В контейнере #docker есть пользователь, допустим: www-data:x:1 | OrangeDevOps

В контейнере #docker есть пользователь, допустим:
www-data:x:1000:1000:www-data:/var/www:/usr/sbin/nologin
казалось бы теоретически docker exec —user=www-data ... /bin/bash
не должен пустить. Значит /usr/sbin/nologin - это то, какая оболочка запускается автоматически при логине пользователя, а поскольку docker exec - это запуск процесса без логина , то запускается все что мы ему скажем. Очевидно, но иногда думаешь "а вдруг сработает".