在 Linux 中，/proc/1/uid_map 和 /proc/1/gid_map 是两个特殊的文件，它们位于容器的根目录 /proc/1 下面，用于控制容器中的用户和组 ID 映射。
uid_map
/proc/1/uid_map 文件控制容器中的用户 ID 映射。它是一个文本文件，内容格式如下：
<container_uid>:<host_uid>:<range>
其中：
<container_uid> 是容器中的用户 ID<host_uid> 是宿主机上的用户 ID<range> 是映射的范围（可选）
例如，以下是一条映射规则：
0:1000:1000
这意味着容器中的用户 ID 0 将被映射到宿主机上的用户 ID 1000，范围为 1000。
gid_map
/proc/1/gid_map 文件控制容器中的组 ID 映射。它的格式与 uid_map 相同：
<container_gid>:<host_gid>:<range>
其中：
<container_gid> 是容器中的组 ID<host_gid> 是宿主机上的组 ID<range> 是映射的范围（可选）
例如，以下是一条映射规则：
0:1000:1000
这意味着容器中的组 ID 0 将被映射到宿主机上的组 ID 1000，范围为 1000。
作用
这两个文件的作用是将容器中的用户和组 ID 映射到宿主机上的对应 ID。这允许容器中的进程使用宿主机上的用户和组 ID，从而实现容器与宿主机之间的身份验证和访问控制。
在 Docker 容器中，这两个文件通常由 Docker 守护进程（docker daemon）生成和管理。用户可以使用 Docker 的 -u 和 -g 选项来指定容器中的用户和组 ID，例如：
docker run -u 1000:1000 -g 1000:1000 myimage
这将将容器中的用户 ID 1000 映射到宿主机上的用户 ID 1000，组 ID 1000 映射到宿主机上的组 ID 1000。