确保docker集装箱
首先让我说，我开始与docker，我还没有尝试过，为了做到这一点，我想知道是否有一种方法，我可以阻止用户看到docker容器文件系统（我假设容器FS位于主机下的普通文件，就像在openvz容器中发生的一样，我错了？），我想阻止某些用户查看容器文件系统并在某些容器上运行docker命令，这可能吗？ 这可以使用AppArmor或类似的软件来完成吗？
首先，看看主机上存储的Docker镜像在哪里？
没有sudo ，我得到以下
[user@host] cd /var/lib/docker/graph/ -bash: cd: /var/lib/docker/graph/: Permission denied
这是否回答你的问题？ 否则，您可能需要详细说明您的设置以及用户是什么用户等等。但是，您可能最好还是自己尝试一下:)