当使用Linux NIS (网络信息服务)管理用户时，如何使用当前主机用户运行docker

Question

我想用我的主机账号运行docker，

通常我会这样做：

#!/bin/bash
user_home="${HOME:-"$(eval echo "~$(whoami)")"}"

docker run -it --rm \
  --env "USER=$(whoami)" \
  -u $(id -u ${USER}):$(id -g ${USER}) \
  --volume "${user_home}:${user_home}":ro \
  --volume /etc/passwd:/etc/passwd:ro \
  --volume /etc/group:/etc/group:ro \
  "ubuntu" /bin/bash

但是现在，我需要在一台使用NIS (网络信息服务)管理用户的PC上执行此操作。我的用户不在/etc/passwd中

最好的方向是什么？是以某种方式将用户从NIS导出到某个文件并将其映射到/etc/passwd吗？

Answer 1

由于您是从脚本运行Docker，因此可以添加一些自动化功能，将必要的信息提取到临时文件中。如下所示：

getent passwd $(id -un) > /tmp/passwd.docker
getent group  $(id -gn) > /tmp/group.docker

getent命令在系统上配置的任何目录源中查找信息，因此它将从NIS中提取信息。

然后，您可以将/tmp/passwd.docker和/tmp/group.docker挂载到容器中。

或者，您可以只生成所需的信息，因为您真正关心的是uid和用户名：

cat > /tmp/docker.passwd <<EOF
$LOGNAME:x:$(id -u):$(id -g):fake entry:$HOME:/bin/bash
EOF

等。