]> git.ipfire.org Git - thirdparty/freeswitch.git/commit
[Docker] Change default freeswitch UID and GID to 499 in docker/master/Dockerfile
authortmancill <1195611+tmancill@users.noreply.github.com>
Fri, 5 Jan 2024 15:42:58 +0000 (07:42 -0800)
committerGitHub <noreply@github.com>
Fri, 5 Jan 2024 15:42:58 +0000 (18:42 +0300)
commit0cea9811cd6c39604280ced6b16c0e2429c4ec6c
tree0e8f5bac36cb9168ef4e7303a3b4c159e735de65
parent987e87bc0b37d5707b180d9834cdaf748a2e925d
[Docker] Change default freeswitch UID and GID to 499 in docker/master/Dockerfile

On several installs on recent Debian and Ubuntu systems, I have noticed
that GID 999 is already allocated on the system running the container,
making it a minor hassle to share a common freeswitch UID and GID
between the Docker host and the container.

The conflicting group id varies, but is typically either one of the systemd
groups or polkitd, which are dynamically created when those packages are
installed.  The behavior stems from the range of system GIDs being
between 100-999 ([see Debian Policy 9.2.2](https://www.debian.org/doc/debian-policy/ch-opersys.html#uid-and-gid-classes))
and the fact that system installation dynamically allocates from this
range.  I didn't track down exactly why these daemons are allocating
from the top of the range, since the default behavior of `adduser` and
`addgroup` ([link](https://salsa.debian.org/debian/adduser/-/blob/6c04aa701a2ca09efbff9094ab07e7dae14554fc/adduser#L1255-1269))
is to search from the bottom of the range, and the manpage for
`groupadd` says that it's default is also to use the smallest id,
but perhaps it was to avoid (other) conflicts.

The approach taken in this PR is to default to 499, more in the middle
of the range, which should reduce the chance of conflicting with an
existing system UID and GID.  The values are also now exposed as ARGs
and so can be explicitly set during the build with
`--build-arg="FREESWITCH_UID=xxx"` and `--build-arg="FREESWITCH_GID=yyy"`
if desired.
docker/master/Dockerfile