容器技术之Dockerfile（三）

　　前面我们聊到了dockerfile的 FROM、COPY 、ADD、LABEL、MAINTAINER、ENV、ARG、WORKDIR、VOLUME、EXPOSE、RUN、CMD、ENTRYPOINT指令的使用和说明，回顾请参考https://www.cnblogs.com/qiuhom-1874/tag/Dockerfile/；今天我们来聊聊剩下的dockerfile指令的使用和说明；

　　1、USER：该指令用于指定运行image时的或运行dockerfile中任何RUN、CMD或ENTRYPOINT指令指定的程序时的用户名或UID；默认情况下，container的运行身份为root用户；语法格式 USER <UID>|<UserName>；需要注意的是，<UID>可以为任意数字，但实践中其必须为/etc/passwd中某用户的有效UID，否则，docker run命令将运行失败；

　　示例：

					
											[root@node1 test]# cat Dockerfile

											FROM centos:7

											LABEL maintainer="qiuhom <qiuhom@linux-1874.com>"

											LABEL version="1.0"

											LABEL description="this is test file \ that label-values can span multiple lines."

											RUN useradd nginx

											USER nginx

											CMD ["sleep","3000"]

											[root@node1 test]#

　　提示：以上dockerfile表示在镜像运行成容器时，以nginx用户运行 sleep 3000

　　验证：编译成镜像，启动为容器，然后进入到容器里看看sleep 3000 是否是nginx用户在运行？

					
											[root@node1 test]# docker build . -t test:v1

											Sending build context to Docker daemon  1.051MB

											Step 1/7 : FROM centos:7

											 ---> b5b4d78bc90c

											Step 2/7 : LABEL maintainer="qiuhom <qiuhom@linux-1874.com>"

											 ---> Running in 0f503dae4448

											Removing intermediate container 0f503dae4448

											 ---> d31363b96f38

											Step 3/7 : LABEL version="1.0"

											 ---> Running in 8dad05999903

											Removing intermediate container 8dad05999903

											 ---> 2281f36d7c3c

											Step 4/7 : LABEL description="this is test file \ that label-values can span multiple lines."

											 ---> Running in d2be9ed44aee

											Removing intermediate container d2be9ed44aee

											 ---> 8de872e222fb

											Step 5/7 : RUN useradd nginx

											 ---> Running in 37bda6ba6b60

											Removing intermediate container 37bda6ba6b60

											 ---> dc681f95f5ca

											Step 6/7 : USER nginx

											 ---> Running in 97d2357826f9

											Removing intermediate container 97d2357826f9

											 ---> ed277ac0c482

											Step 7/7 : CMD ["sleep","3000"]

											 ---> Running in 0ea578fa10bc

											Removing intermediate container 0ea578fa10bc

											 ---> 461f6ceabc88

											Successfully built 461f6ceabc88

											Successfully tagged test:v1

											[root@node1 test]# docker images

											REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

											test                v1                  461f6ceabc88        3 seconds ago       204MB

											centos              7                   b5b4d78bc90c        4 weeks ago         203MB

											[root@node1 test]# docker run --name t1 --rm -d test:v1

											37e46346d6ca0ab05b67f5350d4c2a7b6b86b8d34c8d1622d78ef70b7d3dff86

											[root@node1 test]# docker ps

											CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

											37e46346d6ca        test:v1             "sleep 3000"        3 seconds ago       Up 2 seconds                            t1

											[root@node1 test]# docker exec -it t1 /bin/bash

											[nginx@37e46346d6ca /]$ ps aux

											USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

											nginx         1  0.1  0.0   4364   352 ?        Ss   10:02   0:00 sleep 3000

											nginx         6  0.4  0.0  11828  1808 pts/0    Ss   10:02   0:00 /bin/bash

											nginx        23  0.0  0.0  51756  1708 pts/0    R+   10:02   0:00 ps aux

											[nginx@37e46346d6ca /]$ exit

											exit

											[root@node1 test]#

栏目列表

linux编程