Docker CMD无法添加新用户，权限被拒绝

Docker是一个开源的容器化平台，允许开发者将应用程序及其依赖项打包成一个容器，以便在不同的环境中进行部署和运行。在使用Docker时，有时可能遇到无法通过CMD命令添加新用户并且遭到权限拒绝的问题。

这个问题通常发生在容器中运行的命令中，例如使用useradd命令添加新用户。权限被拒绝的原因可能是由于容器的文件系统的可写权限不足，或者在容器中没有足够的权限执行此类操作。

解决这个问题的方法之一是在构建镜像时，使用USER命令以root用户身份进行操作。示例如下：

FROM base_image
USER root
RUN useradd new_user
USER non_root_user

另外，也可以通过挂载宿主机的用户配置文件来解决权限问题。示例如下：

docker run -v /etc/passwd:/etc/passwd:ro image_name

这样做可以将宿主机的用户配置文件挂载到容器中，并设置为只读模式。

在Docker中，可以使用腾讯云的容器服务腾讯云容器服务（Tencent Kubernetes Engine，TKE）进行容器的部署和管理。TKE提供了高度可扩展的容器集群，以及强大的自动化管理功能，适用于各种规模的应用。

腾讯云的TKE产品链接地址：https://cloud.tencent.com/product/tke

请注意，我们在回答中不提及其他品牌商的云计算产品。