防止Docker守护进程不安全使用的最好方式就是禁止一切使用。
最开始你安装Docker的时候可能是受限的,需要使用sudo来运行Docker自身。技巧41描述了如何选择性地允许本地机器上的用户不受此限制地使用Docker。
但是如果你有从其他机器上连接Docker的用户的时候,这可帮不到你。在这种情境下,我们来看看一些其他提供安全性的方式。