![运行 docker 时删除“AUDIT_WRITE”、“KILL”、“SETFCAP”和“SETPCAP”功能的影响](https://linux22.com/image/223464/%E8%BF%90%E8%A1%8C%20docker%20%E6%97%B6%E5%88%A0%E9%99%A4%E2%80%9CAUDIT_WRITE%E2%80%9D%E3%80%81%E2%80%9CKILL%E2%80%9D%E3%80%81%E2%80%9CSETFCAP%E2%80%9D%E5%92%8C%E2%80%9CSETPCAP%E2%80%9D%E5%8A%9F%E8%83%BD%E7%9A%84%E5%BD%B1%E5%93%8D.png)
我正在探索 Docker 容器的功能和权限,我很好奇删除“AUDIT_WRITE”、“KILL”、“SETFCAP”和“SETPCAP”功能的影响。
任何人都可以清楚地解释默认情况下 Docker 容器中这些功能允许执行哪些功能吗?丢弃容器后,哪些具体操作可能会受到限制或影响?如果你告诉我一个场景,在放弃这些功能之后,与它们的存在相比,它会发生变化,我将非常感激。
我正在探索 Docker 容器的功能和权限,我很好奇删除“AUDIT_WRITE”、“KILL”、“SETFCAP”和“SETPCAP”功能的影响。
任何人都可以清楚地解释默认情况下 Docker 容器中这些功能允许执行哪些功能吗?丢弃容器后,哪些具体操作可能会受到限制或影响?如果你告诉我一个场景,在放弃这些功能之后,与它们的存在相比,它会发生变化,我将非常感激。