在Podman中运行指定USER的镜像时以root执行操作的方法咨询

针对你的需求，在Podman无根模式（无需sudo）下，有以下几种可行的方法实现先以root身份完成配置文件创建，再以185用户运行Spark：

方案1：临时切换用户执行root操作后启动Spark #

直接在podman run命令中指定以root身份启动容器，先创建配置文件并修改权限给185用户，再切换回185用户启动Spark服务。这种方式无需修改镜像，适合临时需求：

podman run --user root your-spark-image sh -c "
# 创建配置文件
echo 'spark.driver.memory=4g
spark.executor.memory=2g' > /opt/spark/config/custom-spark.conf
# 修改文件权限为185用户所有
chown 185:185 /opt/spark/config/custom-spark.conf
# 切换回185用户启动Spark
exec su -s /bin/bash 185 -c '/opt/spark/bin/spark-submit --master local[*] your-script.py'
"

说明：Podman无根模式下，容器内的root仅映射为主机的普通用户，不会获取主机系统的root权限，安全性可控。

方案2：修改镜像目录权限（长期解决方案） #

如果你可以重新构建镜像，直接在镜像中修改/opt/spark/config的归属为185用户，这样后续运行时无需root即可操作该目录：

1. 创建一个新的Containerfile（基于原Spark镜像）：

FROM your-spark-image
USER root
# 修改配置目录权限为185用户
RUN chown -R 185:185 /opt/spark/config
# 切回原用户
USER 185

2. 用Podman构建新镜像：

podman build -t spark-with-writable-config .

之后运行新镜像时，185用户就能直接在/opt/spark/config目录下创建或修改配置文件。

方案3：挂载主机配置文件到容器 #

如果配置文件可以在主机上预先创建，直接通过Podman的volume挂载功能将主机文件映射到容器的/opt/spark/config目录，无需容器内root权限：

1. 在主机本地创建配置文件：

echo 'spark.driver.memory=4g
spark.executor.memory=2g' > ./custom-spark.conf

2. 运行容器时挂载该文件：

podman run -v ./custom-spark.conf:/opt/spark/config/custom-spark.conf your-spark-image

说明：Podman无根模式下，挂载的文件权限会自动映射到容器内的185用户（因为容器用户185对应主机的当前普通用户），因此容器内可以正常读取该配置文件。

内容的提问来源于stack exchange，提问作者Alex