### USER 指定當前用戶 格式：`USER <用戶名>` `USER` 指令和 `WORKDIR` 相似，都是改變環境狀態并影響以后的層。`WORKDIR` 是改變工作目錄，`USER` 則是改變之后層的執行 `RUN`, `CMD` 以及 `ENTRYPOINT` 這類命令的身份。 當然，和 `WORKDIR` 一樣，`USER` 只是幫助你切換到指定用戶而已，這個用戶必須是事先建立好的，否則無法切換。 ```Dockerfile RUN groupadd -r redis && useradd -r -g redis redis USER redis RUN [ "redis-server" ] ``` 如果以 `root` 執行的腳本，在執行期間希望改變身份，比如希望以某個已經建立好的用戶來運行某個服務進程，不要使用 `su` 或者 `sudo`，這些都需要比較麻煩的配置，而且在 TTY 缺失的環境下經常出錯。建議使用 [`gosu`](https://github.com/tianon/gosu)。 ```Dockerfile # 建立 redis 用戶，并使用 gosu 換另一個用戶執行命令 RUN groupadd -r redis && useradd -r -g redis redis # 下載 gosu RUN wget -O /usr/local/bin/gosu "https://github.com/tianon/gosu/releases/download/1.7/gosu-amd64" \ && chmod +x /usr/local/bin/gosu \ && gosu nobody true # 設置 CMD，并以另外的用戶執行 CMD [ "exec", "gosu", "redis", "redis-server" ] ```