一、容器安全基础:USER指令详解 1.1 默认root运行的风险 在未显式指定USER指令时,容器默认以root用户身份运行。这种设计虽然简化了开发流程,但存在三方面安全隐患: 容器逃逸攻击风险:攻击者可能利用内核漏洞……