摘要： docker容器启动应用默认的是root用户，可以使用ps命令来查看。很多的目录及文件权限是777，这些都是不安全的。 最近的一项工作就是要以非root用户启动docker，并且修改777权限为755. 在Dockefile中创建指定的用户xxx和用户组，然后用su-exec xxx java .. 阅读全文