诀窍是使用useradd而不是其交互式包装器adduser。我通常使用以下方式创建用户：
RUN useradd -ms /bin/bash newuser
然后，您可以添加：
USER newuser
WORKDIR /home/newuser
到您的dockerfile。之后的每个命令以及交互式会话都将以用户身份执行newuser：
docker run -t -i image
newuser@131b7ad86360:~$
newuser在调用用户命令之前，您可能必须授予执行打算运行的程序的权限。
出于安全原因，在容器内使用非特权用户是一个好主意。它还有一些缺点。最重要的是，从您的图像派生图像的人将必须切换回root用户才能执行具有超级用户特权的命令。
602392714
清零编程群