以root用户身份运行的Docker的安全性
Docker 博客文章指出：
默认情况下，Docker容器是相当安全的。特别是如果您要以非特权用户（即非root用户）的身份在容器内运行进程。”
那么，如果我以root用户身份在docker下运行，安全问题是什么？我的意思是，如果我以非特权用户身份处理我的进程，这是非常安全的，那么，以root用户身份托管在容器中怎么会对我有害？我只是想让它理解它，如果以root身份运行时它不安全，那么如何隔离它呢？哪些系统调用可以公开主机系统呢？
问题答案：
当您以root身份运行时，可以访问范围更广的内核服务。例如，您可以：
- 操纵网络接口，路由表，netfilter规则；
- 创建原始套接字（通常来说，是“外来”套接字，使用比良好的旧TCP和UDP受到更少审查的代码）；
- 挂载/卸载/重新挂载文件系统；
- 更改文件所有权，权限，扩展属性，覆盖常规权限（即，使用略有不同的代码路径）；
- 等等
（有趣的是，所有这些示例均受功能保护。）
关键是，以root身份，您可以练习更多的内核代码。如果该代码中存在漏洞，则可以以root用户身份（而非普通用户）触发它。
此外，如果有人找到了突破容器的方法，那么如果您以root身份突破，显然比普通用户造成的损失要大得多。
-
本文向大家介绍以非root用户身份运行Docker容器，包括了以非root用户身份运行Docker容器的使用技巧和注意事项，需要的朋友参考一下 当您在Docker容器中运行应用程序时，默认情况下，它有权访问所有root特权。您可能已经注意到，当打开Ubuntu Docker Container Bash时，默认情况下您以root用户身份登录。在应用程序的安全性方面，这可能是一个主要问题。任何局外人
-
我使用Ansible安装了Nginx。要在Centos7上安装，我使用了yum软件包，因此默认情况下它是以root用户身份运行的。我希望它在Centos中以不同的用户（前nginx用户）身份启动和运行。当我尝试与其他用户一起运行时，会出现以下错误： nginx的工作。服务失败，因为控制进程已退出，错误代码为。有关详细信息，请参阅“systemctl status nginx.service”和“j
-
问题内容： 在昨天的Shocker消息发布之后，似乎Docker容器中的应用程序不应以root用户身份运行。我尝试更新自己以创建应用程序用户，但是更改对应用程序文件的权限（虽然仍然是root）似乎不起作用。我猜这是因为未将某些LXC权限授予root用户？ 这是我的Dockerfile： 很简单，但是当我一切仍然由root拥有时： 感谢@creak对卷的工作原理的澄清，我更新的dockerfile的
-
我正在Docker中制作python Django应用程序的简单图像。但是在构建容器的末尾，它抛出了下一个警告（我正在Ubuntu 20.04上构建）：
-
我正在尝试以root用户身份运行脚本。这是我的密码 它在出错 我也遵循了这些方法，但最终出现了错误
-
我最近开始使用Jenkins进行集成。在没有shell命令的情况下在主节点上运行作业之前，一切都很好，但我必须在主节点和从节点上运行作业，从节点包含要运行的shell命令。我无法以root用户身份运行这些shell命令。我试过了 使用 在shell命令中设置用户名 使用 每次使用上述任何一种方法时，我都会遇到错误。