如何在Docker Alpine（含node:alpine）中创建非root用户且少增镜像体积？

你遇到的镜像体积暴涨问题，根源是安装了带额外依赖的shadow工具包——其实完全没必要！Alpine自带的Busybox工具集里就有轻量级的adduser/addgroup命令，不需要安装任何额外软件，自然不会增加镜像体积。

具体Dockerfile示例 #

FROM node:alpine

# 用Busybox自带的命令创建系统用户/组（-S参数表示系统用户，无家目录、无登录shell，最轻量化）
RUN addgroup -S app-group && adduser -S app-user -G app-group

# 切换到非root用户
USER app-user

# 复制应用代码并启动（这里替换成你的实际命令）
COPY . /app
WORKDIR /app
CMD ["node", "index.js"]

关键细节说明 #

1. 为什么之前体积增加300MB？
   你安装的shadow工具包包含了PAM（可插拔认证模块）、密码管理等一系列复杂组件，这些都是运行Node应用完全不需要的，它们的依赖才是体积暴涨的元凶。而Busybox自带的adduser/addgroup只是简单修改/etc/passwd和/etc/group文件，不会引入任何额外依赖。

2. 可选：指定固定UID/GID
   如果需要和宿主机用户权限匹配（比如挂载卷时避免权限问题），可以手动指定UID和GID：

   RUN addgroup -g 1001 -S app-group && adduser -u 1001 -S app-user -G app-group
   

3. 不需要添加testing仓库
   完全没必要启用edge/testing仓库，默认的Alpine主仓库里的Busybox已经足够满足需求。

这个方法不会给镜像增加任何额外体积，同时完美实现以非root用户运行Node应用的安全要求。

内容的提问来源于stack exchange，提问作者user2608576