सुरक्षित रहें, root का उपयोग न करें

अपनी इमेजेज में root यूज़र की एक्सेस न देना उन्हें ज़्यादा फुलप्रूफ बनाता है, क्योंकि यूज़र्स को सिर्फ उसी चीज़ तक पहुँच मिलती है जो आपने उस इमेज के उपयोग-केस के लिए ज़रूरी समझी है. इसके अलावा, यह उनकी सिक्योरिटी बढ़ाने के सबसे अच्छे तरीकों में से एक है. हमने आपके लिए नीचे दिए गए Dockerfile से एक इमेज बनाई है, जो स्टार्ट होते ही python3 इंस्टॉल करने की कोशिश करती है.

FROM ubuntu
RUN useradd -m repl
USER repl
CMD apt-get install python3

आइए देखें, अगर हम स्टार्टअप पर repl यूज़र के रूप में python3 इंस्टॉल करने की कोशिश करें तो क्या होता है.