Docker 运行addgroup/adduser。Get:选项s不明确（shell、系统）错误

我正在整理我的第一个flask应用程序，但仍停留在

Dockerfile.prod

中的以下行

运行addgroup-S app和&adduser-S app-G app

我发现错误

选项s不明确（shell、系统）

我遇到并尝试了公认的答案（基本相同）：

运行addgroup-S appgroup&&adduser-S appuser-G appgroup

结果是一样的。我尝试指定了

--shell

和

--system

，而

--group

却得到了错误

addgroup:只允许一个或两个名称。

无论我尝试什么，都会出现以下错误：

选项s不明确（外壳、系统）

选项g不明确（gecos、gid、集团）

我在Windows上（使用Docker，而不是Docker Windows）。不确定这是否是问题所在。但我找不到解决办法

Dockerfile.prod

FROM python:3.8.1-slim-buster as builder

# set work directory
WORKDIR /usr/src/app

# set environment variables
ENV PYTHONDONTWRITEBYTECODE 1
ENV PYTHONUNBUFFERED 1

# install system dependencies
RUN apt-get update && \
    apt-get install -y --no-install-recommends gcc

# lint
RUN pip install --upgrade pip
RUN pip install flake8
COPY . /usr/src/app/
RUN flake8 --ignore=E501,F401,E722 .

# install python dependencies
COPY ./requirements.txt .
# COPY requirements .

RUN pip wheel --no-cache-dir --no-deps --wheel-dir /usr/src/app/wheels -r requirements.txt
# RUN pip wheel --no-cache-dir --no-deps --wheel-dir /usr/src/app/wheels -r requirements/prod.txt

# pull official base image
FROM python:3.8.1-slim-buster

# create directory for the app user
RUN mkdir -p /home/app

# create the app user
RUN addgroup -S app && adduser -S app -G app

# create the appropriate directories
ENV HOME=/home/app
ENV APP_HOME=/home/app/web
RUN mkdir $APP_HOME
WORKDIR $APP_HOME

# install dependencies
RUN apt-get update && apt-get install -y --no-install-recommends netcat
COPY --from=builder /usr/src/app/wheels /wheels

COPY --from=builder /usr/src/app/requirements.txt .
# COPY --from=builder /usr/src/app/requirements/common.txt .
# COPY --from=builder /usr/src/app/requirements/prod.txt .

RUN pip install --upgrade pip
RUN pip install --no-cache /wheels/*

# copy entrypoint-prod.sh
COPY ./entrypoint.prod.sh $APP_HOME

# copy project
COPY . $APP_HOME

# chown all the files to the app user
RUN chown -R app:app $APP_HOME

# change to the app user
USER app

# run entrypoint.prod.sh
ENTRYPOINT ["/home/app/web/entrypoint.prod.sh"]

---

我知道您希望创建一个名为“app”的用户和组，并且该用户应在该组中，两者都是系统帐户/组

这可以通过在线使用adduser实现

RUN adduser --system --group app

也许这有助于：

根据容器的底层分布，这些 选项可能不明确。选项应使用全名格式 为了可读性

---

请使用FROM部分指定Dockerfile的示例。我认为使用什么类型的容器映像很重要。我曾尝试使用

groupadd

和

useradd

而不是

addgroup

/

adduser

，但没有成功。