docker 是一種常用的虛擬化技術，它可以幫助我們快速構建和部署應用程序。它的特點是快速、輕量級以及安全，其中一個重要的安全特性就是在容器中運行應用程序時，可以將應用程序運行在一個受限的環境中。此外，docker 容器還支持用戶權限的管理，可以通過添加新的用戶并切換到該用戶來提高應用程序的安全性。但是，在切換用戶時，可能會遇到一些問題，比如容器中的用戶不能使用 su 命令切換到其他用戶。下面，我們將解釋在 docker 容器中切換用戶失敗的主要原因和解決方法。
- Docker 容器中沒有安裝 sudo 命令
在 Docker 容器中使用 su 命令切換用戶時，需要使用 sudo 命令臨時提升權限，并輸入 root 用戶密碼才能執行 su 命令。如果 Docker 容器中沒有安裝 sudo 命令，則用戶切換操作將無法順利執行。因此，您需要在容器中安裝 sudo 命令來解決該問題：
apt-get update && apt-get install -y sudo
安裝好后，您可以嘗試使用 su 用戶名 命令來切換用戶了。
- Docker 容器中的用戶沒有與宿主機器用戶的 UID、GID 對應
Docker 容器內部的用戶的 UID、GID 可以與宿主機的 UID、GID 不同，這可能導致在切換用戶時遇到權限問題。例如，在 Docker 容器中運行 apache 服務器，當您使用 su www-data 命令切換到 www-data 用戶時，www-data 用戶的 UID 和 GID 如果不與宿主機器上的 www-data 用戶的 UID 和 GID 相對應，那么 www-data 用戶將無法訪問宿主機器上的某些目錄和文件。為了解決這個問題，需要在 Dockerfile 中添加一個 USER 指令來指定容器中的用戶的 UID 和 GID，例如：
FROM ubuntu:latest RUN useradd -ms /bin/bash youruser USER youruser
這里，我們創建了一個名為 youruser 的用戶，并將其 UID 和 GID 指定為默認值。如果您需要在容器中使用其他的用戶名和 UID，可以根據實際情況進行修改。
- Docker 容器中沒有正確配置 SElinux 和 AppArmor
在某些 Linux 操作系統中，例如 Red Hat Enterprise Linux (RHEL) 或 Ubuntu，SELinux 或 AppArmor 可能會限制容器中用戶的訪問權限。如果您在 Docker 容器中使用 su 命令切換用戶失敗，可以考慮關閉 SELinux 或 AppArmor 或者將其配置為允許容器中的用戶訪問特定的目錄和文件。這里，我們簡單介紹一下如何在 Ubuntu 中配置 AppArmor 來允許容器中的用戶訪問宿主機器上的某些目錄和文件。
首先，需要在 Dockerfile 中添加以下語句：
RUN apt-get update && apt-get install -y apparmor-utils
然后，在 /etc/apparmor.d/docker/ 目錄下創建一個名為 your-container 的文件，并添加以下內容：
/path/to/your/dir rw,
上面的 /path/to/your/dir 表示宿主機器上的某個目錄，您可以根據需要進行修改。添加后，重新加載 AppArmor 配置：
/etc/init.d/apparmor reload
