linux - 限制其他 linux 用户访问 docker 容器

Question

我有两个 linux 用户，分别命名为:ubuntu 和 my_user现在我构建一个简单的 Docker 镜像并运行 Docker 容器在我的 docker-compose.yml 中，我将一些文件从本地机器卷挂载到容器，这些文件是由“ubuntu”用户创建的。

现在，如果我通过“my_user”登录，并使用 docker exec 命令访问“ubuntu”用户创建的 docker 容器，那么我就能够访问容器中存在的任何文件。

我的要求是限制“my_user”的访问权限，以访问“ubuntu”用户创建的 Docker 容器的内容。

Answer 1

目前这是不可能实现的。如果您的用户可以执行 Docker 命令，则实际上意味着该用户具有 root 权限，因此无法阻止该用户访问任何文件。