如何将新软件包安装到非root Docker容器中?

时间:2015-09-15 02:49:46

标签: docker docker-machine

我正在尝试为SOLR扩展一个docker容器。我只想在其中安装vim。但是当我运行docker build时,它抱怨我不是root。

这是我正在扩展的DockerFile: https://github.com/makuk66/docker-solr/blob/master/5.3/Dockerfile

我的构建文件是这样的:

FROM makuk66/docker-solr
MAINTAINER OCSCommerce Team <support@ocscommerce.com>
RUN apt-get update
RUN apt-get --assume-yes install vim
COPY home/ocscommerce /etc/solr/home

然后输出:

192.168.99.100
localhost:solr$ docker build -t ocscommerce/solr .
Sending build context to Docker daemon 39.66 MB
Step 0 : FROM makuk66/docker-solr
 ---> 92be2fe79f15
Step 1 : MAINTAINER OCSCommerce Team <support@ocscommerce.com>
 ---> Using cache
 ---> a3ac70e40324
Step 2 : RUN apt-get update
 ---> Running in c865716a2694
E: Could not open lock file /var/lib/apt/lists/lock - open (13: Permission denied)
E: Unable to lock directory /var/lib/apt/lists/
E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?

有没有办法将软件包安装到这个容器中?或者我需要从makuk66复制原始构建文件吗?

3 个答案:

答案 0 :(得分:68)

切换到root用户,然后切换回原来的solr用户:

USER root

install/updates

USER solr

答案 1 :(得分:7)

Dockerfile#L24中,用户已切换为solr。因此,如果您将图片用作FROM的基本图片,则您自己Dockerfile中的所有命令都由用户solr

运行

您可以通过从头开始构建Dockerfile来修复它。

FROM    java:openjdk-8-jre
MAINTAINER  Martijn Koster "mak-docker@greenhills.co.uk"

ENV SOLR_VERSION 5.3.0
ENV SOLR solr-$SOLR_VERSION
ENV SOLR_USER solr

RUN export DEBIAN_FRONTEND=noninteractive && \
  apt-get update && \
  apt-get -y install lsof && \
  groupadd -r $SOLR_USER && \
  useradd -r -g $SOLR_USER $SOLR_USER && \
  mkdir -p /opt && \
  wget -nv --output-document=/opt/$SOLR.tgz http://www.us.apache.org/dist/lucene/solr/$SOLR_VERSION/$SOLR.tgz && \
  tar -C /opt --extract --file /opt/$SOLR.tgz && \
  rm /opt/$SOLR.tgz && \
  ln -s /opt/$SOLR /opt/solr && \
  mkdir -p /opt/solr/server/solr/lib && \
  chown -R $SOLR_USER:$SOLR_USER /opt/solr /opt/$SOLR

RUN apt-get --assume-yes install vim

EXPOSE 8983
WORKDIR /opt/solr
USER $SOLR_USER
CMD ["/bin/bash", "-c", "/opt/solr/bin/solr -f"]

其次,在构建时不要将代码复制到容器中,使用-v选项会更灵活。

COPY home/ocscommerce /etc/solr/home

替换为docker run命令-v home/ocscommerce:/etc/solr/home

答案 2 :(得分:3)

与上一个答案https://stackoverflow.com/a/37615312/2200690相似的建议,以root用户身份打开交互式外壳,然后使用apt-get安装软件包。

docker exec --user="root" -it <container_name> /bin/bash

安装软件包

apt-get install package