AS
это нелепо
Size: a a a
2020 November 10
PG
на "зачем" ответ слишком длинный, а где — в образе хочу установить пароль
ты ведь сейчас про пароль от sudo, да?
AS
сама идея
AR
юзеру хоста, не?
юзер хоста уже "ввел пароль" когда авторизовывался на хосте
AS
он же можешь тормознуть твой образ и запустить его опять без пароля
AS
тебе надо права на уровне хоста крутить
AS
а не в Image
ST
в общем, сама затея "зачем" — очень кастыльная. Пишу на node.js, у нас, как вы знаете, нет бинарников. Нарыл enclosejs, но последняя поддерживаемая им версия ноды довольно старовата.
Я и думал заюзать докер для скрытия сурсов xd
Я и думал заюзать докер для скрытия сурсов xd
AS
он не для этого сделан
ST
он же можешь тормознуть твой образ и запустить его опять без пароля
блен, действительно..
ST
Aleksandr Stolbov
он не для этого сделан
да, я понимаю, но чет решил, что и тут может помочь
ST
понял, плохая идея была
AS
ограничь доступ к каталогу на уровне юзера
AS
делов то
AS
и не раздавай права
ST
мне бы от рута скрыть еще)
AS
всем sudo
AS
в общем тебе надо права самого хоста настраивать гибко
AS
но как показывается практика это тоже не всегда помогает
PG
S in DOCKER is for SECURITY