Директива USER в Dockerfile задаёт пользователя и (опционально) группу, от имени которых будут выполняться последующие команды в контейнере. Формат записи может быть:

USER <user>[:<group>]

<user> — имя пользователя или UID.
<group> — имя группы или GID (необязательно).

Если не указать USER, по умолчанию используется root. Задание пользователя полезно для повышения безопасности, чтобы процессы не запускались с правами администратора.

Пример:

USER appuser:appgroup

После этой директивы все команды будут выполняться от имени appuser в группе appgroup.

Какие параметры и настройки задаются в директиве User внутри Dockerfile?