linux container

Docker daemon chạy với quyền root mặc định là rủi ro bảo mật nghiêm trọng: nếu container bị tấn công, kẻ xâm nhập có thể leo thang lên kiểm soát toàn bộ server. Rootless Docker giải quyết vấn đề này từ gốc — chạy cả daemon lẫn container trong namespace user thường, không cần đặc quyền root ở bất kỳ bước nào.