如何为Docker容器内的非root用户（如admin）设置环境变量？

其实要给容器里的非root用户（比如你提到的admin）设置环境变量，有几种实用的方案，我给你逐一拆解：

当admin用户登录容器时，bash会自动加载~/.bashrc或~/.profile这类个人配置文件，我们可以把环境变量直接写入这些文件，确保用户每次登录都能生效。

如果只是临时测试，你可以在docker run命令里直接追加配置：

docker run -t -d \
  -v /usr/hdp:/usr/hdp \
  -v /usr/lib/jvm/:/usr/lib/jvm/ \
  -e JAVA_HOME="${java_home}" \
  -e HADOOP_HOME="${hadoop_home}" \
  your-image-name \
  bash -c 'echo "export JAVA_HOME=$JAVA_HOME" >> /home/admin/.bashrc && echo "export HADOOP_HOME=$HADOOP_HOME" >> /home/admin/.bashrc && echo "export PATH=\$PATH:\$JAVA_HOME/bin:\$HADOOP_HOME/bin" >> /home/admin/.bashrc && bash'

注意这里要用\$转义容器内的变量，避免被宿主机的shell提前解析。

如果是长期使用的场景，更推荐把这个步骤整合到Dockerfile里，构建镜像后每次启动都不用重复写命令：

FROM your-base-image

# 确保admin用户存在（如果基础镜像里没有的话）
RUN useradd -m admin

# 定义全局环境变量，再写入admin的bash配置
ENV JAVA_HOME /usr/lib/jvm/default-java
ENV HADOOP_HOME /usr/hdp/current/hadoop-client
RUN echo "export JAVA_HOME=$JAVA_HOME" >> /home/admin/.bashrc && \
    echo "export HADOOP_HOME=$HADOOP_HOME" >> /home/admin/.bashrc && \
    echo "export PATH=\$PATH:\$JAVA_HOME/bin:\$HADOOP_HOME/bin" >> /home/admin/.bashrc

容器里的/etc/environment或/etc/profile是全局配置文件，所有用户登录时都会加载。你可以直接把环境变量写入这里：

docker run -t -d \
  -v /usr/hdp:/usr/hdp \
  -v /usr/lib/jvm/:/usr/lib/jvm/ \
  your-image-name \
  bash -c 'echo "JAVA_HOME=${java_home}" >> /etc/environment && echo "HADOOP_HOME=${hadoop_home}" >> /etc/environment && echo "PATH=$PATH:${java_home}/bin:${hadoop_home}/bin" >> /etc/environment && bash'

这个方法适合需要所有用户共享环境变量的场景，不过修改全局文件需要root权限，如果你只想针对admin用户，方法1会更精准。

你可以写一个启动脚本，先设置好环境变量，再切换到admin用户执行命令，灵活性更高：

1. 先在宿主机创建start.sh脚本：

#!/bin/bash
# 从容器环境变量中读取值并设置
export JAVA_HOME=${JAVA_HOME}
export HADOOP_HOME=${HADOOP_HOME}
export PATH=$PATH:$JAVA_HOME/bin:$HADOOP_HOME/bin

# 切换到admin用户并启动交互式shell
su - admin -c "bash"

给脚本加执行权限：chmod +x start.sh

2. 然后用docker run挂载并执行这个脚本：

docker run -t -d \
  -v /usr/hdp:/usr/hdp \
  -v /usr/lib/jvm/:/usr/lib/jvm/ \
  -v ./start.sh:/start.sh \
  -e JAVA_HOME="${java_home}" \
  -e HADOOP_HOME="${hadoop_home}" \
  your-image-name \
  /start.sh

另外补充一个小技巧：如果直接用--user admin启动容器，-e设置的环境变量其实会直接传递给admin用户，但要注意PATH的取值——如果用宿主机的$PATH可能会带来干扰，最好用容器内的基础PATH，比如：

docker run -t -d \
  --user admin \
  -v /usr/hdp:/usr/hdp \
  -v /usr/lib/jvm/:/usr/lib/jvm/ \
  -e JAVA_HOME="${java_home}" \
  -e HADOOP_HOME="${hadoop_home}" \
  -e PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:${java_home}/bin:${hadoop_home}/bin" \
  your-image-name

内容的提问来源于stack exchange，提问作者Atom