云计算核心技术Docker教程：Dockerfile文件USER命令详解逼拨

Dockerfile文件USER指令和WORKDIR相似，都是改变环境状态并影响以后的层。WORKDIR是改变工作目录，USER则是改变之后层的执行RUN,CMD以及ENTRYPOINT这类命令的身份。李榄

USER用户名

USER和WORKDIR一样，USER只是帮助你切换到指定用户而已，这个用户必须是事先建立好的，否则无法切换。

RUNgroupadd-rredis&&useradd-r-gredisredis

USERredis

RUN["redis-server"]

如果以root执行的脚本，在执行期间希望改变身份，比如希望以某个已经建立好的用户来运行某个服务进程，不要使用su或者sudo，这些都需要比较麻烦的配置，而且在TTY缺失的环境下经常出错。建议使用gosu。

#建立redis用户，并使用gosu换另一个用户执行命令

RUNgroupadd-rredis&&useradd-r-gredisredis

#下载gosu

RUNwg锈毛绣球et-O/usr/local/bin/gosu"https://github.com/tianon/gosu/releases/download/1.7/gosu-amd64"\

&&chmod+x/usr/local/bin/gosu\

&&gosunobodytrue

#设置CMD，并以另外的用户执行

CMD["exec","gosu",南蓟"redis","redis-server"]