| 参数 | --security-opt no-new-privileges=true |
|---|---|
| 守护层默认 | daemon.json 的 no-new-privileges 可作为全局默认 |
| 检查 | inspect 的 SecurityOpt 字段 |
示例
示例
docker run -d --security-opt no-new-privileges=true --name api app/api:1.4.2
docker inspect -f '{{json .HostConfig.SecurityOpt}}' api
# 验证：容器内 SUID 程序不再获得提权该选项对正常业务几乎无感，适合作为默认基线统一开启。