【 在 RaZRo 的大作中提到: 】
: 但是docker里的root可以对host的root目录读写啊。

可以通过 docker run 命令的 --user 参数指定容器中进程的用户身份
--
FROM 110.19.213.*