除了主机上的用户之外，docker容器如何以特权运行？

Question

docker容器是否可以特权运行，而不是以用户特权运行？

我正在尝试创建一个TryHackMe!房间。我的基本想法是让用户突破docker容器，但只能访问非特权用户。然而，我发现突破docker容器的唯一方法是运行带有--privileged标志的docker，但这会给容器提供根权限，这是不可取的。如何让docker容器以用户权限运行，以便用户可以突破它，但仍然不能获得root访问权限？

Answer 1

我同意--privileged安全问题。您可以避免这种情况，通过为容器分配特定的用户来满足您的需求。

docker run -it -u <user> <container>

有关进一步的参考和复杂的要求：

1. userns-remap
2. rootless