如何区分docker 用户权限

Docker中有两种用户权限：root用户和非root用户。

在Docker中，默认情况下，容器内的用户都是以root用户身份运行的。这意味着容器内的任何进程都可以访问主机上的任何文件和资源，这可能会导致安全风险。

为了限制容器中进程的访问权限，可以使用非root用户来运行容器中的进程。可以使用Dockerfile中的USER指令或docker run命令中的--user选项来指定非root用户。

当使用非root用户运行容器时，容器内的进程只能访问该用户有权访问的文件和资源，从而增强了安全性。