解決docker鏡像(centos系統)中無sudo命令問題

更新時間：2023年11月13日 10:15:05 作者：江畔獨步

這篇文章主要介紹了解決docker鏡像(centos系統)中無sudo命令問題,具有很好的參考價值,希望對大家有所幫助,

問題

最新在協助同事在docker中安裝app時，提供的container使用了centos基礎鏡像（某些功能閹割版）：

[root@server111-111 admin]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
docker.io/centos                  latest              75835a67d134        6 months ago        200 MB

經檢查發(fā)現普通用戶需要執(zhí)行一些yum 安裝命令，提示權限不足，如下：

[Errno 13] Permission denied: ‘/var/lib/rpm/__db.002’
You need to be root to perform this command.

解決方案步驟

1. 查看docker container os版本

給docker容器安裝lsb_release后，檢查centos版本如下：

yum -y install net-tools vim redhat-release

[root@container /]# lsb_release -a
LSB Version: :core-4.1-amd64:core-4.1-noarch:cxx-4.1-amd64:cxx-4.1-noarch:desktop-4.1-amd64:desktop-4.1-noarch:languages-4.1-amd64:languages-4.1-noarch:printing-4.1-amd64:printing-4.1-noarch
Distributor ID: CentOS
Description: CentOS Linux release 7.5.1804 (Core)
Release: 7.5.1804
Codename: Core

原生centos、ubuntu中提升普通用戶為root權限，自然能想到是通過sudo方式，然而輸入sudo卻報命令不存在，看來docker中官方centos鏡像已是精簡到不能在精簡的核心基礎OS。

2. 安裝sudo服務

安裝sudo服務：

yum -y install sudo

3. sudoers list中添加普通用戶

添加普通用戶到sudoers列表中：

切換到root下：

Step ①、為/etc/sudoers文件增加寫權限（原為440）

chmod 640 /etc/sudoers

Step ②、添加用戶到sudoers list中(最后一行)，同時修改屬性：

vim /etc/sudoers 或使用 visudo命令修改：

## Allow root to run any commands anywhere 
root    ALL=(ALL)       ALL

## Allows members of the 'sys' group to run networking, software, 
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL
%docker_backuper    ALL=(ALL)    NOPASSWD: ALL

Step ③、/etc/sudoers文件改回原權限（440）