问题示例：

docker run -ti -v my_passwd:/etc/passwd -v my_shadow:/etc/shadow --rm centos

[root@681a5489f3b0 /]# useradd test # does not work !?

useradd: failure while writing changes to /etc/passwd

[root@681a5489f3b0 /]# ll /etc/passwd /etc/shadow # permission check

-rw-r--r-- 1 root root 157 Oct 8 10:17 /etc/passwd

-rw-r----- 1 root root 100 Oct 7 18:02 /etc/shadow

使用passwd时也会出现类似的问题：

[root@681a5489f3b0 /]# passwd test

Changing password for user test.

New password:

BAD PASSWORD: The password is shorter than 8 characters

Retype new password:

passwd: Authentication token manipulation error

我尝试使用ubuntu映像,但是出现相同的问题.

我可以从容器中手动编辑passwd文件和影子文件.

我在以下两台机器上遇到相同的问题：

主机操作系统：CentOS 7-SELinux已禁用

Docker版本：1.8.2,内部版本0a8c2e3

主机操作系统：CoreOS 766.4.0

Docker版本：1.7.1,构建df2f73d-dirty

解决方法:

之所以失败,是因为passwd处理了一个临时文件,然后尝试将其重命名为/ etc / shadow.失败是因为/ etc / shadow是一个安装点-无法替换-导致此错误(使用strace捕获)：

102 rename("/etc/nshadow", "/etc/shadow") = -1 EBUSY (Device or resource busy)

您可以从命令行简单地重现此内容：

# cd /etc

# touch foo

# mv foo shadow

mv: cannot move 'foo' to 'shadow': Device or resource busy

您可以通过以下方式解决此问题：在其他位置安装包含my_shadow和my_passwd的目录,然后在容器中适当地符号链接/ etc / passwd和/ etc / shadow：

$docker run -it --rm -v $PWD/my_etc:/my_etc centos

[root@afbc739f588c /]# ln -sf /my_etc/my_passwd /etc/passwd

[root@afbc739f588c /]# ln -sf /my_etc/my_shadow /etc/shadow

[root@afbc739f588c /]# ls -l /etc/{shadow,passwd}

lrwxrwxrwx. 1 root root 17 Oct 8 17:48 /etc/passwd -> /my_etc/my_passwd

lrwxrwxrwx. 1 root root 17 Oct 8 17:48 /etc/shadow -> /my_etc/my_shadow

[root@afbc739f588c /]# passwd root

Changing password for user root.

New password:

Retype new password:

passwd: all authentication tokens updated successfully.

[root@afbc739f588c /]#

标签：passwd,docker,linux,etcpasswd

来源： https://codeday.me/bug/20191027/1947383.html