假设我有一台 Ubuntu 机器并且做了sudo apt install docker.io. 我是否只是在我的机器上放置了一个巨大的安全漏洞，允许任何具有终端访问权限的人升级为 root？
我这么问是因为我可以将任何目录作为容器内的卷安装，升级到容器内的根目录，而且似乎我可以在安装的卷中做任何我想做的事情。这一切似乎都是错误的，我觉得我肯定错过了一些东西。或者就这么简单，在 Ubuntu 的存储库中真的有一个不需要密码的“sudo”替代品？
在获取网络设备上的信息时，为顶级设备列出的属性之一是：
ATTR{type}=="1"
这是什么意思以及为什么为网络设备提供持久名称的规则与它相匹配？