你什么意思？
象虚拟机一样，对客机你当然是全权控制了。

【 在 RaZRo 的大作中提到: 】
: 那怎么玩啊，办公环境没办法普及吧
--
FROM 47.144.172.*

我就是不喜欢docker需要root，所以一直用podman
--
FROM 171.221.52.*

1. 你不把host上的文件系统mount过去，不出现安全漏洞的情况下，容器里面也看不到。
2. 容器里的用户正常应该做remapping的(/etc/subuid, /etc/subgid)，remapping之后容器里的root也只是host上的一个普通用户而已。
3. 没有复杂或者特殊需求用podman吧, docker的server-client模式还是有一些安全隐患的。

【 在 RaZRo 的大作中提到: 】
: 但是docker里的root可以对host的root目录读写啊。
: :
--
FROM 58.212.168.*

我是说在主机上给userdocker的权力相当于给了user root权力。

【 在 hongyan2022 的大作中提到: 】
: user root in a container  accesses  /root on host ?
: container 里整个文件系统都是虚拟的，这种事怎么发生的?
:
--
FROM 222.131.240.*

是的，这玩意儿巨坑
--
FROM 59.109.152.*