在docker中添加user并在该用户下运行应用程序是非常好的安全实践。要做到这一点，我建议采取以下步骤:

FROM node:10-alpine

# Copy source to container
RUN mkdir -p /usr/app/src

# Copy source code
COPY src /usr/app/src
COPY package.json /usr/app
COPY package-lock.json /usr/app

WORKDIR /usr/app

# Running npm install for production purpose will not run dev dependencies.
RUN npm install -only=production    

# Create a user group 'xyzgroup'
RUN addgroup -S xyzgroup

# Create a user 'appuser' under 'xyzgroup'
RUN adduser -S -D -h /usr/app/src appuser xyzgroup

# Chown all the files to the app user.
RUN chown -R appuser:xyzgroup /usr/app

# Switch to 'appuser'
USER appuser

# Open the mapped port
EXPOSE 3000

# Start the process
CMD ["npm", "start"]

以上步骤是复制NodeJS项目文件、创建用户组和用户、为项目文件夹分配用户权限、切换到新创建的用户并在该用户下运行应用程序的完整示例。

诀窍是使用useradd而不是它的交互式包装器adduser。 我通常创建用户使用:

RUN useradd -ms /bin/bash newuser

它为用户创建了一个主目录，并确保bash是默认shell。

然后你可以添加:

USER newuser
WORKDIR /home/newuser

到dockerfile。之后的每个命令以及交互会话都将以newuser用户执行:

docker run -t -i image
newuser@131b7ad86360:~$

在调用user命令之前，您可能必须赋予newuser执行您想要运行的程序的权限。

出于安全考虑，在容器中使用非特权用户是个好主意。它也有一些缺点。最重要的是，从您的映像派生映像的用户必须切换回root用户，才能以超级用户权限执行命令。

为了避免adduser的交互问题，你可以用这些参数来调用它:

RUN adduser --disabled-password --gecos '' newuser

——gecos参数用于设置附加信息。在本例中，它是空的。

在带有busybox的系统上(如Alpine)，使用

RUN adduser -D -g '' newuser

参见busybox adduser

在docker中添加user并在该用户下运行应用程序是非常好的安全实践。要做到这一点，我建议采取以下步骤:

FROM node:10-alpine

# Copy source to container
RUN mkdir -p /usr/app/src

# Copy source code
COPY src /usr/app/src
COPY package.json /usr/app
COPY package-lock.json /usr/app

WORKDIR /usr/app

# Running npm install for production purpose will not run dev dependencies.
RUN npm install -only=production    

# Create a user group 'xyzgroup'
RUN addgroup -S xyzgroup

# Create a user 'appuser' under 'xyzgroup'
RUN adduser -S -D -h /usr/app/src appuser xyzgroup

# Chown all the files to the app user.
RUN chown -R appuser:xyzgroup /usr/app

# Switch to 'appuser'
USER appuser

# Open the mapped port
EXPOSE 3000

# Start the process
CMD ["npm", "start"]

以上步骤是复制NodeJS项目文件、创建用户组和用户、为项目文件夹分配用户权限、切换到新创建的用户并在该用户下运行应用程序的完整示例。

将这一行添加到Dockerfile中(您可以通过这种方式运行任何linux命令)

RUN useradd -ms /bin/bash yourNewUserName

或者你也可以这样做。

RUN addgroup demo && adduser -DH -G demo demo

第一个命令创建名为demo的组。第二个命令创建演示用户并将其添加到前面创建的演示组。

Flags代表:

-G Group
-D Don't assign password
-H Don't create home directory