前言
- 本篇来学习下Dockerfile中的USER/WORKDIR指令
USER
作用
- 指定运行容器时的用户名或 UID，后续的RUN等指令也会使用指定的用户身份
说明：
- USER 只是帮助我们切换到指定的用户而已，这个用户必须事先建立好的，否则无法切换
- USER 改变之后层的执行 RUN 、CMD 、以及 ENTRYPOINT 这类命令的身份
格式
USER <user>[:<group>] 或 USER <UID>[:<GID>]
使用示例
- 新建test.txt
echo test > test.txt
- 新建dockerfile
FROM alpine LABEL maintainer="大海" # 创建用户和组 RUN addgroup -S test && adduser -S test -G test -h /home/test # USER 只是帮准我们切换到指定的用户而已，这个用户必须事先建立好的，否则无法切换 USER test:test # 拷贝文件 COPY *.txt /test/ # 一旦声明了 USER 之后，USER 后面的 RUN、CMD、ENTRYPOINT 的身份就是 test ，而 test.txt 是主机生成的，身份是 root ，必然会报错，权限不对。 RUN cd /test && ls -l && echo 1111 > test.txt
- 运行查看效果
docker build -t test --force-rm --no-cache .
- 修改dockerfile
- chown 修改文件权限
FROM alpine LABEL maintainer="大海" # 创建用户和组 RUN addgroup -S test && adduser -S test -G test -h /home/test # USER 只是帮准我们切换到指定的用户而已，这个用户必须事先建立好的，否则无法切换 USER test:test # 拷贝文件 chown 改变复制文件的权限 COPY --chown=test:test *.txt /test/ # 一旦声明了 USER 之后，USER 后面的 RUN、CMD、ENTRYPOINT 的身份就是 test ，而 test.txt 是主机生成的，身份是 root ，必然会报错，权限不对。 RUN cd /test && ls -l && echo 1111 > test.txt
- 运行查看效果
WORKDIR
作用
- 为 Dockerfile 中跟随它后面的 RUN 、CMD 、ENTRYPOINT、 COPY、ADD 指令设置工作目录
格式
WORKDIR /a/b/c
说明
- 在 WORKDIR 中需要使用绝对路径，如果镜像中对应的路径不存在，会自动创建此目录
- 一般用 WORKDIR 来替代 RUN cd && 切换目录进行操作的指令
- 如果提供了相对路径，则它将相对于上一个 WORKDIR 指令的路径，如：
WORKDIR /a WORKDIR b WORKDIR c RUN pwd # 效果：/a/b/c
使用示例
- 新建dockerfile
FROM alpine RUN pwd && ls -l WORKDIR /app RUN pwd && ls -l COPY *.txt . RUN ls -l
- 运行查看效果
docker build -t test --force-rm --no-cache .
