假设我有一台 Ubuntu 机器并且做了sudo apt install docker.io. 我是否只是在我的机器上放置了一个巨大的安全漏洞，允许任何具有终端访问权限的人升级为 root？
sudo apt install docker.io
我这么问是因为我可以将任何目录作为容器内的卷安装，升级到容器内的根目录，而且似乎我可以在安装的卷中做任何我想做的事情。这一切似乎都是错误的，我觉得我肯定错过了一些东西。或者就这么简单，在 Ubuntu 的存储库中真的有一个不需要密码的“sudo”替代品？
security docker
docker ×1
security ×1