Dockerfile中指定的用户，在镜像运行为容器时需存在于宿主机吗？

问题说明 #

在Dockerfile中可以指定用户，这是可选操作。Docker镜像通过构建Dockerfile生成，若指定了用户名，从该镜像创建的Docker容器内运行的进程将以该用户身份执行。需要注意的是，Dockerfile中指定用户的正确指令是USER <用户名>（你提到的user: <username>通常是docker-compose配置文件中的写法）。

针对这个场景，有两个核心疑问：

1. 运行Docker容器时，该用户名是否必须存在于宿主机操作系统中？
2. 若容器运行时该用户在宿主机系统中不存在，会发生什么情况？

解答 #

• 该用户名完全不需要存在于宿主机系统中
  Docker容器是独立的隔离环境，拥有自己的文件系统和用户管理体系（比如容器内的/etc/passwd文件）。容器内的用户和宿主机的用户是完全分离的，只要你在构建镜像时，已经在容器环境内创建了这个用户（比如通过RUN useradd <用户名>指令），或者基础镜像本身自带该用户，容器就能正常以该用户身份运行，和宿主机有没有这个用户毫无关系。

• 宿主机无该用户不会对容器运行造成任何影响
  哪怕宿主机系统里完全找不到这个用户名，容器依然能正常启动并以指定用户运行。容器内的进程身份是基于自身的用户体系判断的，宿主机只会通过UID（用户ID）和GID（组ID）做权限映射（比如挂载宿主机目录时的权限控制），但只要容器内的用户有对应的UID/GID，就不会出现问题。

举个实际的例子，你可以编写这样的Dockerfile：

FROM ubuntu:latest
# 在容器内创建用户myappuser
RUN useradd myappuser
# 指定后续进程以myappuser身份运行
USER myappuser
# 输出当前运行用户
CMD ["echo", "当前运行用户：$(whoami)"]

构建镜像并运行容器后，会输出当前运行用户：myappuser——哪怕你的宿主机里根本没有myappuser这个账号，容器照样能正常执行。

内容的提问来源于stack exchange，提问作者user2138149