Dockerにユーザーを追加する方法-Docker-php.cn

ホームページ

運用・保守

Docker

Dockerにユーザーを追加する方法

PHPz

Apr 19, 2023 am 09:16 AM

Docker は現在、開発者がアプリケーションを簡単に構築、実行、保守できるようにする人気のコンテナテクノロジです。ただし、Docker を使用する場合は、コンテナーの実行時の権限の問題に注意する必要があります。デフォルトでは、Docker は root ユーザーを使用してコンテナを実行するため、セキュリティリスクが生じる可能性があります。したがって、Docker にユーザーを追加する方法、つまり、root 以外のユーザーをデフォルトユーザーとして指定する方法を学ぶ必要があります。

Docker にユーザーを追加する必要があるのはなぜですか?

Docker のセキュリティは非常に重要です。特に、Docker を使用して実稼働アプリケーションをホストする場合は、アプリケーションコンテナーにデータ漏洩や破損につながる可能性のある機密情報が含まれる可能性があるため、細心の注意を払う必要があります。したがって、この場合、root ユーザーを使用して Docker コンテナを実行することはできません。そうしないと、コンテナ内の悪意のあるコードがホストマシン上のシステムリソースにアクセスする可能性があり、非常に危険です。

したがって、この問題を解決するには、非 root ユーザーを使用して Docker コンテナを実行する必要があります。これにより、システムのセキュリティが強化され、Docker 使用時のセキュリティが向上します。

Docker にユーザーを追加するにはどうすればよいですか?

Docker ランタイムはデフォルトで root ユーザーに設定されています。root 以外のユーザーをデフォルトユーザーとして指定する必要がある場合は、次の手順に従う必要があります:

ステップ 1:非 root ユーザーの作成

新しい非 root ユーザーを作成し、ローカル root ユーザーを無効にする必要があります。次のコマンドを使用して新しいユーザーを作成できます:

$ sudo adduser <username>

ログイン後にコピー

このコマンドは、新しいユーザーのユーザー名をとして指定します。次に、プロンプトに従ってパスワードとその他の情報を入力し、新しいユーザーを作成します。

ステップ 2: 新しいユーザーを docker グループに追加する

これで、新しい非 root ユーザーが作成されましたが、そのユーザーを許可するには、それを Docker グループにも追加する必要があります。 Dockerソケットにアクセスします。次のコマンドを使用して、ユーザーを docker グループに追加できます。

$ sudo usermod -aG docker <username>

ログイン後にコピー

このコマンドは、新しいユーザーを docker グループに追加します。このコマンドは root ユーザーとして実行する必要があることに注意してください。

ステップ 3: Docker デーモンを再起動する

次に、新しいユーザーが Docker ソケットにアクセスできるように、Docker デーモンを再起動する必要があります。次のコマンドを使用して Docker デーモンを再起動できます。

$ sudo systemctl restart docker

ログイン後にコピー

このコマンドは Docker デーモンを再起動し、新しいユーザーが Docker ソケットにアクセスできるようにします。

ステップ 4: 新しいユーザーを使用するように Docker サービスを構成する

これで、新しいユーザーを Docker に追加しましたが、そのユーザーを使用するように Docker サービスを構成する必要もあります。次のコマンドを使用して、Docker システムサービスを編集できます。

$ sudo vim /etc/systemd/system/multi-user.target.wants/docker.service

ログイン後にコピー

このコマンドは、編集のために Docker システムサービスファイルを開きます。ファイル内で、次の内容を変更する必要があります:

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

ログイン後にコピー

を:

ExecStart=/usr/bin/dockerd --group docker -H fd:// --containerd=/run/containerd/containerd.sock

ログイン後にコピー

この変更により、Docker グループを使用するように Docker サービスが構成されます。ファイルを保存して閉じた後、Docker システムサービスを再ロードする必要があります。

$ sudo systemctl daemon-reload
$ sudo systemctl restart docker

ログイン後にコピー

これで、root 以外のユーザーがデフォルトユーザーとして正常に指定され、Docker コンテナを実行できるようになりました。

概要

Docker は、root ユーザーを使用してコンテナを実行するためのデフォルト設定ですが、セキュリティ上の問題が発生する可能性があります。したがって、Docker のユーザーを追加し、root ユーザーを無効にする方法を学ぶ必要があります。操作中に、新しい非 root ユーザーを作成し、それを docker グループに追加し、最後にこのユーザーを使用するように Docker サービスを構成しました。このようにして、Docker のセキュリティを強化し、アプリケーションとシステムリソースを保護することに成功しました。

以上がDockerにユーザーを追加する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。