无法在安装了 /etc/passwd 和 /etc/shadow 的 docker 容器中添加新用户
Can not add new user in docker container with mounted /etc/passwd and /etc/shadow
问题示例:
docker run -ti -v my_passwd:/etc/passwd -v my_shadow:/etc/shadow --rm centos
[root@681a5489f3b0 /]# useradd test # does not work !?
useradd: failure while writing changes to /etc/passwd
[root@681a5489f3b0 /]# ll /etc/passwd /etc/shadow # permission check
-rw-r--r-- 1 root root 157 Oct 8 10:17 /etc/passwd
-rw-r----- 1 root root 100 Oct 7 18:02 /etc/shadow
使用passwd时出现类似问题:
[root@681a5489f3b0 /]# passwd test
Changing password for user test.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: Authentication token manipulation error
我试过使用ubuntu图像,但出现了同样的问题。
我可以在容器中手动编辑 passwd 文件和影子文件。
我在以下两台机器上遇到同样的问题:
主机OS:分OS 7 - SELinux 已禁用
Docker 版本:1.8.2,构建 0a8c2e3
主机OS:核心OS 766.4.0
Docker 版本:1.7.1,构建 df2f73d-dirty
我也在 GitHub 上打开了问题:https://github.com/docker/docker/issues/16857
失败是因为 passwd
操作了一个临时文件,然后尝试将其重命名为 /etc/shadow
。这失败了,因为 /etc/shadow
是一个安装点——无法替换——导致此错误(使用 strace
捕获):
102 rename("/etc/nshadow", "/etc/shadow") = -1 EBUSY (Device or resource busy)
您可以从命令行简单地重现:
# cd /etc
# touch foo
# mv foo shadow
mv: cannot move 'foo' to 'shadow': Device or resource busy
您可以通过在其他地方安装包含 my_shadow
和 my_passwd
的目录来解决此问题,然后在容器中适当地符号链接 /etc/passwd
和 /etc/shadow
:
$ docker run -it --rm -v $PWD/my_etc:/my_etc centos
[root@afbc739f588c /]# ln -sf /my_etc/my_passwd /etc/passwd
[root@afbc739f588c /]# ln -sf /my_etc/my_shadow /etc/shadow
[root@afbc739f588c /]# ls -l /etc/{shadow,passwd}
lrwxrwxrwx. 1 root root 17 Oct 8 17:48 /etc/passwd -> /my_etc/my_passwd
lrwxrwxrwx. 1 root root 17 Oct 8 17:48 /etc/shadow -> /my_etc/my_shadow
[root@afbc739f588c /]# passwd root
Changing password for user root.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
[root@afbc739f588c /]#
问题示例:
docker run -ti -v my_passwd:/etc/passwd -v my_shadow:/etc/shadow --rm centos
[root@681a5489f3b0 /]# useradd test # does not work !?
useradd: failure while writing changes to /etc/passwd
[root@681a5489f3b0 /]# ll /etc/passwd /etc/shadow # permission check
-rw-r--r-- 1 root root 157 Oct 8 10:17 /etc/passwd
-rw-r----- 1 root root 100 Oct 7 18:02 /etc/shadow
使用passwd时出现类似问题:
[root@681a5489f3b0 /]# passwd test
Changing password for user test.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: Authentication token manipulation error
我试过使用ubuntu图像,但出现了同样的问题。
我可以在容器中手动编辑 passwd 文件和影子文件。
我在以下两台机器上遇到同样的问题:
主机OS:分OS 7 - SELinux 已禁用
Docker 版本:1.8.2,构建 0a8c2e3
主机OS:核心OS 766.4.0
Docker 版本:1.7.1,构建 df2f73d-dirty
我也在 GitHub 上打开了问题:https://github.com/docker/docker/issues/16857
失败是因为 passwd
操作了一个临时文件,然后尝试将其重命名为 /etc/shadow
。这失败了,因为 /etc/shadow
是一个安装点——无法替换——导致此错误(使用 strace
捕获):
102 rename("/etc/nshadow", "/etc/shadow") = -1 EBUSY (Device or resource busy)
您可以从命令行简单地重现:
# cd /etc
# touch foo
# mv foo shadow
mv: cannot move 'foo' to 'shadow': Device or resource busy
您可以通过在其他地方安装包含 my_shadow
和 my_passwd
的目录来解决此问题,然后在容器中适当地符号链接 /etc/passwd
和 /etc/shadow
:
$ docker run -it --rm -v $PWD/my_etc:/my_etc centos
[root@afbc739f588c /]# ln -sf /my_etc/my_passwd /etc/passwd
[root@afbc739f588c /]# ln -sf /my_etc/my_shadow /etc/shadow
[root@afbc739f588c /]# ls -l /etc/{shadow,passwd}
lrwxrwxrwx. 1 root root 17 Oct 8 17:48 /etc/passwd -> /my_etc/my_passwd
lrwxrwxrwx. 1 root root 17 Oct 8 17:48 /etc/shadow -> /my_etc/my_shadow
[root@afbc739f588c /]# passwd root
Changing password for user root.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
[root@afbc739f588c /]#