文章介绍了如何在 Kubernetes(k8s) 环境中使用 gosu 工具来切换容器内的进程执行用户，以提高服务的安全性和隔离性。gosu 可以避免使用 su 或 sudo 在无TTY环境下的问题。文中通过一个简单的实验展示了如何让 Redis 服务以特定用户（regis）启动，包括 redis 的安装和使用 gosu 启动的步骤。
https://github.com/tianon/gosu/releases/download/1.10/gosu-amd64
背景:
如果以 root 执行的脚本，在执行期间希望改变身份，比如希望以某个已经建立好的用户来运行某个服务进程，不要使用 su 或者 sudo，这些都需要比较麻烦的配置，而且在 TTY 缺失的环境下经常出错。建议使用 gosu，可以从其项目网站看到进一步的信息：https://github.com/tianon/gosu
2.小实验
使redis使用regis用户启动
安装redis
解压 make make install即可
启动:
1,默认启动
2,使用gosu启动
扫一扫
561
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
