问题:使用docker启动容器时,报错如下zh@debian:~/testPath$ docker-compose up redis
Starting testpath_redis_1 ... done
Attaching to testpath_redis_1
redis_1 |
redis_1 | Welcome to the Bitnami redis container
red
通常我们使用Docker的时候都是使用的root，官方说法如下The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can access it with sudo. For this r
本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。学习了Linux capabilities 概念后，知道了对于非privileged 的容器，容器中root用户的capabilities 是有限制的，因此容器中的root用户无法像宿主机上的root用户一样，拿到完全掌控系统的特权。这样是不是就安全了呢？一、问题再现Linux Namespace中有一项隔离技术，也就是 User Name
## 启动 MySQL 服务时的非root用户权限管理
在使用 MySQL 数据库时，通常我们需要启动 MySQL 服务以便访问数据库。在Linux系统中，通常MySQL服务是以root用户权限启动的，但是有时候我们希望使用非root用户来启动MySQL服务以增加系统安全性。本文将介绍如何使用非root用户来启动MySQL服务，并解释为什么这样做是一个好的安全实践。
### 为什么要使用非
