摘要： 普通用户安装docker，必须拥有sudo权限 Docker 的核心功能是通过 Linux 内核特性（如 namespaces、cgroups、overlayfs 等）实现容器隔离。这些操作需要直接与内核交互，而普通用户默认无权执行这些操作： 网络管理：创建虚拟网卡、配置 iptables 规则等。 阅读全文