用户/组权限

Linux 的用户、组和文件权限控制着对系统文件和资源的访问。在 Docker 中理解这些概念非常重要，因为容器以特定用户身份运行进程，而权限模型决定了容器化应用可以读取、写入或执行哪些文件。默认情况下容器以 root 用户运行，这会带来安全风险，因此最佳实践是在 Dockerfile 中通过 `RUN useradd` 创建非 root 用户，并使用 `USER` 指令切换到该用户。`chmod`、`chown` 和 `chgrp` 等命令可帮助你在容器镜像内为文件和目录设置正确的权限。