如何解决NIFI Docker容器内安装sudo时权限不足、切换root需密码的问题

核心问题本质 #

官方构建的NIFI独立部署Docker镜像，默认服务运行身份为非root的nifi用户，镜像本身未给root账户设置可用于shell交互的登录密码，因此在容器内部执行su -切换root时，必然会触发密码校验失败，这类设计是Docker容器最小权限模型的通用配置，不需要从NIFI官方文档中寻找默认root密码。

可落地的操作步骤 #

• 跳过容器内部的su切换流程，直接从宿主机侧指定root用户身份进入容器shell，执行命令：docker exec -u root -it <NIFI对应的容器ID/自定义容器名> bash
• 进入root权限的容器shell后，依次执行软件源刷新、工具安装操作：
  • 先执行apt-get update更新本地软件源索引，避免安装时出现软件包找不到的错误
  • 再执行apt-get install sudo -y完成sudo工具的无交互安装
• 安装完成后可根据实际需求配置对应用户的sudo权限，无需再通过su命令在容器内部切换身份。

长期使用的优化建议 #

• 运行中容器的所有手动修改，都会在容器删除重建后完全丢失，若需要长期固定sudo工具、自定义环境配置，可在原有NIFI官方镜像基础上编写自定义Dockerfile，将sudo安装步骤写入镜像构建流程，构建专属的定制NIFI镜像，省去每次重启容器后重复安装工具的操作。
• 若执行宿主机侧的docker exec命令时提示权限不足，检查当前宿主机操作账号是否具备Docker命令执行权限，不具备权限的账号切换为宿主机root用户执行对应命令即可。

注意：不要尝试给镜像内的root用户设置任意登录密码后再用容器内su切换，这类操作本质和从宿主机直接指定root身份进容器的效果完全一致，还会额外增加无意义的配置步骤。

内容的提问来源于stack exchange，提问作者danD