通常，docker容器使用root用户运行。我想使用一个不同的用户，这是没有问题使用docker的user指令。但是这个用户应该能够在容器内使用sudo。该命令缺失。
下面是一个简单的Dockerfile:
FROM ubuntu:12.04
RUN useradd docker && echo "docker:docker" | chpasswd
RUN mkdir -p /home/docker && chown -R docker:docker /home/docker
USER docker
CMD /bin/bash
运行这个容器，我以用户“docker”登录。当我尝试使用sudo时，没有找到该命令。所以我尝试在我的Dockerfile中使用sudo包安装
RUN apt-get install sudo
这将导致无法定位包sudo
当前回答
如何在CentOS上做到这一点还没有答案。 在Centos上，您可以在Dockerfile中添加以下内容
RUN echo "user ALL=(root) NOPASSWD:ALL" > /etc/sudoers.d/user && \
chmod 0440 /etc/sudoers.d/user
其他回答
如果你想连接到容器并安装一些东西 使用apt-get 首先，如上所述，我们的兄弟“Tomáš Záluský”
docker exec -u root -t -i container_id /bin/bash
然后试着
运行apt-get update或apt-get '任何你想要的东西'
这对我很有效 希望对大家有用
如果您有一个以root身份运行的容器，该容器运行一个需要访问sudo命令的脚本(您不能更改)，您可以简单地在您的$PATH中创建一个新的sudo脚本，该脚本调用传递的命令。
在Dockerfile中:
RUN if type sudo 2>/dev/null; then \
echo "The sudo command already exists... Skipping."; \
else \
echo -e "#!/bin/sh\n\${@}" > /usr/sbin/sudo; \
chmod +x /usr/sbin/sudo; \
fi
这可能不适用于所有映像，但有些映像已经包含根用户，例如jupyterhub/singleuser映像。对于这个图像，它很简单:
USER root
RUN sudo apt-get update
不像公认的答案，我使用usermod代替。
假设在docker中已经以root身份登录，而“fruit”是我想添加的新的非root用户名，只需运行以下命令:
apt update && apt install sudo
adduser fruit
usermod -aG sudo fruit
记得更新后保存图像。使用docker ps获取当前正在运行的docker的<CONTAINER ID>和<IMAGE>，然后使用docker commit -m "added sudo user" <CONTAINER ID> <IMAGE>保存docker IMAGE。
然后测试:
su fruit
sudo whoami
或者在启动docker时以非root用户直接登录(确保先保存映像)进行测试:
docker run -it --user fruit <IMAGE>
sudo whoami
可以使用sudo -k重置密码提示时间戳:
sudo whoami # No password prompt
sudo -k # Invalidates the user's cached credentials
sudo whoami # This will prompt for password
其他答案对我不起作用。我继续搜索，发现了一篇博客文章，介绍了一个团队如何在docker容器中运行非root。
这是TL;DR版本:
RUN apt-get update \
&& apt-get install -y sudo
RUN adduser --disabled-password --gecos '' docker
RUN adduser docker sudo
RUN echo '%sudo ALL=(ALL) NOPASSWD:ALL' >> /etc/sudoers
USER docker
# this is where I was running into problems with the other approaches
RUN sudo apt-get update
为此，我使用FROM node:9.3，但我怀疑其他类似的容器基础也可以工作。
