在jupyter dockerfile中创建非root用户

Question

我从docker开始，并使用jupyter和一些python库构建了映像。 最终用户应该能够使用jupyter并通过容器访问特定的主机数据目录（读/写权限），但最终用户必须是非root用户。 到目前为止，这是我的dockerfile：

FROM ubuntu:latest

RUN apt-get update && apt-get install -y \
python-pip

RUN pip install --upgrade pip && pip install jupyter \
pandas \
numpy

RUN useradd -r -g users A && \
mkdir /myhome && \
chown -R A:users /myhome

EXPOSE 8888

WORKDIR /myhome

CMD ["jupyter", "notebook", "--port=8888", "--no-browser", "--ip=0.0.0.0"]

我通过执行docker run -it -p 8888:8888 -u="A" -v /some/host/files:/myhome

但是然后我得到一个jupyter错误，提示OSError: [Errno 13] Permission denied: '/home/A'感谢任何帮助。 非常感谢！

Answer 1

当使用--entrypoint = bash启动容器时，您会发现尚未创建用户的主目录/ home / A。 为此，您需要将-m标志添加到useradd命令中

更多信息：您可能想看一下docker-stacks项目（ https://github.com/jupyter/docker-stacks/tree/master/base-notebook和派生图像）。 这似乎与您要尝试执行的操作相匹配，并添加了一些其他有用的东西。 例如，运行dockerized jupyter时，您需要“ PID 1收割机”； 否则，您退出的笔记本内核会变成僵尸（您可以在Google上搜索它：-)

另外，与容器内的非root用户共享主机文件时，通常需要将容器用户的UID设置为与主机系统匹配的某个特定值，以便正确匹配文件系统权限。 docker-stacks容器也支持。 他们的Dockerfile至少可以帮助您运行自己的样板文件。