Кой потребител ще бъде иницииран при стартиране на контейнера?

При стартиране на контейнер по подразбиране се използва потребителят, определен в образа на контейнера. Ако в Dockerfile не е указан параметърът USER, контейнерът се стартира от името на потребителя root.

За да промените потребителя, можете да добавите в Dockerfile:

USER име_на_потребителя

Или при стартиране на контейнера, посочете потребителя чрез опция:

docker run -u име_на_потребителя image

Използването на непривилегирован потребител увеличава сигурността на контейнера.