Какой пользователь будет инициирован при запуске контейнера?

При запуске контейнера по умолчанию используется пользователь, определённый в образе контейнера. Если в Dockerfile не указан параметр USER, то контейнер запускается от имени пользователя root.

Чтобы изменить пользователя, можно в Dockerfile добавить:

USER username

Или при запуске контейнера указать пользователя через опцию:

docker run -u username image

Использование непривилегированного пользователя повышает безопасность контейнера.