Docker 容器中修改 root 密码的正确方法

在使用 Docker 容器时，有时我们需要在容器创建后动态修改其中用户的密码，尤其是root用户的密码。很多人尝试使用docker exec命令直接执行chpasswd，但常常因为命令格式或 shell 解析问题导致密码未成功更新。本文将详细介绍如何正确使用docker exec修改容器内 root 密码，并提供多个可复用的示例。

一、背景说明

在构建镜像时，我们通常会在Dockerfile中设置初始密码，例如：

RUN echo "root:root" | chpasswd

但当容器已经运行起来后，如果需要临时或动态修改密码（比如出于安全考虑），就不能再修改Dockerfile了。此时，我们需要借助docker exec命令进入容器执行密码修改操作。

二、常见错误写法

很多初学者会这样写：

dockerexec-it centos7.5 root:newpassword|chpasswd

❌这是错误的！

原因：

• docker exec后面必须指定要执行的命令（如/bin/bash或chpasswd）。
• 上述命令试图在宿主机上执行chpasswd，而不是在容器内部。
• 管道|在 shell 中由宿主机解析，不会传递到容器内。

三、正确做法：使用/bin/bash -c包裹命令

✅ 方法 1：使用chpasswd批量修改（推荐）

dockerexec-it centos7-novnc2 /bin/bash -c"echo 'root:123456' | chpasswd"

注意：这里使用单引号包裹root:123456，避免双引号在 shell 中被提前解析。

如果你希望看到执行成功的提示，可以加上&& echo 'success'：

dockerexec-it centos7-novnc2 /bin/bash -c"echo 'root:123456' | chpasswd && echo 'success'"

✅ 方法 2：使用passwd命令（需交互式输入，不推荐用于脚本）

dockerexec-i c0d /bin/bash -c"passwd root"

⚠️ 注意：

• -i表示保持 STDIN 打开（即使没有-t）。
• 此方式会进入交互式密码输入，不适合自动化脚本。
• 如果你在脚本中使用，建议改用chpasswd。

四、完整示例

假设你有一个名为my-centos的正在运行的 CentOS 容器：

# 修改 root 密码为 MyNewPass123!dockerexec-it my-centos /bin/bash -c"echo 'root:MyNewPass123!' | chpasswd"# 验证是否成功（可选）dockerexec-it my-centos /bin/bash -c"grep root /etc/shadow"

💡 提示：/etc/shadow中 root 行的第二字段不应是!或*，否则表示密码被锁定。

五、注意事项

1. 引号嵌套问题
   外层用双引号时，内部字符串建议用单引号，避免 shell 转义混乱：

   # 正确"echo 'root:pass' | chpasswd"# 错误（可能报错）"echo "root:pass" | chpasswd"

2. 容器必须安装chpasswd
   大多数基于centos、ubuntu的镜像默认包含chpasswd。若使用极简镜像（如alpine），需先安装shadow包。

3. 安全性提醒
   密码明文出现在命令行中，可能会被history记录。生产环境中建议：

   • 使用环境变量传入密码
   • 或通过挂载加密文件的方式处理

六、总结

记住核心语法：

dockerexec-it<容器名>/bin/bash -c"echo '用户名:新密码' | chpasswd"

✅ 按照上述方法操作，即可成功在已运行的 Docker 容器中修改 root 或其他用户的密码！