Запуск процесса в файле Docker

Question

Моя проблема заключается в следующем: мне нужно запустить контейнер с запущенной службой dnsmasq (но это может быть любая служба). Трудность заключается в том, что я создал пользователя на моем изображении, поэтому, когда я создаю контейнер из него, он начинается с моего пользовательского пользователя (без root).

Поэтому, как я могу запустить службу, которая требует прав root (sudo service dnsmasq start), с пользователем без полномочий root?

Возможные решения:

• быть в состоянии начать контейнер служба уже запущена. Из того, что я понимаю, невозможно запустить службу в файле Docker, поскольку он не сохраняет состояние, только FS
• запускает контейнер с правами пользователя root, запустит службу и затем вернется к пользователю. Это может сработать, но потенциально может возникнуть проблема безопасности
• Позвольте моему пользовательскому пользователю иметь право запускать сервис самостоятельно. Как это сделать ?
• не использовать пользовательский пользователь (вероятно, самый простой способ, но эй? Где удовольствие? :))

Любое другое решение?

Answer 1

Благодаря Rickkwa комментарий, я был в состоянии решить эту проблему:

В Dockerfile (как корень):

# Install and configure Dnsmasq 
RUN apt-get update && apt-get install -y dnsmasq 
# Need to add a new line 
RUN echo '' >> /etc/dnsmasq.conf 
# See https://github.com/nicolasff/docker-cassandra/issues/8 
RUN echo 'user=root' >> /etc/dnsmasq.conf 
# Add the needed route 
RUN echo 'address=/my-domain.com/<my_ip>' >> /etc/dnsmasq.conf 

# Allow my user's group to start the service 
RUN echo ''%${group}' ALL=NOPASSWD:/usr/sbin/service dnsmasq *' >> /etc/sudoers 

# Switch to the right user, that belongs to the group ${group} 
USER ${user} 

Затем, когда ваши старты контейнеров (в EntryPoint, например), добавьте следующую строку:

sudo service dnsmasq start 

Помните NOPASSWD в файлах /etc/sudoers? Это мешает системе запрашивать пароль пользователя при запуске службы.

Answer 2

Что об использовании EntryPoint, что сценарий запуска оболочки, чтобы сделать то, что вы хотите