请教一个问题，关于 docker 镜像内部用户和宿主机用户。

[AlanBrian]

假设我有多个主机，每个主机的都有相同的用户 test ，但是这个用户在不同主机的上的 uid ，gid 不一样。 当我尝试打包一个 docker 镜像来运行程序。如果镜像不创建用户，默认是 root 。但是这样运行程序尝试的文件权限都是 root 的，没办法修改。 如果我创建镜像的时候去创建用户，应该如何创建。可以让这个镜像在多台主机运行的时候，每台主机的 test 用户可以修改程序生成的文件。

[Judoon]

遇事不决 777

[zzsqwq]

可以用 fixuid: https://github.com/boxboat/fixuid 这个项目，在 Dockerfile 里面加了以后，在启动容器时指定用户的 uid 和 gid ，可以在启动容器时修改对应文件的权限。

但是我现在用多了还是感觉不如直接在容器里面允许 root ，然后每次启动后修改一下对应挂载文件的权限。或者直接写一个脚本，把启动和改权限都放一起。

[akaju]

https://docs.docker.com/reference/dockerfile/#entrypoint

[akaju]

@akaju https://github.com/tianon/gosu

[mirrornighth]

得统一每台机器 test 用户的 uid ，gid 吧。然后在 dockerfile 里创建同样 id 的用户，指定该用户运行进程

[AlanBrian]

@mirrornighth 现在就是不好统一，比较麻烦。有些 uid ，gid 已经被占用了。
.

[7lQM1uTy635LOmbu]

我司方案，全部 1001

[guanzhangzhang]

https://zhangguanzhang.github.io/2023/11/03/non-root-containers/
容器非 root 改造实战案例

[lovelylain]

@AlanBrian 先删除呗，我基于 ubuntu 镜像运行程序，前段时间更新到最新版后发现建用户 uid 变成了 1001 ，因为 1000 已经被 ubuntu 占用了，于是修改 dockerfile 先删除 ubuntu 再建用户。