Docker容器运行Node.js应用出现sudo: not found错误的解决咨询

一、解决sudo: not found的直接修改 #

你的镜像基于node:14-alpine，而Alpine Linux默认未预装sudo，同时容器内默认运行用户是node，需要配置其免密执行date命令。修改Dockerfile如下：

FROM docker.io/node:14-alpine as build

WORKDIR /app

# 安装sudo并配置node用户免密执行date
RUN apk add --no-cache sudo \
    && echo 'node ALL=(ALL) NOPASSWD: /bin/date' >> /etc/sudoers

COPY package*.json ./

RUN npm install

RUN npm install -g nodemon

COPY . .

COPY get_host_ip.sh /usr/local/bin/get_host_ip.sh

RUN npm prune --production

RUN chmod +x /usr/local/bin/get_host_ip.sh

RUN ls -l /app/start.sh && cat /app/start.sh && chmod +x /app/start.sh

EXPOSE 8080 8000

CMD ["/usr/local/bin/get_host_ip.sh", "sh", "-c", "./start.sh"]

二、核心问题：容器内无法直接修改主机时间 #

上述修改仅解决sudo缺失问题，但容器默认有独立的时间命名空间，执行date命令只会修改容器自身时间，无法作用于主机。需按以下方案调整：

方案1：给容器添加系统时间修改权限（风险较高） #

运行容器时添加SYS_TIME权限，并挂载主机的date命令到容器内：

docker run --cap-add SYS_TIME -v /bin/date:/host/bin/date [你的镜像名]

同时修改后端代码中的命令：

const command = `sudo /host/bin/date -s "${date}"`;

方案2：主机服务中转（更安全，推荐） #

1. 在主机创建修改时间的脚本update_host_date.sh：

#!/bin/bash
sudo date -s "$1"

赋予执行权限：chmod +x update_host_date.sh

2. 运行容器时挂载该脚本：

docker run -v /主机脚本路径/update_host_date.sh:/usr/local/bin/update_host_date.sh [你的镜像名]

3. 修改后端代码调用挂载的脚本：

const command = `/usr/local/bin/update_host_date.sh "${date}"`;

（需确保主机sudoers已配置该脚本免密执行）

或者在主机部署轻量HTTP服务（如Python Flask），接收时间参数并执行修改命令，容器通过HTTP请求调用，完全无需特殊权限。

注意事项 #

• 特权模式或高权限容器存在安全风险，生产环境优先选择方案2。
• 主机sudoers配置需确保对应命令/脚本可免密执行。

内容的提问来源于stack exchange，提问作者gabriel delset