为何Docker容器内创建的UID/GID在主机/etc文件中不可见？

你混淆了两个核心概念：内核层面的UID/GID权限识别逻辑，和用户账号信息的存储范围。

• 容器的用户账号数据（/etc/passwd、/etc/group）完全独立于主机，仅存在于容器自身的文件系统中。你Dockerfile里的RUN groupadd/useradd指令是在构建镜像阶段执行的，只会修改镜像内部的系统文件，根本不会触及主机的/etc/passwd或/etc/group，所以主机上自然看不到UID/GID为1001的条目。
• 你提到的“同UID用户权限等价”是对的：内核只识别UID数字，不关心用户名。比如容器内UID1001的用户操作挂载进来的主机文件时，内核会用1001这个数字校验权限，和主机上有没有对应用户名毫无关系——用户名只是给人看的别名，内核并不依赖它。
• 额外补充：如果想让主机查看挂载文件权限时显示对应的用户名，才需要在主机手动创建同UID的用户；要是想彻底隔离容器与主机的UID范围，可以开启Docker的用户命名空间功能（默认关闭），开启后容器内的UID会被映射到主机的一组非特权UID区间。

你的Dockerfile指令如下：

RUN groupadd -g 1001 appuser && \
    useradd -r -u 1001 -g appuser appuser

内容的提问来源于stack exchange，提问作者jsstuball