docker：创建新用户后运行 npm install 时遇到问题

Question

所以我有另一个关于在 CoreOS 上的 Docker 下安装基于 node.js 的框架的后续问题，每个 this post。

所以，因为npm 对通过root 从package.json 进行安装很挑剔，所以我必须创建一个非root sudo 用户才能安装该软件包。这就是我的Dockerfile 目前在我们的仓库中的样子，建立在一个 ubuntu 图像之上：

# Install dependencies and nodejs
RUN apt-get update
RUN apt-get install -y python-software-properties python g++ make
RUN add-apt-repository ppa:chris-lea/node.js
RUN apt-get update
RUN apt-get install -y nodejs

# Install git
RUN apt-get install -y git

# Bundle app source
ADD . /src

# Create a nonroot user, and switch to it
RUN /usr/sbin/useradd --create-home --home-dir /usr/local/nonroot --shell /bin/bash nonroot
RUN /usr/sbin/adduser nonroot sudo
RUN chown -R nonroot /usr/local/
RUN chown -R nonroot /usr/lib/
RUN chown -R nonroot /usr/bin/
RUN chown -R nonroot /src

USER nonroot

# Install app source
RUN cd /src; npm install

我知道这是一种不优雅的做事方式，但我不知道如何在这里完成 npm 安装。当我尝试上述方法时，所有软件包在尝试安装时都会出错：

 Error: Attempt to unlock javascript-brunch@1.7.1, which hasn't been locked
     at unlock (/usr/lib/node_modules/npm/lib/cache.js:1304:11)
     at cb (/usr/lib/node_modules/npm/lib/cache.js:646:5)
     at /usr/lib/node_modules/npm/lib/cache.js:655:20
     at /usr/lib/node_modules/npm/lib/cache.js:1282:20
     at afterMkdir (/usr/lib/node_modules/npm/lib/cache.js:1013:14)
     at /usr/lib/node_modules/npm/node_modules/mkdirp/index.js:37:53
     at Object.oncomplete (fs.js:107:15)
 If you need help, you may report this *entire* log,
 including the npm and node versions, at:
     <http://github.com/npm/npm/issues>

 ...

关于我应该如何修改我的 Dockerfile 有什么想法吗？我只能假设这是一些许可问题，与我在上面配置 nonroot 用户的方式有关，这可能是 Docker 框架特有的；我只是在香草 ubuntu 安装上做这种事情没有问题，尽管不是从脚本。

Answer 1

原来这可能是an issue with docker。

能够通过从USER nonroot 切换到RUN /bin/su nonroot 来解决这个问题，之后一切正常。

Answer 2

我在尝试创建任何 yeoman 项目时遇到了类似的错误，最终找到了解决方案 :)

我收到这个错误是因为我的主目录中 .npm 文件夹的所有者是“root”用户，所以我使用了

sudo chown [username] .npm

现在我可以毫无错误地使用 Yeoman 和 npm :)

希望对你有帮助！

Answer 3

我有一些修改/建议的建议：

• 使用类似这样的方式在Dockerfile 中缓存您的节点模块（将其放在apt-get 之后：

  ADD package.json /tmp/package.json
  RUN cd /tmp && npm install
  RUN mkdir -p /src && cp -a /tmp/node_modules /src
  

  这样，如果您的应用程序代码发生更改，您就不会每次都重新构建所有节点模块。把它放在你的ADD . /src 之前。 my blog post 文章中提供了更多详细信息/示例。

• 您不必担心在 Dockerfile... 中以 root 身份运行东西...这是默认设置。也许您的问题与根目录无关，而是与主机目录中的内容有关。您是否可能需要从代码目录中清除锁定文件？