容器安全 - 不要以root用户在容器内运行

nklinsirui

于 2021-01-17 14:37:40 发布

阅读量3.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： DevSecOps Docker 文章标签： DevSecOps 容器安全 root

本文链接：https://blog.csdn.net/nklinsirui/article/details/112744446

容器安全的最佳实践建议不要以root用户运行容器，因为这遵循最小权限原则，降低容器逃逸和被恶意软件利用的风险。文章通过示例介绍了如何查看及指定容器内的运行用户，并讨论了以root用户运行容器的安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

容器安全 - 不要以root用户在容器内运行

容器安全 - 不要以root用户在容器内运行

不要以root用户在容器内运行

As a best practice, run your containers as a non-root user (UID not 0).

By default, containers run with root privileges as the root user inside the container.

容器安全最佳实践中的一条是，不要以root用户在容器内运行。

而Docker容器内默认以root用户运行。

当然这一点也不能怪Docker，我们在云供应商租赁一台虚拟机（ECS）时，默认也是以root用户运行。

查看容器内运行的用户

以Spring Boot应用的一个简单的Dockerfile为例：

FROM openjdk:8-jdk-alpine
ARG JAR_FILE=target/*.jar
COPY ${JAR_FILE} app.jar
ENTRYPOINT ["java","-jar","/app.

最低0.47元/天解锁文章