基于Yocto Ubuntu20.04镜像构建Dockerfile时apt-get权限及sudo疑问

1. 处理apt-get update权限错误的正确方式 #

这个基础镜像默认以普通用户（通常是yocto）运行，而apt-get update需要root权限，直接执行会触发权限拒绝。最简洁且符合Docker最佳实践的做法是临时切换到root用户执行包管理操作，之后再切回普通用户：

修改后的Dockerfile示例：

FROM reliableembeddedsystems/yocto:ubuntu-20.04-base
# 切换到root用户执行需要权限的操作
USER root
# 执行apt更新，建议清理缓存以减小镜像体积
RUN apt-get update && \
    apt-get install -y --no-install-recommends 你的依赖包 && \
    rm -rf /var/lib/apt/lists/*
# 切回原普通用户，保持镜像的非root运行安全特性
USER yocto

2. 关于Dockerfile中使用sudo及容器sudo密码的问题 #

• 容器中能使用sudo但不知道密码：这类Yocto基础镜像通常会给默认普通用户配置免密码sudo权限（通过修改/etc/sudoers添加NOPASSWD规则），所以你在交互式容器里执行sudo时不需要输入密码。
• Dockerfile中使用sudo是否可行？理论上可以，但不推荐：因为RUN命令是非交互式环境，sudo默认需要终端输入密码，即使配置了免密码，也需要加上-S选项才能在非交互式场景下运行，比如：

  RUN sudo -S apt-get update
  

  但这种方式不如直接切换到root用户清晰，而且会增加镜像构建的复杂度。更推荐使用前面提到的USER root方式来执行需要权限的操作。

内容的提问来源于stack exchange，提问作者Baffer