Moby: ldap उपयोगकर्ता docker उपयोगकर्ता नाम के रूप में

को निर्मित 16 जुल॰ 2014 · 3टिप्पणियाँ · स्रोत: moby/moby

-u/--user लिए docker run का विकल्प केवल /etc/passwd में सूचीबद्ध स्थानीय खातों के लिए उपयोगी है। यदि होस्ट सिस्टम ldap के साथ एकीकृत है, तो उपयोगकर्ताओं के पास इस फ़ाइल में कोई प्रविष्टि नहीं होगी। डॉकर रन विफल, क्योंकि यह उन उपयोगकर्ताओं को खोजने में असमर्थ है।

नीचे दिए गए उदाहरण में, उपयोगकर्ता bhuvan ldap में है, लेकिन docker run इस खाते का उपयोग करने की अनुमति नहीं देता है। डॉकर में होस्ट सिस्टम ऑथ मैकेनिज्म का उपयोग करने की क्षमता होनी चाहिए।

$ docker run --user=bhuvan --rm -i -t --net host centos:centos6 /bin/bash
2014/07/16 16:45:54 Error response from daemon: Cannot start container 95ef5ab02d7471b509fcaa37c22afe48b04af3c57db5b72264f84136c97bec39: finalize namespace setup user get supplementary groups Unable to find user bhuvan

स्रोत

bhuvan

👍1

सबसे उपयोगी टिप्पणी

यदि आप bhuvan खाते में डॉकटर चला रहे हैं, तो आप -u ध्वज को इस प्रकार सेट करके कंटेनर में bhuvan उपयोगकर्ता के रूप में प्रवेश कर सकते हैं:

-u=$(id -u $(whoami)):$(id -g $(whoami))

ध्यान दें कि कंटेनर के अंदर, आपको नाम नहीं बल्कि वास्तविक UID और GID दिखाई देगा।

louden 24 जुल॰ 2014

👍3

सभी 3 टिप्पणियाँ

-u=$(id -u $(whoami)):$(id -g $(whoami))

ध्यान दें कि कंटेनर के अंदर, आपको नाम नहीं बल्कि वास्तविक UID और GID दिखाई देगा।

louden 24 जुल॰ 2014

👍3

@भुवनेश्वरन आपको इसे अपने कंटेनर में स्थापित करने की आवश्यकता है। ldap के साथ एकीकरण अब संभव नहीं है।

भविष्य में डॉकर के लिए एलडीएपी एकीकरण संभव हो सकता है, लेकिन यह अभी के लिए समर्थित नहीं है। प्लगइन्स समर्थित होने के बाद यह संभव हो जाना चाहिए।

unclejack 29 जुल॰ 2014

@louden मैंने वर्षों बाद इसी मुद्दे में भाग लिया है, और यदि मैं उपयोगकर्ता में पास करने का प्रयास करता हूं और वे केवल एलडीएपी में संग्रहीत होते हैं और नहीं/आदि/पासवार्ड मैं उन्हें आपके कोड स्निपेट के साथ भी कंटेनर के अंदर उपयोग करने में असमर्थ हूं .

अफसोस की बात है कि मुझे अत्यधिक संदेह है कि हमारे नेटवर्क व्यवस्थापक मुझे स्थानीय उपयोगकर्ता (यदि मेरे पास अनुमतियां हैं) बनाने और उस उपयोगकर्ता के साथ चलने वाले डॉकर की सराहना करेंगे, इस तथ्य के आसपास काम करने के लिए कि यह उस उपयोगकर्ता के लिए नेटवर्क प्रमाणीकरण को क्वेरी नहीं कर सकता है जो " /etc/passwd के अनुसार सिस्टम पर मौजूद"।

dragon788 11 अक्तू॰ 2017

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Moby: ldap उपयोगकर्ता docker उपयोगकर्ता नाम के रूप में

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

संबंधित मुद्दों