Utilizzo di sudo all'interno di un contenitore di finestra mobile

Question

Normalmente, i contenitori di finestre mobili vengono eseguiti utilizzando la radice dell'utente. Mi piacerebbe usare un utente diverso, che non è un problema usando la direttiva USER della finestra mobile. Ma questo utente dovrebbe essere in grado di utilizzare sudo all'interno del contenitore. Questo comando è mancante.

Ecco un semplice Dockerfile per questo scopo:

FROM ubuntu:12.04 

RUN useradd docker && echo "docker:docker" | chpasswd 
RUN mkdir -p /home/docker && chown -R docker:docker /home/docker 

USER docker 
CMD /bin/bash 

L'esecuzione di questo contenitore, vengo collegato con 'finestra mobile' utente. Quando provo ad usare sudo, il comando non viene trovato. Così ho provato a installare il pacchetto sudo dentro la mia Dockerfile utilizzando

RUN apt-get install sudo 

Questo si traduce in Impossibile trovare il pacchetto sudo

Non ho idea di come gestire questo. Eventuali suggerimenti? Grazie mille!

Answer 1

Appena preso. Come ha fatto notare Regan, ho dovuto aggiungere l'utente al gruppo sudoers. Ma il motivo principale era che avevo dimenticato di aggiornare la cache dei repository, quindi apt-get non riusciva a trovare il pacchetto sudo. Sta lavorando adesso. Ecco il codice completato:

FROM ubuntu:12.04 

RUN apt-get update && \ 
     apt-get -y install sudo 

RUN useradd -m docker && echo "docker:docker" | chpasswd && adduser docker sudo 

USER docker 
CMD /bin/bash 

Answer 2

Le altre risposte non hanno funzionato per me. Ho continuato a cercare e ho trovato uno blog post che riguardava il modo in cui un team stava eseguendo una radice non all'interno di un container.

Ecco il TL; DR versione:

RUN apt-get update 
RUN apt-get install sudo 

RUN adduser --disabled-password --gecos '' docker 
RUN adduser docker sudo 
RUN echo '%sudo ALL=(ALL) NOPASSWD:ALL' >> /etc/sudoers 

USER docker 

# this is where I was running into problems with the other approaches 
RUN sudo apt-get update 

stavo usando FROM node:9.3 per questo, ma ho il sospetto che altre basi contenitore simile avrebbe funzionato pure.