限制ssh用户到他们各自的docker集装箱

我来自一家培训公司，内部托pipe我们的培训服务器。 问题是为docker中的每个用户安装培训环境，当他们ssh到培训服务器时，直接将它们ssh设置到docker容器。 有没有办法做到这一点？