3.5. 在容器中调试应用程序

您可以使用为故障排除的不同方面量身定制的各种命令行工具。以下提供了类别以及常用的命令行工具。

无根容器的操作不需要提升特权，在用户命名空间中以非 root 用户身份运行，以提供改进的安全及与主机系统的隔离。它们通过缓解特权升级漏洞的风险，提供与主机有限的交互，降低了攻击面，并提高了安全性。

有根容器使用提升的特权运行，通常以 root 用户身份运行，对系统资源和功能授予完整的访问权限。虽然有根容器提供更大的灵活性和控制，但由于潜在的特权升级和主机系统暴露给漏洞，它们会带来安全风险。

有关 rootful 和 rootless 容器的更多信息 ，请参阅使用 podman RHEL 系统角色和无根容器创建带有绑定挂载 的无根容器。