Senha raiz dentro de um contêiner Docker

Estou usando uma imagem do Docker que foi criada usando o comando USER para usar um usuário não raiz chamado dev. Dentro de um contêiner, sou "dev", mas quero editar o /etc/hostsarquivo.

Então eu preciso ser raiz. Estou tentando o comando su, mas sou solicitado a inserir a senha root.

Qual é a senha do usuário root padrão dentro de um contêiner do Docker?

Você pode efetuar login no contêiner do Docker usando o usuário raiz (ID = 0) em vez do usuário padrão fornecido ao usar a -uopção Por exemplo

docker exec -u 0 -it mycontainer bash

root (id = 0) é o usuário padrão em um contêiner. O desenvolvedor de imagens pode criar usuários adicionais. Esses usuários são acessíveis por nome. Ao passar um ID numérico, o usuário não precisa existir no contêiner.

da documentação do Docker

Por fim, decidi reconstruir minhas imagens do Docker, para alterar a senha de root por algo que saberei.

RUN echo 'root:Docker!' | chpasswd

ou

RUN echo 'Docker!' | passwd --stdin root 

Existem algumas maneiras de fazer isso.

1. Para executar o Docker, substituindo a configuração USER

   docker exec -u 0 -it containerName bash
   

ou

docker exec -u root -it --workdir / <containerName> bash

2. Faça as permissões de arquivo necessárias, etc., durante a criação da imagem no arquivo Docker

3. Se todos os pacotes estiverem disponíveis na sua imagem do Linux, chpasswdno dockerfile antes do utilitário USER.

Consigo fazê-lo funcionar com o comando abaixo.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

Eu tinha exatamente esse problema de não conseguir fazer o root porque estava executando no contêiner como um usuário não privilegiado.

Mas eu não queria reconstruir uma nova imagem, como sugerem as respostas anteriores.

Em vez disso, descobri que podia acessar o contêiner como root usando o 'nsenter', consulte: https://github.com/jpetazzo/nsenter

Primeiro determine o PID do seu contêiner no host:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Em seguida, use o nsenter para inserir o contêiner como root

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Obtenha um shell do seu contêiner em execução e altere a senha root:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

Para criar / alterar uma senha root em um contêiner em execução

docker exec -itu root {containerName} passwd

A senha é 'ubuntu' para o usuário 'ubuntu' (pelo menos no docker para ubuntu: 14.04.03).

NB: 'ubuntu' é criado após a inicialização do contêiner, portanto, se você fizer isso:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Você receberá o prompt raiz diretamente. A partir daí, você pode forçar a alteração da senha do root, confirmar o contêiner e, opcionalmente, marcá-lo (com -f) para o ubuntu: latest como este:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Você deve reconstruir suas dependências eventuais no ubuntu: latest.

Sugiro que uma solução melhor seja fornecer o --add-host NAME:IPargumento para executar o docker ao iniciar o contêiner. Isso atualizará o /etc/hosts/arquivo sem a necessidade de se tornar root.

Caso contrário, você pode substituir a USERconfiguração dando o -u USERsinalizador para docker run. No entanto, eu desaconselharia isso, pois você não deveria realmente mudar as coisas em um contêiner em execução. Em vez disso, faça as alterações em um Dockerfile e crie uma nova imagem.

Você pode usar o comando raiz USER em seu Dockerfile.

Ao iniciar o contêiner, você será root, mas não saberá o que é o pw da raiz. Para configurá-lo para algo que você conhece, basta usar "passwd root". Faça uma captura instantânea / confirme o contêiner para salvar suas ações.

Por padrão, os contêineres do docker são executados como o root usuário.

Se você ainda estiver usando o contêiner, poderá usar o exitcomando para voltar aoroot usuário (usuário padrão) em vez de executá-lo novamente.

Exemplo -

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

tente o seguinte comando para obter o acesso root

$ sudo -i 

Em alguns casos, você precisa ser capaz de fazer coisas assim com um usuário sudo(por exemplo, o aplicativo em execução no contêiner fornece um shell aos usuários). Basta adicionar isso ao Dockerfile:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Agora, no usuário de imagem padrão, uservocê poderásudo a senha definida na linha 3.

Veja como gerar o hash da senha useradd aqui ou aqui .