DOCKERFILE RUN addgroup: 组 'postgres' 正在使用中

Question

我有一个 dockerfile 只包含：

FROM openjdk:8-jdk-alpine

RUN addgroup -S -g 9999 jboss && adduser -S -G jboss -u 999 jboss \
    && mkdir -p /opt/jboss && chgrp jboss /opt/jboss && chmod 775 /opt/jboss \
    && addgroup -g 70 -S postgres \
    && adduser -u 70 -S -D -G postgres -H -h /var/lib/postgresql -s /bin/sh postgres \
    && mkdir -p /var/lib/postgresql \
    && chown -R postgres:postgres /var/lib/postgresql

当我跑步时

docker build . 

我明白了

addgroup: group 'postgres' in use
The command '/bin/sh -c addgroup -S -g 9999 jboss && adduser -S -G jboss -u 999 jboss && mkdir -p /opt/jboss && chgrp jboss /opt/jboss && chmod 775 /opt/jboss     && addgroup -g 70 -S postgres    && adduser -u 70 -S -D -G postgres -H -h /var/lib/postgresql -s /bin/sh postgres    && mkdir -p /var/lib/postgresql     && chown -R postgres:postgres /var/lib/postgresql' returned a non-zero code: 1

当我用另一个值替换 postgres 时

addgroup -g 70 -S blabla

我明白了

addgroup: gid '70' in use
The command '/bin/sh -c addgroup -S -g 9999 jboss && adduser -S -G jboss -u 999 jboss && mkdir -p /opt/jboss && chgrp jboss /opt/jboss && chmod 775 /opt/jboss     && addgroup -g 70 -S blabla  && adduser -u 70 -S -D -G postgres -H -h /var/lib/postgresql -s /bin/sh postgres    && mkdir -p /var/lib/postgresql     && chown -R postgres:postgres /var/lib/postgresql' returned a non-zero code: 1

当我完全删除 addgroup 和 adduser postgres 时，它工作得很好。 我不知道我是否在某个地方做错了。你能帮我解释一下为什么会这样吗？

PS：我的主机运行的是postgresql，对docker的构建有影响吗？我认为这没有关系，对吧？

Answer 1

根据https://git.alpinelinux.org/alpine-baselayout/tree/group（链接自https://wiki.alpinelinux.org/wiki/Setting_up_a_new_user#addgroup），Alpine Linux 中已经存在postgres 组和用户。

您还可以通过以postgres 用户身份运行基本映像来证明这一点：

$ docker run --rm -it --user postgres:postgres openjdk:8-jdk-alpine id
uid=70(postgres) gid=70(postgres)

或者查看基础镜像中/etc/passwd的内容：

root:x:0:0:root:/root:/bin/ash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/usr/lib/news:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucppublic:/sbin/nologin
operator:x:11:0:operator:/root:/bin/sh
man:x:13:15:man:/usr/man:/sbin/nologin
postmaster:x:14:12:postmaster:/var/spool/mail:/sbin/nologin
cron:x:16:16:cron:/var/spool/cron:/sbin/nologin
ftp:x:21:21::/var/lib/ftp:/sbin/nologin
sshd:x:22:22:sshd:/dev/null:/sbin/nologin
at:x:25:25:at:/var/spool/cron/atjobs:/sbin/nologin
squid:x:31:31:Squid:/var/cache/squid:/sbin/nologin
xfs:x:33:33:X Font Server:/etc/X11/fs:/sbin/nologin
games:x:35:35:games:/usr/games:/sbin/nologin
postgres:x:70:70::/var/lib/postgresql:/bin/sh   # Here I am!
cyrus:x:85:12::/usr/cyrus:/sbin/nologin
vpopmail:x:89:89::/var/vpopmail:/sbin/nologin
ntp:x:123:123:NTP:/var/empty:/sbin/nologin
smmsp:x:209:209:smmsp:/var/spool/mqueue:/sbin/nologin
guest:x:405:100:guest:/dev/null:/sbin/nologin
nobody:x:65534:65534:nobody:/:/sbin/nologin