Теория
На чём построена контейнеризация Linux и что означают SUID, SGID и sticky bit?
Роль namespaces и cgroups в контейнерах, необязательность OverlayFS и точное действие специальных битов доступа Linux.
Читать ответ