无需重新构建镜像，如何在dbt-snowflake/dbt-core容器中添加新用户至已有组？

你遇到的核心问题是：Docker镜像本身是只读的，无法直接修改现有镜像添加用户，但可以通过容器启动时动态创建或提交临时容器为新镜像的方式实现需求，以下是具体方案：

方案1：启动容器时动态创建用户（临时场景） #

直接以root身份启动容器，在启动命令中嵌入创建用户并切换的逻辑，无需修改镜像：

# 替换以下变量：
# existing_group：你在Dockerfile中创建的组名
# new_user：要添加的新用户名
# portnumber/--mount参数：保留你原有配置
docker run -itd -p portnumber:portnumber --mount ... --name my_container \
  --user root your_dbt_image \
  /bin/bash -c "useradd -m -G existing_group new_user && su - new_user"

如果要直接运行dbt命令，可调整为：

docker run -itd -p portnumber:portnumber --mount ... --name my_container \
  --user root your_dbt_image \
  /bin/bash -c "useradd -m -G existing_group new_user && su - new_user -c 'dbt run'"

注：-m参数会为用户创建家目录，避免dbt运行时权限问题

方案2：用自定义Entrypoint脚本实现复用（推荐） #

如果需要多次添加不同用户，可编写一个脚本挂载到容器中，自动处理用户创建逻辑：

1. 本地创建entrypoint.sh脚本：

#!/bin/bash
set -e

# 从环境变量获取要创建的用户名
USER_NAME=${USER_NAME:-default_user}
EXISTING_GROUP=your_existing_group_name

# 检查用户是否存在，不存在则创建并加入指定组
if ! id "${USER_NAME}" &>/dev/null; then
    useradd -m -G "${EXISTING_GROUP}" "${USER_NAME}"
fi

# 切换用户执行传入的命令
exec su - "${USER_NAME}" -c "$@"

2. 给脚本添加执行权限：chmod +x entrypoint.sh
3. 启动容器时挂载脚本并传递用户名：

docker run -itd -p portnumber:portnumber \
  --mount type=bind,source=/本地路径/entrypoint.sh,target=/entrypoint.sh \
  --mount ... \
  --name my_container \
  -e USER_NAME=new_user \
  --user root your_dbt_image \
  /entrypoint.sh dbt run

方案3：提交临时容器为新镜像（长期复用场景） #

如果需要长期使用某个新用户的镜像，可先在临时容器中创建用户，再提交为新镜像（无需修改原Dockerfile）：

# 1. 启动临时容器（root身份）
docker run -itd --name temp_container --user root your_dbt_image

# 2. 在临时容器中创建用户
docker exec temp_container useradd -m -G existing_group new_user

# 3. 提交为新镜像
docker commit temp_container your_dbt_image:with-new-user

# 4. 清理临时容器
docker stop temp_container && docker rm temp_container

之后就可以用新镜像直接指定用户启动：

docker run -itd -p portnumber:portnumber --mount ... --name my_container \
  --user new_user your_dbt_image:with-new-user

为什么直接用--user参数会失败？ #

docker run --user指定的用户必须是镜像中已存在的用户，如果镜像里没有该用户，Docker会抛出user not found错误，这就是你之前尝试失败的原因。

内容的提问来源于stack exchange，提问作者Kaviiiiii