docker 是一种常用的虚拟化技术，它可以帮助我们快速构建和部署应用程序。它的特点是快速、轻量级以及安全，其中一个重要的安全特性就是在容器中运行应用程序时，可以将应用程序运行在一个受限的环境中。此外，docker 容器还支持用户权限的管理，可以通过添加新的用户并切换到该用户来提高应用程序的安全性。但是，在切换用户时，可能会遇到一些问题，比如容器中的用户不能使用 su 命令切换到其他用户。下面，我们将解释在 docker 容器中切换用户失败的主要原因和解决方法。
- Docker 容器中没有安装 sudo 命令
在 Docker 容器中使用 su 命令切换用户时，需要使用 sudo 命令临时提升权限，并输入 root 用户密码才能执行 su 命令。如果 Docker 容器中没有安装 sudo 命令，则用户切换操作将无法顺利执行。因此，您需要在容器中安装 sudo 命令来解决该问题：
apt-get update && apt-get install -y sudo
安装好后，您可以尝试使用 su 用户名 命令来切换用户了。
- Docker 容器中的用户没有与宿主机器用户的 UID、GID 对应
Docker 容器内部的用户的 UID、GID 可以与宿主机的 UID、GID 不同，这可能导致在切换用户时遇到权限问题。例如，在 Docker 容器中运行 Apache 服务器，当您使用 su www-data 命令切换到 www-data 用户时，www-data 用户的 UID 和 GID 如果不与宿主机器上的 www-data 用户的 UID 和 GID 相对应，那么 www-data 用户将无法访问宿主机器上的某些目录和文件。为了解决这个问题，需要在 Dockerfile 中添加一个 USER 指令来指定容器中的用户的 UID 和 GID，例如：
FROM ubuntu:latest RUN useradd -ms /bin/bash youruser USER youruser
这里，我们创建了一个名为 youruser 的用户，并将其 UID 和 GID 指定为默认值。如果您需要在容器中使用其他的用户名和 UID，可以根据实际情况进行修改。
- Docker 容器中没有正确配置 SELinux 和 AppArmor
在某些 Linux 操作系统中，例如 Red Hat Enterprise Linux (RHEL) 或 Ubuntu，SELinux 或 AppArmor 可能会限制容器中用户的访问权限。如果您在 Docker 容器中使用 su 命令切换用户失败，可以考虑关闭 SELinux 或 AppArmor 或者将其配置为允许容器中的用户访问特定的目录和文件。这里，我们简单介绍一下如何在 Ubuntu 中配置 AppArmor 来允许容器中的用户访问宿主机器上的某些目录和文件。
Uniform Server是一个免费的轻量级WAMP服务器解决方案，适用于Windows。采用模块化设计方法构建，包括最新版本的Apache、MySQL或MariaDB、PHP（支持版本切换）、phpMyAdmin或Adminer。无需安装！无需注册表垃圾！只需解压并启动！-------注意：Uniform Server的最新版本需要**64位版本**的Windows。-------
首先，需要在 Dockerfile 中添加以下语句：
RUN apt-get update && apt-get install -y apparmor-utils
然后，在 /etc/apparmor.d/docker/ 目录下创建一个名为 your-container 的文件，并添加以下内容：
/path/to/your/dir rw,
上面的 /path/to/your/dir 表示宿主机器上的某个目录，您可以根据需要进行修改。添加后，重新加载 AppArmor 配置：
/etc/init.d/apparmor reload
以上就是 Docker 容器中用户切换失败的一些可能原因及解决方法。通过对这些问题和解决方法的了解，您可以更好地掌握 Docker 容器的用户权限管理和安全性。
