Docker CentOS镜像密码：设置、重置与安全管理 | 容器技术指南

启动容器时设置root密码

在启动CentOS容器实例时，可直接通过环境变量初始化root密码：

docker run -dit -e ROOT_PASSWORD=YourSecurePwd123! centos:7 /bin/bash

注意：这种方法要求镜像内置脚本处理环境变量。基础CentOS镜像官方不包含此功能，需自定义Dockerfile实现。

运行时修改容器密码

对于已运行的CentOS容器，使用exec命令进入容器修改密码：

docker exec -it container_name bash
passwd
# 根据提示输入新密码
exit

此操作直接修改容器内root用户的登录凭证，立即生效。

处理密码丢失情况

当无法登录容器时，可临时挂载主机目录重置密码：

docker run -it --rm -v /:/host_root centos:7 chroot /host_root passwd

该方法仅在主机的用户命名空间未启用时有效，且存在安全风险。完成后强制重置容器权限：

docker cp altered_shadow container_id:/etc/shadow

生产环境安全建议

• 避免使用简单密码，长度应超过12位含大小写/数字/符号组合
• 禁用空密码登录：在Dockerfile中加入RUN sed -i 's/nullok//g' /etc/pam.d/*
• 定期通过SSH密钥代替密码认证，减少密码暴露风险
• 敏感容器启用只读文件系统：docker run --read-only ...

权限控制最佳实践

替代直接使用root账户：

# Dockerfile配置
RUN useradd -m appuser && echo 'appuser:StrongPass!2023' | chpasswd
USER appuser

此举显著降低权限滥用风险，同时满足审计要求。