзя? При чем тут ftp?

Через ftp пользователь загружает плагин в игру, заходит на сайт, стартует игру, заходит в игру, открывает игровой чат, в него вводит команду, например: touch file.txt в каталоге его домашнем создастся файлик или же может загрузить через фтп что угодно и запустить это из игры, игра из чата отправляет команду в linux.

Можно ли в Linux запретить выполнение команд обычным пользователям?

Владимир Муковоз, У пользователя нет прямого доступа к серверу, никакого вообще, ни прямого ни по ssh.
Доступ есть только к своему домашнему каталогу в который он может подключаться через FTP клиент с логином и паролем от pure-ftp-mysql. В ftp лежит ядро игры.
А также на сайте есть кнопка запуска этой игры.
Загружая в свой каталог игру, он загружает к ней плагин и уже находясь в самой игре может запускать из своего домашнего каталога что угодно. Он в игровом чате вводит любые команды, как если бы он их вводил в терминале, если бы у него был доступ.
Права на каталоги я выставил, увести /mysql.conf и другие файлы он не может, но вот как быть с его возможностью запускать любые программы.
Например он может беспрепятственно прописать: java -jar primer.jar
Как отрубить ему команды?

Можно ли в Linux запретить выполнение команд обычным пользователям?

запущена игра (java)!
Устанавливают плагин в нёё и прямо из игры крадут пароли например: cp -r /etc/pure-ftpd/ ./home/igra
Я конечно права на каталоги выставил, но сам факт использования команд прямо из игры меня удручает просто.

Можно ли в Linux запретить выполнение команд обычным пользователям?

Владимир Муковоз,
Запущена игра (java)!
Устанавливают плагин в нёё и прямо из игры крадут пароли например: cp -r /etc/pure-ftpd/ ./home/igra
Я конечно права на каталоги выставил, но сам факт использования команд прямо из игры меня удручает просто.

Можно ли в Linux запретить выполнение команд обычным пользователям?

Eldar01, Да, запущена игра (java)!
Устанавливают плагин в нёё и прямо из игры крадут пароли например: cp -r /etc/pure-ftpd/ ./home/igra
Я конечно права на каталоги выставил, но сам факт использования команд прямо из игры меня удручает просто.

Существует ли возможность в iptables закрыть все порты только для определённой программы по её имени?

Спасибо больше, для юзера будет ещё лучше намного.

Существует ли возможность в iptables закрыть все порты только для определённой программы по её имени?

Владимир Муковоз, Чтобы извне к ней не могли подключаться.

Как с помощью grep вывести все порты которые используют программы запущенные от определённого пользователя?

Владимир Муковоз, это пример, вопрос не в этом.

Можно ли в Linux запретить создавать сокеты программам запускающихся от определённого пользователя?

А такая возможность вообще существует, не подскажите каким образом это можно реализовать?