Run UniFi as a separate non-root user

 Dockerfile

@@ -8,7 +8,7 @@
    && apt-get update \
    && apt-get -y dist-upgrade \
    && apt-get -y -t jessie-backports install \
        wget jsvc openjdk-8-jre-headless mongodb-server binutils \
        wget jsvc openjdk-8-jre-headless mongodb-server binutils sudo \
    && apt-get -y clean

RUN cd /tmp \
@@ -16,9 +16,14 @@
    && dpkg -i unifi_sysvinit_all.deb \
    && rm -rf unifi_sysvinit_all.deb /var/lib/unifi/*

RUN groupadd -r -g 500 unifi \
    && useradd -r -d /usr/lib/unifi -u 500 -g 500 unifi \
    && chown -Rf unifi:unifi /usr/lib/unifi

EXPOSE 8080 8081 8443 8843 8880

VOLUME /usr/lib/unifi/data

WORKDIR /var/lib/unifi
CMD ["/usr/bin/java", "-Xmx1024M", "-jar", "/usr/lib/unifi/lib/ace.jar", "start"]
COPY run.sh /run.sh
CMD /run.sh

 run.sh

New file
@@ -0,0 +1,9 @@
#!/bin/bash

if [ -z "$JAVA_OPTS" ]; then
    JAVA_OPTS="-Xmx1024m"
fi

chown -Rf unifi:unifi /usr/lib/unifi/data

exec sudo -u unifi java $JAVA_OPTS -jar /usr/lib/unifi/lib/ace.jar start