2

estamos creando una imagen docker que parte de una imagen que contiene instalado el noVNC en root y siempre que arrancamos estamos en el usuario root

¿Se puede cambiar para que sea otro usuario el que arranque el contenedor y por lo tanto el noVNC?

2
  • Más allá del link de bienvenida y este para tener en cuenta al momento de formular preguntas, puede que te interese este que trata de que hacer al momento de recibir una respuesta. Si has encontrado una respuesta por tu cuenta, puede que te interese ver esto.
    – El Asiduo
    Commented el 8 sept. 2016 a las 14:06
  • ¿Te han servido las respuestas? ¿Algo no se entendió? Siempre puedes editar tu pregunta o agregar comentarios.
    – El Asiduo
    Commented el 11 sept. 2016 a las 13:47

2 respuestas 2

1

Aclaración, de la documentación docker:

Running containers (and applications) with Docker implies running the Docker daemon. This daemon currently requires root privileges, and you should therefore be aware of some important details.

Es decir el Docker daemon corre con privilegios de root y como consecuencia los contenedores corren (en principio) con privilegios de root. Por lo que hay que ser sumamente cuidadoso con lo que se hace ("Un gran poder conlleva una gran responsabilidad").

En el Host (equipo anfitrión)

Puede que lo quieras en no utilizar el usuario root para ejecutar los comandos de Docker, delegando esas tareas a un grupo de usuarios. Hay dos opciones:

  1. Utilizando sudo. El tema es largo, si no conoces bien el tema te sugiero leer un tutorial, como por ejemplo este.

  2. Crear el grupo docker y agregar los usuarios al mismo. Los detalles están en la guía de instalación de docker. Por ejemplo para Ubuntu acá

En el Container (contenedor)

Como se menciona arriba el container por defecto ejecuta como root, esto puede traerte problemas, por ejemplo si no tienes cuidado en la creación de archivos tendrás a root como owner (dueño) y en particular si tienes volúmenes montados sobre el host te podrás encontrar que root es owner del archivo tanto en el host como en el container.

Puedes configurar el usuario con el que se ejecuta el contenedor en el Dockerfile mediante la instrucción USER. Por ejemplo:

USER novnc

Dependiendo de que estés creando la imagen, puede que necesite agregar los usuarios y grupos necesarios, antes de seleccionar el usuario.

RUN groupadd -r novnc && useradd -r -g novnc 

NOTA: En Unix los usuarios y grupos se identifican con números (uids y gids) por lo que para que tengan cierto sentido tanto en el host como en el container, deberías tener hecho algún tipo de mapeo (a nivel de cómo se llaman en un lado y otro).

Referencias (en inglés):

1
  • Sigo aclarando sobre el tema. Así que probablemente siga editando esta pregunta, mantenganse conectado ;-)
    – El Asiduo
    Commented el 8 sept. 2016 a las 14:38
0

Agrega al usuario que quieras que ejecutar el contenedor al grupo de docker, que generalmente es docker.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.