[我正在创建一个使用sed
修改两个参数的Docker映像,但是当我创建映像并检查要修改的文件时,它保持不变。
如果我以交互方式运行非常sed的命令,它将起作用。为什么?有人可以帮助我使我的图像工作而不必修改每个容器吗?
在此之前我被指出错误是因为我在RUN命令中的另一个命令之前使用了exit in,现在sed是一个独立命令,仍然无法正常工作。
Dockerfile
FROM python:slim-buster
WORKDIR /home/scr_dca
COPY . .
ENV FLASK_APP Screenly.py
RUN su && \
apt-get update && \
apt install curl gnupg -y && \
curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add - && \
curl https://packages.microsoft.com/config/debian/10/prod.list > /etc/apt/sources.list.d/mssql-release.list && \
apt-get update && ACCEPT_EULA=Y apt-get install msodbcsql17 unixodbc-dev -y && \
apt-get install libgssapi-krb5-2 && \
exit && \
pip3 install -r requirements.txt --trusted-host pypi.python.org && \
sed -i "s/\(MinProtocol *= *\).*/\1TLSv1.0 /" "/etc/ssl/openssl.cnf" && \
sed -i "s/\(CipherString *= *\).*/\1DEFAULT@SECLEVEL=1 /" "/etc/ssl/openssl.cnf"
CMD ["gunicorn", "-b", ":8000", "scr_dca:app"]
我正在做:
docker run --name screenly_dca3 -d -p 5050:8000 src_dca_v1.0
docker container exec -it screenly_dca3 bash
cat /etc/ssl/openssl.cnf
我在映像创建期间检查了sed尚未起作用,并且运行了以下命令:
sed -i "s/\(MinProtocol *= *\).*/\1TLSv1.0 /" "/etc/ssl/openssl.cnf"
sed -i "s/\(CipherString *= *\).*/\1DEFAULT@SECLEVEL=1 /" "/etc/ssl/openssl.cnf"
我要修改的文件的原始部分:
[system_default_sect]
MinProtocol = TLSv1.2
CipherString = @SECLEVEL=1
预期结果
[system_default_sect]
MinProtocol = TLSv1.0
CipherString = DEFAULT@SECLEVEL=1
此行
exit && \
导致其余命令被忽略。