添加用户RHEL ubi8/openjdk-8 Docker Image失败

Question

在将一些Docker基础镜像(以前基于此镜像openjdk/openjdk-8-rhel8)更新到此镜像时：ubi8/openjdk-8 I(怀疑I)无法添加具有useradd命令的用户。

它出现在/etc/shadow文件中，但当我尝试登录到容器时，我收到了该消息：

NWRAP_ERROR(4677) - nwrap_files_cache_reload: Unable to open '/home/jboss/passwd' readonly -1:Permission denied
NWRAP_ERROR(4677) - nwrap_files_getpwuid: Error loading passwd file

Dockerfile可以很好地处理上一张图片，它是：

FROM xxxx.azurecr.io/ubi8/openjdk-8:1.3-9


ARG uid=60000
ARG gid=60000
ARG user=testuser
ARG group=testuser
ARG shell=/bin/bash
ARG home=/home/$user
ARG port=8080

USER root
RUN mkdir -p $home \
  && chown ${uid}:${gid} $home \
  && groupadd -g ${gid} ${group} \
  && useradd --uid ${uid} --gid ${gid} --shell ${shell} --home ${home} $user

我不知道是什么导致了这个问题，搜索NWRAP_ERROR(4677)也没有得到任何结果。是否有人有类似的问题，并能说出哪里出了问题，以及是否有不同的方法来添加具有Dockerfile的用户？

Answer 1

当我尝试使用此图像时，也遇到了类似的问题：

[root@3ee1b7206f33 ~]# useradd -m -u 15001 myaccount_azpcontainer
[root@3ee1b7206f33 ~]# groupadd azure_pipelines_sudo
[root@3ee1b7206f33 ~]# usermod -a -G azure_pipelines_sudo myaccount_azpcontainer
usermod: user 'myaccount_azpcontainer' does not exist

如果我在/ect/passwd中查看，用户是存在的：

[root@3ee1b7206f33 ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
jboss:x:185:0:JBoss user:/home/jboss:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
systemd-resolve:x:193:193:systemd Resolver:/:/sbin/nologin
unbound:x:998:996:Unbound DNS resolver:/etc/unbound:/sbin/nologin
myaccount_azpcontainer:x:15001:15001::/home/myaccount_azpcontainer:/bin/bash

但是usermod不工作，getent passwd也不工作

[root@3ee1b7206f33 ~]# getent passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
jboss:x:185:0:JBoss user:/home/jboss:/sbin/nologin

我对其他的redhat图像没有问题，只有使用openjdk。

通过查看图像DockerFile，我发现：

USER root
RUN [ "sh", "-x", "/tmp/scripts/jboss.container.user/configure.sh" ]

文件内容：https://github.com/jboss-openshift/cct_module/blob/master/jboss/container/user/configure.sh

groupadd -r jboss -g 185 && useradd -u 185 -r -g root -G jboss -m -d /home/jboss -s /sbin/nologin -c "JBoss user" jboss
cp /etc/passwd /home/jboss/passwd
chmod ug+rwX /home/jboss /home/jboss/passwd

我在mydockerfile中测试了它，并在useradd之后添加了cp /etc/passwd /home/jboss/passwd，它工作了!！

我的同事告诉我问题出在nss_wrapper的用法上:https://cwrap.org/nss_wrapper.html

也许，还有另一种管理useradd的方法，但尚未经过测试

谢谢,