Ошибка Docker: 'useradd: невозможно заблокировать / etc / passwd' - PullRequest
Новая
       6

Ошибка Docker: 'useradd: невозможно заблокировать / etc / passwd'

0 голосов
/ 01 февраля 2019

Я создал конвейер в Azure DevOps для запуска изображения перистого / флаттера Docker.Ошибка происходит, когда Azure пытается инициализировать контейнер (в команде useradd).Ниже приведена последняя часть журнала выполнения с ошибкой: 

##[command]/usr/bin/docker exec  5ae52fcbeefecc0df48056df5f9d673429fe5173e7a8e3d984d889ce5223c34c sh -c "command -v bash"
/bin/bash
##[command]whoami 
vsts
##[command]id -u vsts
1001
Try create an user with UID '1001' inside the container.
##[command]/usr/bin/docker exec  5ae52fcbeefecc0df48056df5f9d673429fe5173e7a8e3d984d889ce5223c34c bash -c "grep 1001 /etc/passwd | cut -f1 -d:"
##[command]/usr/bin/docker exec  5ae52fcbeefecc0df48056df5f9d673429fe5173e7a8e3d984d889ce5223c34c id -u bash: warning: setlocale: LC_ALL: cannot change locale (en_US.UTF-8)
id: extra operand 'warning:'
Try 'id --help' for more information.
##[command]/usr/bin/docker exec  5ae52fcbeefecc0df48056df5f9d673429fe5173e7a8e3d984d889ce5223c34c useradd -m -u 1001 vsts_azpcontainer
useradd: Permission denied.
useradd: cannot lock /etc/passwd; try again later.
##[error]Docker exec fail with exit code 1
##[section]Finishing: Initialize containers

Это мой azure-pipelines.yml 

jobs:
- job: Build
  pool:
    vmImage: 'ubuntu-16.04'
  container: cirrusci/flutter:latest
  steps:
  - bash: flutter doctor

Как я могу решить эту проблему?Я благодарю всех.

Ответы [ 2 ]

0 голосов
/ 10 мая 2019

Переместите container в секцию resource и передайте опцию докера --user 0:0 как options.

Например: 

resources:
  containers:
  - container: flutter
    image: cirrusci/flutter:latest
    options: --user 0:0

jobs:
- job: Build
  pool:
    vmImage: 'ubuntu-16.04'
  container: flutter
  steps:
  - bash: flutter doctor
0 голосов
/ 01 февраля 2019

Вы не можете заблокировать файл passwd, потому что вы не запускаете команду useradd от имени пользователя root.Изображение cirrusci/flutter по умолчанию работает как пользователь cirrus: 

$ docker run -it  cirrusci/flutter id
uid=1000(cirrus) gid=999(cirrus) groups=999(cirrus),27(sudo)

. Чтобы изменить /etc/passwd, вам нужно быть root.Вы можете запустить команду от имени пользователя root в существующем контейнере, используя параметр -u для docker exec.Сравните это: 

$ docker exec flutter useradd testuser
useradd: Permission denied.
useradd: cannot lock /etc/passwd; try again later.
$

С этим: 

$ docker exec -u root flutter useradd testuser
$

В данном конкретном случае выглядит так, как будто пользователь cirrus может запустить sudo, поэтому вы также можетевыполнить то же самое, как это: 

$ docker exec flutter sudo useradd testuser
$
...