用 docker 隔离不同用户

[cnt2ex]

服务器上多个用户，很多时候这些用户需要安装一些包，但我又不想直接给他们 root 权限，现在是打算给每个用户一个容器，然后容器里拥有 root 权限，让他们在容器里装自己需要的包。

有办法把用户限制在容器里，ssh 登录后直接进入自己的容器吗？

[whi147]

我建议噢，用 kvm

[cloudbeyond]

听 1 楼的，Docker 不适用于你的场景

[rayhy]

dockerfile 里面直接安装 sshd 呀，然后把 22 端口映射到外部随便一个端口比如 50001，用户直接 ssh root@ip -p 50001 。

docker 官方文档里面就有教程： https://docs.docker.com/engine/examples/running_ssh_service/

[cnt2ex]

@whi147
@cloudbeyond
我再看看


@rayhy 这样每个用户都得分配一个端口

[Ultraman]

不想一人一个端口，那就给其他所有人一块开一个容器，随他们折腾。

[Osk]

lxc 如何？

[yulgang]

听 1 楼的

[singerll]

我要是想装 docker 怎么办？

[liuxu]

1 楼说的没错，virtualbox 也适合，有 headless

[joesonw]

docker 只做资源隔离. docker 不管安全. 都可以装包了, root 不 root 有什么区别? 装个可以提权的包不就好了.

[ETiV]

如果需求只是安装包，给他们用 brew

现在支持 Linux 了

[Jirajine]

docker 自带的 usermap 功能

[yuzunzhi]

你的需求就是更适合用虚拟机解决，如楼上所说，各种虚拟化技术随便。
另外对于运维来说，不把 docker 用成虚拟机已经是个很低很低的底限了。

[dapang1221]

docker 逃逸了解一下，根本防不住有心攻击的人

[baymax123456]

@singerll docker on docker

[swulling]

@cnt2ex 6w 个端口还不够分么，你有几个用户？

[dorothyREN]

先安装好 docker，然后给每个用户的登录 shell 改成 docker exec -it {docker 实例} /bin/bash 理论上可行。

[fengdra]

可以试试 rootless 容器，这样每个人可以单独开，不用统一配置

[widewing]

用 lxc

[LokiSharp]

CentOS 8 的 Podman 是 rootless 的，可以试试