estamos creando una imagen docker que parte de una imagen que contiene instalado el noVNC en root y siempre que arrancamos estamos en el usuario root
¿Se puede cambiar para que sea otro usuario el que arranque el contenedor y por lo tanto el noVNC?
estamos creando una imagen docker que parte de una imagen que contiene instalado el noVNC en root y siempre que arrancamos estamos en el usuario root
¿Se puede cambiar para que sea otro usuario el que arranque el contenedor y por lo tanto el noVNC?
Aclaración, de la documentación docker:
Running containers (and applications) with Docker implies running the Docker daemon. This daemon currently requires root privileges, and you should therefore be aware of some important details.
Es decir el Docker daemon corre con privilegios de root
y como consecuencia los contenedores corren (en principio) con privilegios de root
. Por lo que hay que ser sumamente cuidadoso con lo que se hace ("Un gran poder conlleva una gran responsabilidad").
En el Host (equipo anfitrión)
Puede que lo quieras en no utilizar el usuario root
para ejecutar los comandos de Docker, delegando esas tareas a un grupo de usuarios. Hay dos opciones:
Utilizando sudo
. El tema es largo, si no conoces bien el tema te sugiero leer un tutorial, como por ejemplo este.
Crear el grupo docker
y agregar los usuarios al mismo. Los detalles están en la guía de instalación de docker
. Por ejemplo para Ubuntu acá
En el Container (contenedor)
Como se menciona arriba el container por defecto ejecuta como root
, esto puede traerte problemas, por ejemplo si no tienes cuidado en la creación de archivos tendrás a root
como owner (dueño) y en particular si tienes volúmenes montados sobre el host te podrás encontrar que root
es owner del archivo tanto en el host como en el container.
Puedes configurar el usuario con el que se ejecuta el contenedor en el Dockerfile mediante la instrucción USER
. Por ejemplo:
USER novnc
Dependiendo de que estés creando la imagen, puede que necesite agregar los usuarios y grupos necesarios, antes de seleccionar el usuario.
RUN groupadd -r novnc && useradd -r -g novnc
NOTA: En Unix los usuarios y grupos se identifican con números (uids
y gids
) por lo que para que tengan cierto sentido tanto en el host como en el container, deberías tener hecho algún tipo de mapeo (a nivel de cómo se llaman en un lado y otro).
Referencias (en inglés):
Agrega al usuario que quieras que ejecutar el contenedor al grupo de docker, que generalmente es docker
.