在Docker中，可以使用USER指令來指定容器中運行的用戶和組。這有助于實現權限控制，以確保容器以最小權限運行。以下是一些關于如何使用USER指令進行權限控制的示例：
docker run -u root -it ubuntu:latest /bin/bash
在這個例子中，我們使用-u或--user選項來指定以root用戶身份運行容器。請注意，通常建議使用非root用戶運行容器，以減少安全風險。
docker run -u 1000:1000 your_image /bin/bash
在這個例子中，我們使用-u或--user選項來指定以用戶ID（1000）和組ID（1000）運行容器。請確保在運行容器之前創建相應的用戶和組。
docker run -u $(id -u):$(id -g) your_image /bin/bash
在這個例子中，我們使用shell命令id -u和id -g來獲取當前用戶的用戶ID和組ID，然后將這些值傳遞給-u或--user選項。這樣，容器將以與宿主機相同的用戶和組身份運行。
總之，通過使用USER指令，您可以更好地控制Docker容器的權限，從而提高安全性。在實際應用中，請根據具體需求選擇合適的用戶和組來運行容器。
