添加链接
link之家
链接快照平台
  • 输入网页链接,自动生成快照
  • 标签化管理网页链接
相关文章推荐
伤情的野马  ·  如何退出docker - CSDN文库·  1 周前    · 
仗义的楼房  ·  ruby on rails - ...·  1 年前    · 

通过我之前的文章已经可以验证,在root用户下安装启动的容器存在安全问题。究其原因是因为:

  • 容器内的root用户就是宿主机的root用户,容器内uid=1000的用户就是宿主机uid=1000的用户
  • docker的守护进程是root权限的

既然我们知道了原因,那么我们就来解决一下这两个问题。