Как я могу проверить образ докера, если есть команды, запускаемые пользователем root

Question

Я использую openshift, и он не позволяет контейнерам-докерам запускать команды от имени пользователя root.

Существует ли простой способ проверить, есть ли в настраиваемом образе докера команды, запускаемые пользователем root?

Answer 1

Вы уверены, что это правильно, докер не заботится о том, что происходит внутри виртуальной машины, и команда root сможет только повредить свою собственную виртуальную машину.

При этом вы можете открыть оболочку наimage и выполните некоторые проверки

docker run -it gregclinker/boot-docker:1.0.3 /bin/sh

Затем вы можете выполнить:

ps -ef 

, чтобы проверить все фоновые процессы, запущенные и т. д.