作为开发人员我很少关注服务器环境的安全性问题，我一般会比较关注我自身代码的安全问题。其实也会比较关注服务器的安全性，一、配置特权模式时的逃逸情况 —privileged（特权模式）这种我完全不考虑，—cap-add与SYS_ADMIN本身docker就是运行在root用户下了。