From 811f9a9edb6181102cf475a7f9f14471d897a3f1 Mon Sep 17 00:00:00 2001
From: Claude-51124 <claude@51124.local>
Date: Wed, 24 Sep 2025 15:43:25 +0900
Subject: [PATCH] =?UTF-8?q?troubleshooting:=20Docker=20=EC=BB=A8=ED=85=8C?=
 =?UTF-8?q?=EC=9D=B4=EB=84=88=20=EC=82=AC=EC=9A=A9=EC=9E=90=20=EB=A7=A4?=
 =?UTF-8?q?=ED=95=91=20=EB=B6=88=EC=9D=BC=EC=B9=98=20=EB=AC=B8=EC=A0=9C=20?=
 =?UTF-8?q?=EB=B6=84=EC=84=9D?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

🤖 Generated with [Claude Code](https://claude.ai/code)

Co-Authored-By: Claude <noreply@anthropic.com>
---
 ...0924_happybell80_container_user_mapping.md | 45 +++++++++++++++++++
 1 file changed, 45 insertions(+)
 create mode 100644 troubleshooting/250924_happybell80_container_user_mapping.md

diff --git a/troubleshooting/250924_happybell80_container_user_mapping.md b/troubleshooting/250924_happybell80_container_user_mapping.md
new file mode 100644
index 0000000..0f9fdea
--- /dev/null
+++ b/troubleshooting/250924_happybell80_container_user_mapping.md
@@ -0,0 +1,45 @@
+# Docker 컨테이너 사용자 매핑 불일치 문제
+
+**날짜**: 2025-09-24
+**작성자**: happybell80
+**증상**: robeing 계정에서 Docker 외부 프로세스 실행으로 오인됨
+
+## 문제 상황
+
+- `ps aux | grep "^robeing"`으로 robeing 계정 프로세스 확인 시 2개 발견
+- skill-slack과 skill-embedding 컨테이너가 robeing(UID 1000) 계정으로 매핑됨
+- 다른 컨테이너들은 root나 UID 999로 실행
+
+## 원인 분석
+
+Docker 컨테이너의 사용자 매핑이 일관되지 않음:
+
+```bash
+# 각 컨테이너의 실제 사용자 확인
+docker top rb8001              # root
+docker top skill-email         # root
+docker top robeing-skill-news  # root
+docker top robeing_monitor     # UID 999
+docker top skill-slack         # robeing (UID 1000)
+docker top skill-embedding     # robeing (UID 1000)
+```
+
+## 해결 과정
+
+1. **Docker 컨테이너 확인**: `docker ps`로 정상 실행 확인
+2. **프로세스 추적**: `sudo pwdx <PID>`로 작업 디렉토리가 `/app`임을 확인
+3. **컨테이너 내부 확인**: `docker top <container>`로 사용자 매핑 파악
+4. **Docker 환경 확인**: `/proc/<PID>/root/.dockerenv` 존재 확인
+
+## 교훈
+
+1. **로그 확인 순서 준수**: 실시간 → 컨테이너 내부 → 백업 → Docker JSON
+2. **사용자 매핑 일관성**: 모든 컨테이너가 동일한 사용자 정책 적용 필요
+3. **추측 금지**: 로그 확인 없이 "Docker 외부 실행"이라 단정하면 안됨
+4. **도구 활용**: `docker top`으로 컨테이너별 사용자 매핑 확인 필수
+
+## 권장사항
+
+- 모든 컨테이너의 사용자 매핑을 통일하여 혼동 방지
+- 프로세스 분석 시 반드시 `docker top`으로 컨테이너 여부 확인
+- 시스템 관리 시 모든 로그 위치 체계적 확인 필요
\ No newline at end of file