在CentOS中安全使用Docker需從鏡像、運行時、權限、隔離等多方面入手，以下是關鍵措施：
USER指令指定用戶。--cap-drop ALL關閉所有內核能力，按需添加必要權限（如--cap-add NET_BIND_SERVICE）。--privileged參數。--tmpfs /tmp）或只讀文件系統，避免敏感數據泄露。--security-opt參數指定規則文件。/etc/、/var/run/docker.sock）。參考來源：[1,2,3,4,5,6,7,8,9,10,11]
