Ja, Docker-Container können standardmäßig mit den Rechten des Benutzers root ausgeführt werden, da Container in der Regel als root innerhalb des Containers laufen. Das Ausführen von Containern mit Root-Rechten kann jedoch unsicher sein, da ein Angreifer im Falle einer Sicherheitslücke im Container Zugriff auf das Host-System erhalten könnte. Daher wird empfohlen, Container mit eingeschränkten Rechten auszuführen oder Optionen wie --user zu verwenden, um einen nicht privilegierten Benutzer anzugeben.

Zurück Als nächstes