前言除了已封装好的镜像为付费内容，其他内容为免费。 一、背景 最近集团年底前要求下架所有centos，系统不定期可能更换，还是容器方便。网上一大堆的宝塔方案，太重，不合适。 支付系统，安全第一(含底层操作系统)，还是容器方便^_- 二、思路 三、开刀 3.1打镜像 建议官方购买原代码 3.2容器非root运行 3.2.1方案一 cat<<EOF>Dockerfile supportnotroot ENVNON_ROOT_USER=wwj ENVNON_ROOT_GID="103"\\ NON_ROOT_UID="1003"\\ NON_ROOT_WORK_DI...