{"id":31915,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/polzovatel-v-docker\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"polzovatel-v-docker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/polzovatel-v-docker","title":{"rendered":"Utilisateur dans Docker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Andrei Kopylov<\/a><\/noindex>, notre directeur technique, aime, utilise activement et promeut Docker. Dans son nouvel article, il explique comment cr\u00e9er des utilisateurs dans Docker. Le bon fonctionnement avec eux, pourquoi les utilisateurs ne doivent pas avoir de droits root et comment r\u00e9soudre le probl\u00e8me des incoh\u00e9rences dans le Dockerfile.<\/p>\n

<\/a><\/noindex><\/p>\n

Tous les processus dans le conteneur fonctionneront sous l'utilisateur root, \u00e0 moins qu'il ne soit sp\u00e9cifi\u00e9 autrement. Cela semble tr\u00e8s pratique, car cet utilisateur n'a aucune restriction. C'est pourquoi travailler sous root est incorrect du point de vue de la s\u00e9curit\u00e9. Si personne ne travaille avec des droits root sur un ordinateur local, beaucoup lancent des processus sous root dans des conteneurs.<\/p>\n

<\/p>\n

Il y a toujours des bogues qui permettront \u00e0 un logiciel malveillant de sortir du conteneur et d'atteindre l'ordinateur h\u00f4te. En pr\u00e9sumant le pire, nous devons garantir que les processus \u00e0 l'int\u00e9rieur du conteneur s'ex\u00e9cutent avec un utilisateur qui n'a aucun droit sur la machine h\u00f4te.<\/p>\n

<\/p>\n

Cr\u00e9ation d'un utilisateur<\/h2>\n

<\/p>\n

La cr\u00e9ation d'un utilisateur dans un conteneur ne diff\u00e8re pas de celle dans les distributions Linux. Cependant, pour diff\u00e9rents images de base, les commandes peuvent varier.<\/p>\n

<\/p>\n

Pour les distributions bas\u00e9es sur debian, il faut ajouter dans le Dockerfile :<\/p>\n

RUN groupadd --gid 2000 node \n  && useradd --uid 2000 --gid node --shell \/bin\/bash --create-home node<\/code><\/pre>\n
<\/p>\n
Pour alpine :<\/p>\n
<\/p>\n
RUN addgroup -g 2000 node \n    && adduser -u 2000 -G node -s \/bin\/sh -D node\n<\/code><\/pre>\n
<\/p>\n
Ex\u00e9cution des processus sous utilisateur<\/h2>\n
<\/p>\n
Pour ex\u00e9cuter tous les processus suivants sous l'utilisateur avec l'UID 2000, ex\u00e9cutez :<\/p>\n
<\/p>\n
USER 2000<\/code><\/pre>\n
<\/p>\n
Pour ex\u00e9cuter tous les processus suivants sous l'utilisateur node, ex\u00e9cutez :<\/p>\n
<\/p>\n
USER node<\/code><\/pre>\n
<\/p>\n
Plus de d\u00e9tails dans documentation<\/a><\/noindex>.<\/p>\n
<\/p>\n
Montage des volumes<\/h2>\n
<\/p>\n
Lors du montage des volumes \u00e0 l'int\u00e9rieur du conteneur, assurez-vous que l'utilisateur puisse lire et (ou) \u00e9crire des fichiers. Pour cela, l'UID (GID) de l'utilisateur dans le conteneur et de l'utilisateur \u00e0 l'ext\u00e9rieur du conteneur, ayant les droits d'acc\u00e8s correspondants, doivent correspondre. Les noms d'utilisateur n'ont pas d'importance.<\/p>\n
<\/p>\n
Souvent, sur un ordinateur Linux, l'utilisateur a des UID et GID \u00e9gaux \u00e0 1000. Ces identifiants sont attribu\u00e9s au premier utilisateur de l'ordinateur.<\/p>\n
<\/p>\n
Pour conna\u00eetre vos identifiants, c'est simple :<\/p>\n
<\/p>\n
id<\/code><\/pre>\n
<\/p>\n
Vous aurez des informations compl\u00e8tes sur votre utilisateur.
\nRemplacez 2000 dans les exemples par votre identifiant et tout sera en ordre.<\/p>\n
<\/p>\n
Attribution d'un UID et d'un GID \u00e0 l'utilisateur<\/h2>\n
<\/p>\n
Si l'utilisateur a \u00e9t\u00e9 cr\u00e9\u00e9 pr\u00e9c\u00e9demment, mais que les identifiants doivent \u00eatre modifi\u00e9s, cela peut \u00eatre fait comme suit :<\/p>\n
<\/p>\n
RUN usermod -u 1000 node \n  && groupmod -g 1000 node\n<\/code><\/pre>\n
<\/p>\n
Si vous utilisez l'image de base alpine, il est n\u00e9cessaire d'installer le paquet shadow :<\/p>\n
<\/p>\n
RUN apk add \u2014no-cache shadow<\/code><\/pre>\n
<\/p>\n
Transmission de l'identifiant utilisateur \u00e0 l'int\u00e9rieur du conteneur lors de la construction de l'image<\/h2>\n
<\/p>\n
Si votre identifiant et ceux de toutes les personnes travaillant sur le projet correspondent, il suffit d'indiquer cet identifiant dans le Dockerfile. Cependant, il arrive souvent que les identifiants des utilisateurs ne correspondent pas.<\/p>\n
<\/p>\n
Comment r\u00e9aliser cela n'est pas imm\u00e9diatement \u00e9vident. Pour moi, c'\u00e9tait la partie la plus difficile dans le processus d'apprentissage de Docker. De nombreux utilisateurs de Docker ne r\u00e9alisent pas qu'il y a diff\u00e9rentes \u00e9tapes dans la vie d'une image. D'abord, l'image est construite, pour cela on utilise le Dockerfile. Lors du lancement d'un conteneur \u00e0 partir de l'image, le Dockerfile n'est plus utilis\u00e9.<\/p>\n
<\/p>\n
La cr\u00e9ation d'utilisateurs doit se faire lors de la construction de l'image. Cela s'applique \u00e9galement \u00e0 la d\u00e9finition de l'utilisateur sous lequel les processus sont lanc\u00e9s. Cela signifie que nous devons d'une mani\u00e8re ou d'une autre transmettre l'UID (GID) \u00e0 l'int\u00e9rieur du conteneur.<\/p>\n
<\/p>\n
Les directives pour utiliser des variables externes dans le Dockerfile sont ENV<\/a><\/noindex> et\u00a0ARG<\/a><\/noindex>. Comparaison d\u00e9taill\u00e9e des directives ici<\/a><\/noindex>.<\/p>\n
<\/p>\n
Dockerfile<\/p>\n
<\/p>\n
ARG UID=1000\nARG GID=1000\nENV UID=${UID}\nENV GID=${GID}\nRUN usermod -u $UID node \n  && groupmod -g $GID node\n<\/code><\/pre>\n
<\/p>\n
Pour transmettre des arguments via docker-compose, vous pouvez faire ainsi :<\/p>\n
<\/p>\n
docker-compose<\/p>\n
<\/p>\n
build:\n  context: .\/src\/backend\n  args:\n    UID: 1000\n    GID: 1000\n<\/code><\/pre>\n
<\/p>\n
P.S. Pour ma\u00eetriser tous les subtilit\u00e9s de Docker, il ne suffit pas de lire la documentation ou des articles. Il faut beaucoup pratiquer, il faut se familiariser avec Docker.<\/p>\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0410\u043d\u0434\u0440\u0435\u0439 \u041a\u043e\u043f\u044b\u043b\u043e\u0432, \u043d\u0430\u0448 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440, \u043b\u044e\u0431\u0438\u0442, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0438\u00a0\u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0438\u0440\u0443\u0435\u0442 Docker. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u043a\u0430\u043a \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u00a0Docker. \u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u043d\u0438\u043c\u0438, \u043f\u043e\u0447\u0435\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439\u00a0\u043d\u0435\u043b\u044c\u0437\u044f \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u00a0root \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0438, \u043a\u0430\u043a \u0440\u0435\u0448\u0438\u0442\u044c \u0437\u0430\u0434\u0430\u0447\u0443 \u043d\u0435\u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0432\u00a0Dockerfile. \u0412\u0441\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0432\u00a0\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0431\u0443\u0434\u0443\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0438\u0437-\u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root, \u0435\u0441\u043b\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0435\u0433\u043e \u043d\u0435\u00a0\u0443\u043a\u0430\u0437\u0430\u0442\u044c. \u042d\u0442\u043e \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043e\u0447\u0435\u043d\u044c \u0443\u0434\u043e\u0431\u043d\u043e, \u0432\u0435\u0434\u044c \u0443\u00a0\u044d\u0442\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31915","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Utilisateur dans Docker | ProHoster","description":"Andrei Kopylov, notre directeur technique, aime, utilise activement et propage Docker.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/polzovatel-v-docker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 Docker | ProHoster","og:description":"\u0410\u043d\u0434\u0440\u0435\u0439 \u041a\u043e\u043f\u044b\u043b\u043e\u0432, \u043d\u0430\u0448 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440, \u043b\u044e\u0431\u0438\u0442, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0438 \u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0438\u0440\u0443\u0435\u0442 Docker.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/polzovatel-v-docker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:56+00:00","article:modified_time":"2019-10-31T18:43:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31915","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:25:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:08:10","updated":"2026-01-21 08:25:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31915"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31915\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}