Dockerコンテナ上でsudoやaptが使えない

Question

Nginxコンテナを起動させ、Nginx内にログインして（サービス名：web）、sudoコマンドを実行したところ、エラーが出てしまいました。

sudoをインストールすべく、aptコマンドを実行したのですが、aptもインストールされていないようです…

この問題はどのように解決すればよいでしょうか、、？
もしご存知の方いらっしゃいましたら、ご教示いただけますと幸いです。

hansh@MacBook-Air laradock % docker-compose exec web sh
/data # 
/data # sudo curl --unix-socket /var/run/docker.sock http://127.0.0.1:9323/containers/json
sh: sudo: not found
/data # apt update
sh: apt: not found

下記の通り、実際にNginx（web）コンテナは立ち上がっています。

hansh@MacBook-Air laradock % docker compose ps -a
NAME                COMMAND                  SERVICE             STATUS              PORTS
laradock-app-1      "docker-php-entrypoi…"   app                 running             9000/tcp
laradock-db-1       "/entrypoint.sh mysq…"   db                  running (healthy)   3306/tcp, 33060-33061/tcp
laradock-php-1      "docker-php-entrypoi…"   php                 exited (255)        0.0.0.0:8080->80/tcp
laradock-web-1      "/docker-entrypoint.…"   web                 running             0.0.0.0:8080->80/tcp

＜使用環境・バージョン＞
・Nginx　1.20.2　※ Dockerfileは未使用
・Docker 20.10.17
・ホストOS　M1 mac

Answer 1

Nginxのコンテナイメージに何を使ったのか分かりませんが、もしalpine系を利用しているのであればaptコマンドは存在しません。

参考）
https://oki2a24.com/2018/07/28/difference-between-nginx-latest-and-nginx-alpine/

Comments

[HK1]

ご回答ありがとうございます。コンテナイメージには、nginx:1.20-alpine　を使用していました。
aptコマンドが存在しない理由がよく分かりました。

今回のようなケースで、今後もしaptコマンドを使いたい場面が来た時には、どのような対処をすれば良いでしょうか？　コンテナイメージを、nginx:alpineからnginx:latestに変更するなどでしょうか？

[AbeTakashi]

でしょうね。latestを使えばDebianベースだったと思いますので、おそらくaptコマンドが使えるはずです。

[HK1]

ご回答ありがとうございます。nginx:alpineではaptの代わりにapkがパッケージ管理コマンドとして使えるみたいなので、一旦はalpineのままでいきたいと思います。勉強になりました。

Answer 2

そもそもコンテナにrootユーザーでログインしているのでsudo いらないんじゃないですか

Comments

[HK1]

ご回答ありがとうございます。コンテナにrootユーザでログインしていることは把握できていませんでした。
コンテナにログインする時は自動的にrootになるのでしょうか…？

[Yuu]

(横からすみません)
自動でrootになるかどうかは元のDockerfileによると思います。(dockerfileでログインするユーザーが指定できます)
質問内のコードを見る限り、#がついているのでrootユーザーでログインしているのかと。
なのでsudoは不要でcurlを実行できると思います。

予備知識ですが、dockerの場合、rootユーザーの使用は推薦されていなかった気がします。
確かmysqlなんかはrootを削除してmysqlユーザーでログインできるようになっていた気が
だから今のnginxをどうしろってわけではない(セキュリティを強化したい場合root権限のユーザーを自分で又はdockerfileの記述で削除してnginxユーザーを作る)ですが。
公式がデフォルトでrootならそれでいいと思います。

[HK1]

Yuuさんご丁寧にありがとうございます。rootユーザーはDockerfileで指定するのですね。
また、このような記事も発見し、必要に応じて一般ユーザに切り替えるコマンドを知っていると便利かなと思いました（https://qiita.com/Nahuel/items/d11d169ba7c40b413e6b）

コンテナとホストで相互にファイルのやりとりをしたいときに、権限の問題で困ることが多いらしいのですが、
Docker for Macではこれを解決してくれるそうです。（自分はDocker for Macなので、一旦大丈夫そうです）