{"id":31915,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/polzovatel-v-docker\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"polzovatel-v-docker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/polzovatel-v-docker","title":{"rendered":"Usuario en Docker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Andrey Kopylov<\/a><\/noindex>, nuestro director t\u00e9cnico, ama, usa activamente y promueve Docker. En este nuevo art\u00edculo, explica c\u00f3mo crear usuarios en Docker. La correcta gesti\u00f3n de estos, por qu\u00e9 no se debe dejar a los usuarios con privilegios de root y c\u00f3mo resolver el problema de la discrepancia de indicadores en Dockerfile.<\/p>\n

<\/a><\/noindex><\/p>\n

Todos los procesos dentro del contenedor se ejecutar\u00e1n como el usuario root, a menos que se indique de manera especial. Esto parece muy conveniente, ya que este usuario no tiene ninguna restricci\u00f3n. Por esta raz\u00f3n, trabajar como root es incorrecto desde el punto de vista de la seguridad. Si en la computadora local nadie en su sano juicio trabaja con privilegios de root, muchos inician procesos como root en contenedores.<\/p>\n

<\/p>\n

Siempre hay bugs que permiten a un malware escapar del contenedor y llegar a la computadora anfitriona. Asumiendo lo peor, debemos asegurar que los procesos se ejecuten dentro del contenedor a partir de un usuario que no tenga privilegios en la m\u00e1quina anfitriona.<\/p>\n

<\/p>\n

Creaci\u00f3n de usuario<\/h2>\n

<\/p>\n

La creaci\u00f3n de un usuario en el contenedor no difiere de su creaci\u00f3n en distribuciones de Linux. Sin embargo, para diferentes im\u00e1genes base, los comandos pueden variar.<\/p>\n

<\/p>\n

Para distribuciones basadas en Debian en Dockerfile es necesario agregar:<\/p>\n

RUN groupadd --gid 2000 node \n  && useradd --uid 2000 --gid node --shell \/bin\/bash --create-home node<\/code><\/pre>\n
<\/p>\n
Para Alpine:<\/p>\n
<\/p>\n
RUN addgroup -g 2000 node \n    && adduser -u 2000 -G node -s \/bin\/sh -D node\n<\/code><\/pre>\n
<\/p>\n
Ejecutar procesos como usuario<\/h2>\n
<\/p>\n
Para ejecutar todos los procesos subsecuentes como el usuario con UID 2000, ejecute:<\/p>\n
<\/p>\n
USER 2000<\/code><\/pre>\n
<\/p>\n
Para ejecutar todos los procesos subsecuentes como el usuario node, ejecute:<\/p>\n
<\/p>\n
USER node<\/code><\/pre>\n
<\/p>\n
M\u00e1s detalles en la documentaci\u00f3n<\/a><\/noindex>.<\/p>\n
<\/p>\n
Montaje de vol\u00famenes<\/h2>\n
<\/p>\n
Al montar vol\u00famenes dentro del contenedor, aseg\u00farese de que el usuario tenga permiso para leer y (o) escribir archivos. Para esto, el UID (GID) del usuario en el contenedor y el usuario fuera del contenedor, que tiene los derechos de acceso correspondientes a los archivos, deben coincidir. Los nombres de usuario no tienen importancia.<\/p>\n
<\/p>\n
A menudo, en una computadora Linux, el usuario tiene UID y GID iguales a 1000. Estos identificadores se asignan al primer usuario del ordenador.<\/p>\n
<\/p>\n
Conocer tus identificadores es sencillo:<\/p>\n
<\/p>\n
id<\/code><\/pre>\n
<\/p>\n
Recibir\u00e1s informaci\u00f3n completa sobre tu usuario.
\nReemplace 2000 en los ejemplos con su identificador y todo estar\u00e1 en orden.<\/p>\n
<\/p>\n
Asignaci\u00f3n de UID y GID al usuario<\/h2>\n
<\/p>\n
Si el usuario fue creado anteriormente, pero es necesario cambiar los identificadores, se puede hacer as\u00ed:<\/p>\n
<\/p>\n
RUN usermod -u 1000 node \n  && groupmod -g 1000 node\n<\/code><\/pre>\n
<\/p>\n
Si utiliza una imagen base alpine, debe instalar el paquete shadow:<\/p>\n
<\/p>\n
RUN apk add \u2014no-cache shadow<\/code><\/pre>\n
<\/p>\n
Paso del identificador de usuario dentro del contenedor al construir la imagen<\/h2>\n
<\/p>\n
Si su identificador y los identificadores de todas las personas que trabajan en el proyecto son iguales, es suficiente con indicar este identificador en el Dockerfile. Sin embargo, a menudo los identificadores de los usuarios no coinciden.<\/p>\n
<\/p>\n
C\u00f3mo lograr lo deseado no es inmediatamente claro. Para m\u00ed, fue lo m\u00e1s dif\u00edcil en el proceso de aprendizaje de Docker. Muchos usuarios de Docker no piensan en que hay diferentes etapas en la vida de una imagen. Primero se construye la imagen, para lo cual se utiliza el Dockerfile. Al ejecutar el contenedor desde la imagen, el Dockerfile ya no se utiliza.<\/p>\n
<\/p>\n
La creaci\u00f3n de usuarios debe tener lugar al construir la imagen. Lo mismo se aplica a la definici\u00f3n del usuario bajo el cual se ejecutan los procesos. Esto significa que de alguna manera debemos pasar el UID (GID) dentro del contenedor.<\/p>\n
<\/p>\n
Las directivas que se utilizan para variables externas en el Dockerfile son ENV<\/a><\/noindex> y\u00a0ARG<\/a><\/noindex>. Comparaci\u00f3n detallada de las directivas aqu\u00ed<\/a><\/noindex>.<\/p>\n
<\/p>\n
Dockerfile<\/p>\n
<\/p>\n
ARG UID=1000\nARG GID=1000\nENV UID=${UID}\nENV GID=${GID}\nRUN usermod -u $UID node \n  && groupmod -g $GID node\n<\/code><\/pre>\n
<\/p>\n
Los argumentos se pueden pasar a trav\u00e9s de docker-compose as\u00ed:<\/p>\n
<\/p>\n
docker-compose<\/p>\n
<\/p>\n
build:\n  context: .\\\/src\\\/backend\n  args:\n    UID: 1000\n    GID: 1000\n<\/code><\/pre>\n
<\/p>\n
P.D. Para dominar todos los conceptos de Docker, no es suficiente con leer la documentaci\u00f3n o art\u00edculos. Se necesita mucha pr\u00e1ctica, hay que sentir Docker.<\/p>\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0410\u043d\u0434\u0440\u0435\u0439 \u041a\u043e\u043f\u044b\u043b\u043e\u0432, \u043d\u0430\u0448 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440, \u043b\u044e\u0431\u0438\u0442, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0438\u00a0\u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0438\u0440\u0443\u0435\u0442 Docker. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u043a\u0430\u043a \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u00a0Docker. \u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u043d\u0438\u043c\u0438, \u043f\u043e\u0447\u0435\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439\u00a0\u043d\u0435\u043b\u044c\u0437\u044f \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u00a0root \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0438, \u043a\u0430\u043a \u0440\u0435\u0448\u0438\u0442\u044c \u0437\u0430\u0434\u0430\u0447\u0443 \u043d\u0435\u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0432\u00a0Dockerfile. \u0412\u0441\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0432\u00a0\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0431\u0443\u0434\u0443\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0438\u0437-\u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root, \u0435\u0441\u043b\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0435\u0433\u043e \u043d\u0435\u00a0\u0443\u043a\u0430\u0437\u0430\u0442\u044c. \u042d\u0442\u043e \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043e\u0447\u0435\u043d\u044c \u0443\u0434\u043e\u0431\u043d\u043e, \u0432\u0435\u0434\u044c \u0443\u00a0\u044d\u0442\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31915","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Usuario en Docker | ProHoster","description":"Andrey Kopylov, nuestro director t\u00e9cnico, ama, utiliza activamente y promueve Docker.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/polzovatel-v-docker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 Docker | ProHoster","og:description":"\u0410\u043d\u0434\u0440\u0435\u0439 \u041a\u043e\u043f\u044b\u043b\u043e\u0432, \u043d\u0430\u0448 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440, \u043b\u044e\u0431\u0438\u0442, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0438 \u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0438\u0440\u0443\u0435\u0442 Docker.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/polzovatel-v-docker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:56+00:00","article:modified_time":"2019-10-31T18:43:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31915","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:25:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:08:10","updated":"2026-01-21 08:25:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=31915"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31915\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=31915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=31915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=31915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}