什么是/etc/subuid文件？

Question

在码头操作规程之后，我使用dockerd --userns-remap=default运行了一个对接程序，它将这一行添加到/etc/subuid文件中：

dockremap:165536:65536

我不明白这是什么意思，请解释一下。

Answer 1

从属uid文件包含允许用户模拟的用户列表和用户ids。

在本例中：

dockremap:165536:65536

• dockremap是系统用户的名称。这也可以是一个UID。
• 165536是启动UID映射的系统UID (容器中的UID为0)。
• 65536是在UID 0之上允许映射的UID数量。因此，165536 + 65536 = 231072将是映射到dockremap用户的最高UID。

在码头术语中，dockremap是容器将在指定--userns=dockremap时运行的用户。容器中的UID 0将是系统上的UID 165536。集装箱中的UID 1将是165537等等。