在 Docker 的 rootless 模式下，容器的 IP 地址不能被宿主机直接访问。这是因为 rootless 模式下，Docker 使用了一个名为
slirp4netns的网络栈来模拟容器的网络环境，而不是使用宿主机的网络栈。
在 Linux 中，
/proc/1/uid_map和/proc/1/gid_map是两个特殊的文件，它们位于容器的根目录/proc/1下面，用于控制容器中的用户和组 ID 映射。
在
docker-compose中，可以使用command指令来指定容器的命令参数。