$ docker run --rm -it busybox
/ # who
<empty>

В следующем сеансе я пытаюсь подключиться к этому док-контейнеру и ожидаю появления второго пользователя, но опять не повезло:

$ docker attach `docker container ls | grep busybox | cut -d" " -f1`
/ # who
<empty again>

Итак, вопрос в том, почему не происходит вход в систему не при первом запуске и присоединении, а не при последующих подключениях? И почему нет ни единого входа в этот контейнер?

docker
3
egor7 15 Авг 2019 в 15:23

2 ответа

Лучший ответ

who читает список пользователей из /var/run/utmp. В обычной системе Linux программа login запрашивает имя пользователя и пароль, а затем запускает оболочку пользователя. Он также обновляет /var/run/utmp новым пользователем. То же самое происходит с серверами SSH и Telnet. Ожидается, что они обновят /var/run/utmp.

В контейнере Docker login обычно не выполняется. Docker изолирует ресурсы от хост-системы с помощью пространства имен Linux, но не предоставляет полноценную систему Linux. Когда вы вводите Docker-контейнер, данная точка входа или команда выполняется с PID 1. Последующие docker exec вызовы обрабатываются аналогичным образом. Docker входит в пространство имен контейнера и выполняет данную команду.

4
Alexander Fasching 16 Авг 2019 в 08:40

РЕДАКТИРОВАТЬ: после некоторого прочтения я вижу, Александр отвечает как более к сути. Пара полезных ссылок, которые я читал по этому пути:

https://docs.docker.com/engine/security/security/

https://lwn.net/Articles/531114

Насколько я понимаю, Docker-контейнер busybox очень прост и не поддерживает все функциональные возможности полноценного Linux.

Здесь Я думал, что понимаю Docker, пока увидел образ докера BusyBox, обсуждается, что это за изображение и для чего оно нужно.

3
Alexei Martianov 16 Авг 2019 в 09:29

Похожие вопросы

19 Как удалить образ Docker?
12 Запустить образ Docker как контейнер
31 В чем разница между Docker-образом и контейнером?
1 Присоедините и запустите команду в контейнере докера
14 Докер, как изменить имя репозитория или переименовать изображение?
14 Как обновить Docker-контейнер после смены его образа
11 Не удается установить пакеты внутри образа Ubuntu для докеров
9 Как отправить образ докера в частный репозиторий
3 Команда входа в Docker не работает
26 Как удалить старые и неиспользуемые образы Docker
1 Docker busybox немедленно выйти
1 Почему "docker login" не работает в терминале быстрого запуска Docker, но работает на компьютере по умолчанию?
8 Как заставить Docker выполнить чистую сборку образа
2 Контейнер Docker Busybox добавляет группы и пользователя
4 Только что создана учетная запись Docker Hub, учетные данные не работают для "входа в докер"
9 Как увидеть содержимое образа докера
2 При запуске docker attach ничего не происходит
1 Как запустить от имени пользователя root внутри контейнера busybox?
2 Экран входа в ActiveMQ не отображается при запуске в качестве образа Docker
1 docker attach не присоединяется к контейнеру
1 Оболочка busybox sh не знает ни одной команды

Связанные вопросы

3 Я думал, что понял Docker, пока не увидел образ докера BusyBox
💵 Получи $100 на хостинг на 60 дней.
Регистрируйся!

Новые вопросы

1 Docker MySQL База данных JDBC URL-соединение Тестовый контейнер
2 Как удалить все файлы, кроме одного каталога, при создании образа докера
2 Создание многоэтапного образа Docker с использованием базового образа без дистрибутива приводит к ошибке «нет такого файла или каталога».
1 Когда я удаляю порт из URL-адреса, фотографии, стили и скрипты не загружаются.
2 Почему мне не нужно раскрывать порт TCP-клиента в контейнере докеров?
1 Как передать переменную среды в Docker Compose с помощью CLI
1 nginx: [предупреждение] конфликтующее имя сервера
1 build/app.js не найден, ошибка 404 с реакцией + SF6 с использованием докера
2 Как настроить аутентификацию частного реестра npm в файле dockerfile
1 Ошибка: ссылка не поддерживается в конвейере GitLab CI/CD при выполнении изображения в качестве контейнера.
Все вопросы по теме docker >

docker

По вопросам создания и запуска контейнеров Docker. ВОПРОСЫ ПО DOCKER ДОЛЖНЫ ОТНОСИТЬСЯ К РАЗРАБОТКЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. Подходящие темы включают Dockerfiles, Docker Compose и архитектуру. Как правило, если ваш вопрос о том, что происходит внутри контейнера, он, вероятно, здесь по теме; если это вне контейнера, это, вероятно, не по теме.

Подробнее про docker...