如果乙個伺服器有乙個普通的使用者，並且這個使用者加入了docker組，則這個使用者已經是root了。下面看具體操作
我創了乙個使用者，並且加入了docker組。
docker 組內使用者執行命令的時候會自動在所有命令前新增 sudo。因為設計或者其他的原因，docker 給予所有 docker 組的使用者相當大的權力（雖然權力只體現在能訪問 /var/run/docker.sock 上面）。
預設情況下，docker 軟體包是會預設新增乙個 docker 使用者組的。docker 守護程序會允許 root 使用者和 docker普通使用者執行這條命令就可以獲得root許可權組使用者訪問 docker。給使用者提供 docker 許可權和給使用者無需認證便可以隨便獲取的 root 許可權差別不大。
引數 -v 將容器外部的目錄 / 掛載到容器內部 /hostos
這個容器的啟動指令碼是 exploit.sh，主要內容是：chroot 到容器的 /hostos （也就是宿主機的 /），然後獲取到宿主機的 root 許可權。
參考：
Linux使用者組免密sudo提權
uid 1000 dyiwen gid 1000 duanyiwen groups 1000 duanyiwen root vim etc sudoers 新增 duanyiwen all all all all duanyiwen all all nopasswd all wq 儲存退出1 下面兩...
ubuntu新建使用者，加入使用者組，root許可權
1.新建使用者 adduser zyni輸入密碼 2.新增使用者組，有root許可權 chmod u w etc sudoers vi etc sudoers 新增下面的內容 sudo all all all all 3.把新建的使用者加入 sudo組中 gpasswd a zyni sudo 這時...
通俗易懂 Linux Unix使用者及使用者組許可權管理
寫作目的 本文目的旨在讓初學者少走彎路，全面學習linux使用者及使用者組管理基礎命令。之前學習linux使用者及使用者組許可權管理的時候看了很多網上搜的帖子，發現大多數的帖子都是互相轉來轉去的，內容根本沒有經過驗證就隨意貼出來，導致本來挺簡單的命令都寫錯，讓初學者容易實踐的時候報錯，還不知道應該怎...