Tak, kontenery Docker można uruchamiać z domyślnymi uprawnieniami użytkownika root, ponieważ zwykle są uruchamiane jako root wewnątrz kontenera. Jednak uruchamianie kontenerów z uprawnieniami root może być niebezpieczne, ponieważ w przypadku luki w zabezpieczeniach kontenera, atakujący może uzyskać dostęp do systemu hosta. Dlatego zaleca się uruchamianie kontenerów z ograniczonymi uprawnieniami lub korzystanie z opcji takich jak --user, aby wskazać użytkownika nieuprzywilejowanego.

Poprzednia Dalej