Да ты ХАКЕР!⁠⁠

Запрещает, прост никто читать не хочет best practics

А разве создание нерутового пользователя для контейнера не является хорошей практикой?

https://m.habr.com/ru/company/southbridge/blog/339126/

"Чтобы привилегии контейнера были эквиваленты правам обычного пользователя, создайте для ваших контейнеров изолированное пользовательское пространство имен. По возможности избегайте выполнения контейнеров с uid 0."

Разница есть, и большая.

Во-первых, sudo не требует знания пароля пользователя root, необходимо лишь добавить юзера в sudoers. Плюс есть лог всех использований.

Во-вторых, sudo даёт права рута лишь приложению, а не сессии в терминале целиком. Т.е., например:

# echo "Test" > /etc/test

(работает)

$ sudo echo "Test" > /etc/test

Permission denied

В-третьих, ситуация на практике чем-то напоминает об анекдоте:

— Батюшка, а почему спать с девушкой до брака — грех?

— Не грех, сын мой, вовсе не грех! Да только вы не спите…

Так и тут: выполнить одну команду можно в рут-шелле, можно через судо. Да только под рутом обычно не выполняют команду, а долгое время сидят…

я же написал через слэш, это времена ХП и в лучшем случае первого сервис пака. Но в наших головах тогда ещё гулял сквозняк, и некоторые считали, чтобы избавиться от проблем и поиграть в 99% игр, нужно вернуться на 98. Поэтому и cd-rom

Есть у меня подозрение, что hidester подразумевал нехилый такой сарказм в своём сообщении.