Singularity容器中RStudio Server权限与UID切换问题求助

问题背景 #

按步骤将rocker/rstudio的Docker镜像转为Singularity容器：

singularity pull docker://rocker/rstudio

启动4.3.1版本容器内的RStudio Server时执行命令：

singularity exec --bind run:/run,var-lib-rstudio-server:/var/lib/rstudio-server,database.conf:/etc/rstudio/database.conf \
rstudio_4.3.1.sif \
/usr/lib/rstudio-server/bin/rserver --www-address=127.0.0.1

触发错误：

ERROR Attempt to run server as user 'rstudio-server' (uid 999) from account 'rstudio' (uid 1000) without privilege, which is required to run as a different uid; LOGGED FROM: virtual rstudio::core::ProgramStatus rstudio::server::Options::read(int, char const*, std::ostream&) src/cpp/server/ServerOptions.cpp:318

对比预构建的4.1.0版本容器，执行相同命令可正常启动。排查发现：

• 4.3.1容器内存在rstudio用户（UID 1000），与主机用户kchen（UID 1000）重复
• 4.1.0容器内无rstudio用户，仅主机用户kchen映射到容器内

环境信息：

• Singularity 3.5.2
• Docker 24.0.5
• RStudio Server 4.3.1
• 主机系统：Ubuntu 22.04

解决方法 #

1. 以root用户启动容器 #

添加--user root参数，让rserver拥有切换用户的权限：

singularity exec --user root --bind run:/run,var-lib-rstudio-server:/var/lib/rstudio-server,database.conf:/etc/rstudio/database.conf \
rstudio_4.3.1.sif \
/usr/lib/rstudio-server/bin/rserver --www-address=127.0.0.1

2. 修改容器内rstudio用户的UID #

避免与主机用户UID冲突：

1. 以root身份进入容器shell：

singularity shell --user root rstudio_4.3.1.sif

2. 调整rstudio用户的UID（示例改为1001）：

usermod -u 1001 rstudio

3. 退出容器后，重新执行原启动命令即可。

3. 指定rserver以当前主机用户运行 #

通过--server-user参数让rserver直接使用主机用户身份，无需切换到rstudio-server：

singularity exec --bind run:/run,var-lib-rstudio-server:/var/lib/rstudio-server,database.conf:/etc/rstudio/database.conf \
rstudio_4.3.1.sif \
/usr/lib/rstudio-server/bin/rserver --www-address=127.0.0.1 --server-user kchen

内容的提问来源于stack exchange，提问作者ck_CN