Docker 非特权用户运行指南：根无模式和守护程序访问

以非特权用户身份运行 Docker

如果您要以非特权用户身份运行 Docker，请考虑为您的用户设置根无模式下的 Docker 守护程序：

dockerd-rootless-setuptool.sh install

请访问'https://docs.docker.com/go/rootless/'以了解有关根无模式的信息。

以特权服务运行 Docker 并授予非 root 用户访问权限

如果要将 Docker 守护程序作为完全特权服务运行，但授予非 root 用户访问权限，请参考'https://docs.docker.com/go/daemon-access/'。

警告：

在特权 Docker 守护程序上访问远程 API 等同于在主机上获得 root 访问权限。有关详细信息，请参阅'Docker 守护程序攻击面'文档：'https://docs.docker.com/go/attack-surface/'