docker 无权限停止容器

原创

mob64ca12f831ae 2024-02-04 09:28:18 ©著作权

文章标签 Docker docker 用户组 文章分类 Docker 云计算

©著作权归作者所有：来自51CTO博客作者mob64ca12f831ae的原创作品，请联系作者获取转载授权，否则将追究法律责任

实现“docker 无权限停止容器”教程

引言

Docker 是一款开源的应用容器引擎，通过使用容器来封装应用程序及其依赖项，使应用程序可以在任何环境中以相同的方式运行。然而，在某些情况下，我们可能需要限制对容器的操作权限，以确保容器的安全性。本文将介绍如何实现“docker 无权限停止容器”，帮助小白快速掌握这一技巧。

整体流程

我们可以通过以下步骤来实现“docker 无权限停止容器”：

gantt
    title 实现“docker 无权限停止容器”教程

    section 准备工作
    创建用户和用户组           :a1, 2022-01-01, 1d
    将用户添加到用户组         :a2, 2022-01-02, 1d

    section 修改 Docker 配置
    编辑 Docker 配置文件       :a3, 2022-01-03, 1d
    重启 Docker 服务           :a4, 2022-01-04, 1d

    section 验证配置
    创建测试容器               :a5, 2022-01-05, 1d
    尝试以无权限用户停止容器   :a6, 2022-01-06, 1d

    section 结束
    完成配置                  :a7, 2022-01-07, 1d

详细步骤及代码示例

准备工作

在开始实现“docker 无权限停止容器”之前，我们需要进行一些准备工作。首先，我们需要创建一个新的用户和用户组，并将该用户添加到用户组中。

# 创建用户
sudo adduser <username>

# 创建用户组
sudo groupadd <groupname>

# 将用户添加到用户组
sudo usermod -aG <groupname> <username>

修改 Docker 配置

接下来，我们需要编辑 Docker 配置文件以实现“docker 无权限停止容器”。

# 编辑 Docker 配置文件
sudo nano /etc/docker/daemon.json

在打开的配置文件中，添加以下内容：

{
  "userns-remap": "<username>:<groupname>"
}

请将 <username> 替换为之前创建的用户名，将 <groupname> 替换为之前创建的用户组名。

重启 Docker 服务

完成配置后，我们需要重启 Docker 服务以使修改生效。

# 重启 Docker 服务
sudo systemctl restart docker

验证配置

现在我们可以创建一个测试容器，并尝试使用无权限用户停止该容器，以验证配置是否成功。

# 创建测试容器
docker run -d --name test-container nginx

# 尝试以无权限用户停止容器
sudo su - <username> -c "docker stop test-container"

如果配置成功，你将会看到类似以下的输出：

Error response from daemon: error while removing container: Permission denied. Are you trying to stop a container from the root namespace on a user namespace?