docker容器内不是root

实现"docker容器内不是root"的方法

一、流程概要

下面是实现"docker容器内不是root"的流程概要：

erDiagram
    实现"docker容器内不是root" --> 步骤1: 创建一个普通用户
    步骤1: 创建一个普通用户 --> 步骤2: 将用户添加到sudo组
    步骤2: 将用户添加到sudo组 --> 步骤3: 禁用root用户登录
    步骤3: 禁用root用户登录 --> 结束: 完成

二、具体步骤及代码实现

步骤1: 创建一个普通用户

在容器内创建一个普通用户，例如用户名为dockeruser：

```bash
# 添加用户dockeruser
sudo useradd -m dockeruser
# 设置dockeruser的密码
sudo passwd dockeruser

### 步骤2: 将用户添加到sudo组

将创建的用户`dockeruser`添加到sudo组，以便该用户拥有sudo权限：

```markdown
```bash
# 添加dockeruser到sudo组
sudo usermod -aG sudo dockeruser

### 步骤3: 禁用root用户登录

禁用root用户直接登录，提高容器的安全性：

```markdown
```bash
# 修改sshd配置文件，禁止root登录
sudo sed -i 's/PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
# 重启sshd服务使配置生效
sudo systemctl restart sshd

## 三、总结

通过以上步骤，我们成功地实现了在docker容器内创建一个普通用户，将其添加到sudo组，并禁用了root用户登录，从而增强了容器的安全性，避免了直接以root用户运行容器带来的潜在风险。希望这篇文章对你有所帮助，祝你在docker容器使用中顺利！