che.openshift.io - 以 SUDO 身份运行终端

Question

我正在使用 che.openshift.io - Red Hat 的 Eclipse Che。我有一个 PHP Laravel Stack 的工作区。当我尝试从 php 终端以 SUDO 身份运行命令时，出现错误。

SUDO - not a command /
SU - must be run from a terminal

有人可以帮助我以 root 用户身份运行吗？我必须从终端安装heroku CLI，这只能通过root用户完成。

Answer 1

一般来说，以 root 身份运行的容器存在重大的安全风险 + 容器应该是不可变的，不建议在容器内安装任何东西，因为重启后所有包都会消失。

che.openshift.io 上的 Eclipse Che 工作区正在针对不支持 sudo 的 Red Hat OpenShift Online 集群运行，并且工作区容器正在使用 Arbitrary User IDs 运行（这为由于容器引擎而逃逸容器的进程提供了额外的安全性漏洞，从而在主机节点上获得升级的权限）。所以，基本上你不能从工作区终端执行sudo。

我必须从终端安装 heroku CLI，这只能通过 root 用户完成。

为了从终端支持 Heroku CLI，您有 2 个选项：

• 根据 Eclipse Che 中使用的默认 php 映像 - https://github.com/eclipse/che-dockerfiles/blob/master/recipes/php/7.1/Dockerfile 创建您自己的自定义 php 映像，并安装 Heroku CLI（然后从自定义 devfile 引用此映像，以满足您的需求）李>
• Eclipse Che 支持 vscode 扩展，您可以将heroku-cli 的支持贡献给che-plugin-registry

希望这会有所帮助。