Root-Passwort in einem Docker-Container

Ich verwende ein Docker-Image, das mit dem Befehl USER erstellt wurde, um einen Nicht-Root-Benutzer namens zu verwenden dev. In einem Container bin ich "dev", aber ich möchte die /etc/hostsDatei bearbeiten .

Also muss ich root sein. Ich versuche den Befehl su, werde aber aufgefordert, das Root-Passwort einzugeben.

Wie lautet das Standardkennwort des Root-Benutzers in einem Docker-Container?

Sie können sich beim Docker-Container mit dem Root-Benutzer (ID = 0) anstelle des angegebenen Standardbenutzers anmelden, wenn Sie die -uOption verwenden. Z.B

docker exec -u 0 -it mycontainer bash

root (id = 0) ist der Standardbenutzer in einem Container. Der Bildentwickler kann zusätzliche Benutzer erstellen. Diese Benutzer sind über den Namen erreichbar. Bei der Übergabe einer numerischen ID muss der Benutzer nicht im Container vorhanden sein.

aus der Docker-Dokumentation

Schließlich habe ich beschlossen, meine Docker-Images neu zu erstellen, damit ich das Root-Passwort durch etwas ändere, das ich weiß.

RUN echo 'root:Docker!' | chpasswd

oder

RUN echo 'Docker!' | passwd --stdin root 

Es gibt verschiedene Möglichkeiten, dies zu tun.

1. So führen Sie den Docker aus, indem Sie die USER-Einstellung überschreiben

   docker exec -u 0 -it containerName bash
   

oder

docker exec -u root -it --workdir / <containerName> bash

2. Nehmen Sie während des Image-Builds in der Docker-Datei die erforderlichen Dateiberechtigungen usw. vor

3. Wenn alle Pakete in Ihrem Linux-Image verfügbar sind, chpasswdin der Docker-Datei vor dem USER-Dienstprogramm.

Ich kann es mit dem folgenden Befehl zum Laufen bringen.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

Ich hatte genau das Problem, dass ich nicht in der Lage war, root zu werden, weil ich als nicht privilegierter Benutzer im Container ausgeführt wurde.

Aber ich wollte kein neues Image erstellen, wie aus den vorherigen Antworten hervorgeht.

Stattdessen habe ich festgestellt, dass ich mit 'nsenter' auf den Container als root zugreifen kann, siehe: https://github.com/jpetazzo/nsenter

Bestimmen Sie zuerst die PID Ihres Containers auf dem Host:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Verwenden Sie dann nsenter, um den Container als root einzugeben

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Holen Sie sich eine Shell Ihres laufenden Containers und ändern Sie das Root-Passwort:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

So erstellen / ändern Sie ein Root-Passwort in einem laufenden Container

docker exec -itu root {containerName} passwd

Das Passwort lautet 'ubuntu' für den Benutzer 'ubuntu' (zumindest im Docker für ubuntu: 14.04.03).

NB: 'ubuntu' wird nach dem Start des Containers erstellt. Wenn Sie dies nur tun:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Sie erhalten die Root-Eingabeaufforderung direkt. Von dort aus können Sie die Kennwortänderung von root erzwingen, den Container festschreiben und optional (mit -f) auf ubuntu markieren: spätestens so:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Sie müssen Ihre eventuellen Abhängigkeiten von ubuntu: latest neu erstellen.

Ich würde vorschlagen, dass eine bessere Lösung darin besteht --add-host NAME:IP, Docker beim Starten des Containers das Argument zu geben . Das wird das aktualisieren/etc/hosts/ Datei , ohne dass root werden muss.

Andernfalls können Sie die USEREinstellung überschreiben , indem Sie das -u USERFlag an geben docker run. Ich würde jedoch davon abraten, da Sie die Dinge in einem laufenden Container nicht wirklich ändern sollten. Nehmen Sie stattdessen Ihre Änderungen in einer Docker-Datei vor und erstellen Sie ein neues Image.

Sie können den Befehl USER root in Ihrer Docker-Datei verwenden.

Wenn Sie den Container starten, sind Sie root, aber Sie wissen nicht, was pw von root ist. Um es auf etwas zu setzen, das Sie kennen, verwenden Sie einfach "passwd root". Snapshot / Commit des Containers, um Ihre Aktionen zu speichern.

Standardmäßig werden Docker-Container als rootBenutzer ausgeführt.

Wenn Sie den Container noch verwenden, können Sie mit dem exitBefehl zurückkehrenroot Benutzer (Standardbenutzer) zurückzukehren, anstatt den Container erneut auszuführen.

Beispiel -

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

Versuchen Sie den folgenden Befehl, um den Root-Zugriff zu erhalten

$ sudo -i 

In einigen Fällen müssen Sie in der Lage sein, solche Dinge unter einem Benutzer mit zu tun sudo(z. B. stellt die im Container ausgeführte Anwendung Benutzern eine Shell zur Verfügung). Fügen Sie dies einfach in Ihre Docker-Datei ein:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Jetzt unter dem Standard - Bild Benutzer userwerden Sie der Lage sein ,sudo , mit dem Passwort - Set auf der Linie 3.

useradd Hier oder hier erfahren Sie, wie Sie einen Passwort-Hash generieren .