容器技术之Dockerfile（三）

　　前面我们聊到了dockerfile的 FROM、COPY 、ADD、LABEL、MAINTAINER、ENV、ARG、WORKDIR、VOLUME、EXPOSE、RUN、CMD、ENTRYPOINT指令的使用和说明，回顾请参考https://www.cnblogs.com/qiuhom-1874/tag/Dockerfile/；今天我们来聊聊剩下的dockerfile指令的使用和说明；

　　1、USER：该指令用于指定运行image时的或运行dockerfile中任何RUN、CMD或ENTRYPOINT指令指定的程序时的用户名或UID；默认情况下，container的运行身份为root用户；语法格式 USER <UID>|<UserName>；需要注意的是，<UID>可以为任意数字，但实践中其必须为/etc/passwd中某用户的有效UID，否则，docker run命令将运行失败；

　　示例：

[root@node1 test]# cat Dockerfile

FROM centos:7

LABEL maintainer="qiuhom <qiuhom@linux-1874.com>"

LABEL version="1.0"

LABEL description="this is test file \ that label-values can span multiple lines."

RUN useradd nginx

USER nginx

CMD ["sleep","3000"]

[root@node1 test]#

　　提示：以上dockerfile表示在镜像运行成容器时，以nginx用户运行 sleep 3000

　　验证：编译成镜像，启动为容器，然后进入到容器里看看sleep 3000 是否是nginx用户在运行？

[root@node1 test]# docker build . -t test:v1

Sending build context to Docker daemon  1.051MB

Step 1/7 : FROM centos:7

 ---> b5b4d78bc90c

Step 2/7 : LABEL maintainer="qiuhom <qiuhom@linux-1874.com>"

 ---> Running in 0f503dae4448

Removing intermediate container 0f503dae4448

 ---> d31363b96f38

Step 3/7 : LABEL version="1.0"

 ---> Running in 8dad05999903

Removing intermediate container 8dad05999903

 ---> 2281f36d7c3c

Step 4/7 : LABEL description="this is test file \ that label-values can span multiple lines."

 ---> Running in d2be9ed44aee

Removing intermediate container d2be9ed44aee

 ---> 8de872e222fb

Step 5/7 : RUN useradd nginx

 ---> Running in 37bda6ba6b60

Removing intermediate container 37bda6ba6b60

 ---> dc681f95f5ca

Step 6/7 : USER nginx

 ---> Running in 97d2357826f9

Removing intermediate container 97d2357826f9

 ---> ed277ac0c482

Step 7/7 : CMD ["sleep","3000"]

 ---> Running in 0ea578fa10bc

Removing intermediate container 0ea578fa10bc

 ---> 461f6ceabc88

Successfully built 461f6ceabc88

Successfully tagged test:v1

[root@node1 test]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

test                v1                  461f6ceabc88        3 seconds ago       204MB

centos              7                   b5b4d78bc90c        4 weeks ago         203MB

[root@node1 test]# docker run --name t1 --rm -d test:v1

37e46346d6ca0ab05b67f5350d4c2a7b6b86b8d34c8d1622d78ef70b7d3dff86

[root@node1 test]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

37e46346d6ca        test:v1             "sleep 3000"        3 seconds ago       Up 2 seconds                            t1

[root@node1 test]# docker exec -it t1 /bin/bash

[nginx@37e46346d6ca /]$ ps aux

USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

nginx         1  0.1  0.0   4364   352 ?        Ss   10:02   0:00 sleep 3000

nginx         6  0.4  0.0  11828  1808 pts/0    Ss   10:02   0:00 /bin/bash

nginx        23  0.0  0.0  51756  1708 pts/0    R+   10:02   0:00 ps aux

[nginx@37e46346d6ca /]$ exit

exit

[root@node1 test]#

栏目列表

linux编程