docker-compose run --user 는 옵션이고 docker-compose.yml 는 user 키를 지원합니다(http://docs.docker.com/compose/yml/ #working95dir-entrypoint-user-hostname-domainname-mem95limit-privileged-restart-stdin95open-tty-cpu95shares).

user 필드에서 환경 변수 확인을 지원해야 $UID 로 설정할 수 있습니다. 맞나요? #1377

안녕. 예, $UID 확장은 이 경우 트릭을 수행합니다. 그래도 docker-compose up --user 옵션( docker-compose run 뿐만 아니라)은 전체 프로젝트를 특정 사용자로 시작하는 데 유용합니다.

요점은 yml을 건드리지 않고 사용자를 지정할 수 있도록 하는 것입니다.

특정 사용자로 전체 프로젝트 시작

사람들이 이것을 하고 싶어할지도 모른다는 생각은 전혀 하지 못했습니다. 사용 사례에 대해 자세히 설명해 주시겠습니까?

상관없어요, 스크롤을 올렸습니다. 당신이 Linux에 있다고 생각하는 것이 맞습니까? boot2docker를 사용할 때 합리적인 권한이 있는 파일을 생성합니다.

마운트하는 모든 볼륨에 대해 이 작업을 수행하도록 Docker 데몬을 구성하는 방법이 있는지 궁금합니다.

예, Linux에서.

호스트 볼륨을 탑재하여 CI에서 테스트를 실행하기 위해 작성을 사용하고 있습니다(예, 압니다). 이 옵션이 없으면 일부 파일은 "잘못된" 소유권(예 : root:root )으로 생성됩니다.

데이터 전용 컨테이너를 사용하고 이 컨테이너에서 파일을 검사/복사할 수 있다는 것을 알고 있지만 호스트 볼륨이 훨씬 더 편리하고 스크립팅이 덜 필요합니다.

up --user 일부 컨테이너/서비스가 이미 사용자를 지정하는 경우 위험할 수 있습니다.

@mrzechonek 환경 때문에 컨테이너를 수정하는 것은 좋은 습관이 아니라고 생각합니다.

@josephpage 네, 그럴 수도 있습니다. $UID 확장은 트릭을 수행합니다.

내가 필요한 것은 호스트 볼륨에 대한 적절한 권한뿐입니다. 컨테이너 프로세스를 $UID로 실행하는 것 외에 다른 방법을 모르겠습니다...

@aanand 가 말한 것처럼 실제로 이 기능이 Damon 자체에 존재하는 것을 선호합니다. 또는 그러한 모드에서 볼륨을 마운트하는 옵션(스토리지 드라이버가 아닐까?).

@mrzechonek , 해결 방법을 찾았습니까?

아니요. 지금 우리는 docker-compose run --user 를 수행하고 compose 가 up 명령에 의해 시작되었다고 생각하도록 컨테이너의 이름을 바꾸거나 레이블을 다시 지정하여 stop 및 ps 가 작동합니다.

1377은 마스터에 있고 1.5.0 릴리스에 있으므로 docker-compose.yml user: $UID 를 수행할 수 있습니다. master를 사용하는 것이 편하다면 지금 사용해 볼 수 있습니다. 그렇지 않으면 RC 릴리스가 다음 몇 주 안에 함께 있을 것입니다.

기능 자체가 #1377의 일부로 구현되었으므로 이 문제를 종료하겠습니다.

그런 다음 compose가 up 명령으로 시작된 것으로 생각하도록 컨테이너의 이름을 바꾸거나 레이블을 다시 지정합니다.

이것이 내가 이것의 필요성에 대해 처음 들은 것은 아닙니다(비록 이 경우에는 일시적인 것으로 생각합니다). #2042에 수정 제안이 있습니다.

감사합니다. #1377이 이 문제를 잘 해결합니다.

@mrzechonek 이것이 어떻게 문제를 해결했는지 설명해 주시겠습니까? 나는 똑같은 사용 사례를 가지고 있습니다: "도커화된 앱이 루트가 아닌 내가 소유한 파일을 생성하기를 원합니다."

user: $UID 를 web 컨테이너에 추가하려고 시도했는데 docker-compose run web touch foo 를 사용할 때 다음을 얻습니다.

WARNING: The UID variable is not set. Defaulting to a blank string.

foo 파일이 생성되었지만 여전히 root 소유입니다.

user: $USER 을 사용했지만 $UID 도 작동합니다. 설정이 누락된 변수에 대해 불평하는 이유를 모르겠습니다.

@michaelmior와 똑같은 문제가 있습니다.

대신 $USER 를 사용하면 System error: Unable to find user Max 가 됩니다. 호스트 사용자이기 때문에 의미가 있습니다.

docker-compose 실행 중에 $UID를 사용할 수 없는 원인은 무엇입니까?

안녕하세요, 여기에 같은 문제가 있습니다.
저는 Fedora 23을 사용 중이며 호스트에서 env 명령을 호출할 때 UID 변수가 전파되지 않습니다.

해결 방법:
먼저 호스트에서 export UID 를 수행한 다음 docker-compose 를 호출합니다.

docker-compose가 내보낼 필요 없이 $UID 를 사용할 수 있게 하면 좋을 것입니다. 상용구로 끝납니다.

UID 을 내보내지 않으면 작성에서 가져올 수 있는 방법이 없으므로 요청하신 내용이 불가능하다고 생각합니다.

실행 중인 응용 프로그램이 실행 중인 사용자를 유추할 방법이 없는 것처럼 간단하게 작성하시겠습니까?

물론 $USER 환경 변수를 읽을 수 있지만 Compose 파일에서도 읽을 수 있습니다! 변수를 내보내지 않으면 하위 프로세스에서 사용할 수 없습니다. 정말 쉬운 솔루션은 그냥 내보내는 것 같습니다.

UID가 선언되지 않으면 실행 파일이 실행한 사람의 uid를 보고 그대로 사용할 수 있다고 생각합니다.

다시 말하지만, 상용구에 대해 생각하고 단계를 간과하기 쉽습니다. 대부분의 사람들은 docker-compose up 단계만 있는 설정을 원합니다. 99%의 사람들이 정확히 같은 방식으로 설정해야 하는 작은 변수 요구 사항을 하나 추가하는 이유는 무엇입니까?

Mac과 Linux 호스트 간에 유사한 문제를 설명하는 유용한 리소스가 있습니까?

또한 Linux에서 사용자를 강제하는 것은 실제로 우리가 원하는 것이 아닙니다. 컨테이너에서 루트로 실행하더라도 호스트 볼륨의 새 파일에 유용한 권한이 있는 Mac의 동작을 원합니다.

나는 실제로 내 Mac 동작이 Linux 동작보다 나은 이유에 대해 혼란스러웠고 이 문제와 엄밀히 관련이 없습니다. Linux에서 좋은 경험을 위한 솔루션을 찾기 위해 Dinghy에서 문제를 시작했습니다 .

@mrzechonek 호스트 및 컨테이너에서 파일 권한이 올바른지 확인하기 위해 user: 지시문을 사용하는 방법을 공유할 수 있습니까?

.yml 파일에 user: $UID 를 추가하기만 하면 됩니다. Linux, Gentoo 및 Ubuntu 12.04에 있습니다.

@mrzechonek 감사합니다. 그러면 컨테이너가 런타임 마법을 수행합니까? 내가 이해하는 한 user: 는 Dockerfile 명령을 미러링합니다. 그러나 이는 단순히 컨테이너 내부의 명령이 user: $UID 로 실행됨을 의미합니다. 볼륨 권한 =/에 어떻게 도움이되는지 이해할 수 없습니다.

@mrzechonek : 이것은 다릅니다. 우리는 컨테이너 자체가 누구로 설정되었는지에 상관없이 호스트 시스템 외부에서 컨테이너가 사용자를 제어하는 ​​기능을 원합니다.

생각하십시오: _" 컨테이너의 root 가 호스트의 myuser 사용자로 씁니다."_.

우리의 사용 사례에서는 거의 항상 동일한 사용자가 컨테이너를 구축하고 실행하므로 문제가 없습니다.

그러나 컨테이너 사용자를 호스트 사용자에 "동적으로" 매핑하려는 경우 수행할 수 있는 유일한 방법은 구현되지 않은 기능인 docker 데몬 자체에서 LXC 사용자 네임스페이스를 지원하는 것입니다(아직? 알고있다?).

docker-compose 가 할 수 있는 일은 아니라고 생각합니다.

몇 가지 릴리스를 놓친 것 같습니다. https://integratedcode.us/2015/10/13/user-namespaces-have-arrived-in-docker/

죄송합니다. 적어도 현재 프로젝트에서는 도커를 더 이상 사용하지 않습니다.

@mrzechonek 감사합니다. 궁극적으로 저는 @gkop 이 하려고 하는 작업을 하려고 합니다. 컨테이너 스타터가 소유한 호스트 탑재 볼륨의 컨테이너에서 파일을 생성하도록 합니다. 이것이 최신 Docker 1.12 베타가 설치된 OS X에서 작동하는 방식이며(어떻게?) Linux에서도 이것이 보고 싶은 방식입니다.

@mrzechonek - 일부 응용 프로그램은 특정 사용자로 실행해야 하거나 실행 중인 사용자가 시스템의 실제 사용자에 매핑되도록 요구합니다. 이러한 경우 루트로 두고 컨테이너 헤드에 매핑을 수행하는 것이 더 쉽습니다.

(이것은 모든 것을 정렬하기 위해 현재 실행 중인 시스템의 사용자 체계를 컨테이너에 매핑하는 많은 추악한 해킹 대신입니다)

@dmitrym0 OSX에서는 기본 OSX 가상화(https://github.com/mist64/xhyve/) 내에서 boot2docker 를 실행한 다음 해당 VM 내에서 컨테이너가 생성된다고 생각합니다. 이것은 도커 데몬이 아니라 실제로 모든 사용자 매핑을 수행하는 VM이라는 것을 의미합니다. 컨테이너의 root 는 여전히 호스트의 root 입니다.

$UID는 Ubuntu 16.04 호스트에서 기본적으로 설정되지 않습니다. docker-compose가 그것을 실행하고 그럼에도 불구하고 그것을 주입하는 사용자 ID를 획득하는 것은 사소한 일입니다. 앱 개발 작성 사용자를 위해 설정된 상용구 코드와 환경이 훨씬 적습니다. 작성은 모두 도커 UX에 관한 것이기 때문에 의미가 있습니다.

docker-compose up --user 또는 실행 중인 사용자의 경우 +1 ....

이 문제에 대한 해결책이나 뉴스가 있습니까?

아니요. 저는 꽤 오래전에 도커 엔진에 대해 이 기능을 열었습니다: https://github.com/docker/docker/issues/22415

나는 이것이 현재 인식되고 있는 것보다 훨씬 더 큰 영향을 미치는 문제라고 생각합니다. 컨테이너 자체가 권한 시스템을 인식하지 않고도 컨테이너가 파일 시스템을 만지는 사용자를 변경할 수 있으면 꽤 많은 문이 열릴 것입니다.

이것이 당신이 관심이 있는 것이라면, 내가 링크한 티켓을 공유하고 찬성하는 것이 좋습니다.

이것은 나를 위해 작동합니다: user: "1000:1000"

@jovanialferez 참고로, 그렇게 하드코딩하면 UID와 GID가 1000으로 설정되지 않은 프로젝트에 다른 사람들이 참여하면 문제가 발생합니다. 제 생각에 OSX는 500에서 일반 사용자 번호를 매기기 시작하고 모든 Linux 여러 사용자와 함께 설치하면 UID가 1000보다 커집니다.

@jovanialferez 는 Linux에서만 작동합니다.

유명한. 감사 합니다 @nfm @luispabon

나는 최근에 Mac에서 Linux로 옮겼고 방금 이것에 부딪쳤습니다. 이것이 아직 해결되지 않은 방법을 정말로 이해하지 못합니다.

새 사용자가 볼 수 있도록 이 문제를 다시 언급: https://github.com/moby/moby/issues/22415

우리는 도커 프로세스를 특정 사용자에게 외부적 으로 매핑하는 기능이 정말로 필요합니다. 외적 으로 강조합니다. 컨테이너에서 프로세스의 UID/GID를 선택하지 마십시오. 그러나 컨테이너 프로세스를 외부에서 로컬 UID/GID로 매핑 합니다.

네 확실합니다. 현재 사용자의 uid/gid를 컨테이너에 할당하는 것은 Linux에서만 작동합니다. 도커 문제인 것 같습니다.

우리는 Windows에서 좀 더 난해한 문제를 겪고 있습니다. 우리는 호스트의 파일 시스템에 파일을 쓰는 OrientDB 로컬 인스턴스를 사용하지만 Windows에서는 그렇게 하지 않는 것 같습니다. 아... 호스트 볼륨이 블록 볼륨이 아니기 때문일까요?

거의 1년 전에 이 문제를 해결하려고 할 때 이 주제를 찾았습니다. 그 당시에는 어떤 솔루션도 제공되지 않았기 때문에 docker-compose를 실행하기 위해 래핑 bash 스크립트를 많이 만들었습니다.

1년이 지난 지금은 모두 똑같습니다. 실제 공급자가 아니라 래퍼인 docker-compose와 같은 소프트웨어에서 이러한 간단한 문제를 해결하는 데 얼마나 많은 시간이 걸리는지 궁금합니다.

$UID는 기본적으로 Linux에서 내보내지지 않습니다. 이렇게 하면 범용 docker-compose를 만들 수 없습니다. 이 소프트웨어는 프론트 엔드 솔루션으로 간주되기 때문에 그 자체로 이상한 일입니다. 그렇죠?

여러분이 사소한 일에 시간을 낭비하는 것을 좋아하지 않는다면 - 그리고 나는 그것을 이해합니다 - 서비스를 실행하기 전에 우리 가 임의 의 호스트 명령을 실행하게 하는 것이 어떻습니까? 다음과 같이 할 수 있습니다.

services:
  web:
     ...
     host_command: export UID

뻔하지 않습니까?

+1

이 문제는 좋아요와 +1이 충분하지 않으며 저를 포함하여 많은 사용자가 간과했지만 필요 하고 요청한 문제입니다.

나는 이것에 맞았기 때문에 나의 +1을 주기 위해 여기에 있다. 현재 내 컨테이너가 루트로 실행되는 것을 원하지 않습니다. 아직까지는 사용자가 쓸 수 있는 호스트의 볼륨을 공유하기를 원합니다. 이것은 내가 사용자를 설정하지 않으면 수행할 수 없으며 user: 1000:1000 대신 확장이 가장 자연스러운 방법 이 될 것입니다. 앞에서 설명한 것처럼 다른 환경의 사용자와 충돌을 일으킬 것이기 때문입니다. $UID는 내보내지 않더라도 docker-expose 기반보다 환경 기반이므로 더 나은 솔루션임이 입증되었습니다.

그냥 내 2 센트. 그래서, 어쨌든 이것을 할 수있는 방법을 찾은 사람이 있습니까?

@darkguy2008 - 이것을 과대 광고하십시오: https://github.com/moby/moby/issues/22415

compose가 그 위에 빌드되기 전에 docker 자체 내에 기능이 필요할 것이라고 생각합니다.

docker-compose run --user 는 옵션이고 docker-compose.yml 는 user 키를 지원합니다(http://docs.docker.com/compose/yml/ #working95dir-entrypoint-user-hostname-domainname-mem95limit-privileged-restart-stdin95open-tty-cpu95shares).

user 필드에서 환경 변수 확인을 지원해야 $UID 로 설정할 수 있습니다. 맞나요? #1377

링크가 깨졌습니다.

필수 변수를 추가하면 해결 방법으로 도움이 됩니다.

version: "3"
services:
  testapp:
    image: ubuntu:20.04
    entrypoint: /bin/bash -c "cd $PWD && touch tmp"
    user: ${CURRENT_UID:?"Please run as follows 'CURRENT_UID=$(id -u):$(id -g) docker-compose up'"}
    volumes:
      - $PWD:$PWD

보여줄 것:

ERROR: Missing mandatory value for "user" option in service "testapp": "Please run as follows 'CURRENT_UID=$(id -u):$(id -g) docker-compose up'"

파일이 다음과 같이 실행되어야 함을 지정합니다.

CURRENT_UID=$(id -u):$(id -g) docker-compose up

필수 변수를 추가하면 해결 방법으로 도움이 됩니다.

version: "3"
services:
  testapp:
    image: ubuntu:20.04
    entrypoint: /bin/bash -c "cd $PWD && touch tmp"
    user: ${CURRENT_UID:?"Please run as follows 'CURRENT_UID=$(id -u):$(id -g) docker-compose up'"}
    volumes:
      - $PWD:$PWD

보여줄 것:

ERROR: Missing mandatory value for "user" option in service "testapp": "Please run as follows 'CURRENT_UID=$(id -u):$(id -g) docker-compose up'"

파일이 다음과 같이 실행되어야 함을 지정합니다.

CURRENT_UID=$(id -u):$(id -g) docker-compose up

문제는 내 서비스를 시작하려면 root 액세스 권한이 필요하다는 것입니다. 예:

app-php-fpm  | [14-Jun-2020 00:15:12] NOTICE: [pool www] 'user' directive is ignored when FPM is not running as root
app-php-fpm  | [14-Jun-2020 00:15:12] NOTICE: [pool www] 'group' directive is ignored when FPM is not running as root
app-redis    | 1:M 14 Jun 2020 00:15:12.710 * Ready to accept connections
app-php-fpm  | [14-Jun-2020 00:15:12] ERROR: Unable to create the PID file (/run/php-fpm.pid).: Permission denied (13)
app-php-fpm  | [14-Jun-2020 00:15:12] ERROR: FPM initialization failed
app-webserver exited with code 1
app-mysql exited with code 1
app-php-fpm exited with code 78