我们想在我们大学的服务器上使用 docker。从阅读
https://docs.docker.com/install/linux/linux-postinstall/#manage-docker-as-a-non-root-user
我了解建议创建一个 Unix 组docker并将用户添加到该组。在我的研究组中，我们共享一台服务器机器，所以我自然会添加几个人到docker组中。
但这是否也意味着docker组中的每个成员都可以启动和停止任何容器，即使容器不是他们自己的？对我来说，这似乎是不切实际的。
更一般地说，我的问题是：
团队在共享机器上使用 docker 的最佳实践是什么？
TL;DR：
docker组成员身份 = root 权限该
docker组确实，这是一个经常阅读的建议，可以将应该能够使用 docker 的用户添加到
docker组中。但是，由于用户是容器内的 root 用户，并且可以通过使用挂载系统上的任何路径-v（甚至是他们通常无权访问的路径），这实际上是赋予所有用户 root 权限。因此，用户可能会弄乱其他用户的容器仅被视为“次要”问题。如果他们是该
docker组的成员，他们实际上可以对系统做任何事情。共享机器上的 Docker
如果它确实需要是原始 Docker，请考虑两个选项：
1.稳定的解决方案：VM中的Docker
我一直在做的是在虚拟机中运行 Docker。您将每个用户添加一个虚拟机到共享机器，然后允许用户在该机器内运行容器。当然，这只有在您可以容忍资源开销的情况下才有效（并且对于许多用户，当时只有少数人登录，可能需要开发一些方案来自动启动和停止 VM）。
2. 实验方案：Rootless Docker
我不知道该项目的当前状态，但正在努力使 Docker 在没有 root st 的情况下可用，用户可以运行他们自己的 Docker（不需要任何组成员身份）。见https://engineering.docker.com/2019/02/experimenting-with-rootless-docker/
另一个解决方案：Docker 的替代方案。
如果它不需要是 Docker 而是任何容器环境，请考虑替代方案。我读过它
podman提供了一个非常相似的界面，而无需以 root 身份运行它。