一篇Docker 博客文章指出:
那么,如果我在docker下以root用户身份运行,会有什么安全问题呢?我的意思是,如果我像非特权用户一样小心处理我的进程,那么它就很安全,那么作为根用户在容器中对主机有何危害呢?我只是想了解它,如果作为root运行不安全,如何隔离它?哪些系统调用可能会暴露主机系统呢?Docker容器默认情况下非常安全,特别是如果您将进程作为非特权用户(即非root用户)在容器内运行时。