用户可以通过组织可以购买或构建的授权插件来扩展Docker的访问授权。daem云计on使用该 --authorization-plugin=PLUGIN_ID选项启动Do算核cker时，可以安装一个或多个授权插件。

例如

$ sudo dockerd --author心技ization-plugin=plugin1 --authorization-plu术Dgin=plugin2,...

该PLUGIN_ID值可以是插件的名称，也可以是其规范文件oc的路径。插件的实现确定您是否可以指定名称或路径。请咨询您的Docker管理员以获取有关可ke用插件的信息。

安装插件后，插件daemon将允许或拒绝通过命令行或Docker的Er教ngine API对的请求。如果您安装了多个插件，则每个插件必须依次允许请求完成。

有关如程：何创建授权插件的信息，请参阅本文档“ Docker扩展”部分中的“授权插件”部分。

守护程序Do用户名称空间选项

Linux内核 用户名称空间支持 通过使进程（从而使容器）具有唯一范围的用ck户和组ID来提供额外的安全性，这些范围在主机系统所使用的传统用户和组范围之外。潜在的最er重要的安全改进是，默认情况下，以root用户身份运行的容器进程 将在容器内部具有预期的管理 守特权（有一些限制），但将有效地映射到uid主机上的非特权。

有关如何使用此功能以及护进限制的详细信息，请参阅 使用用户名称空间隔离容器。

• ·英特尔第四季度营收200亿美元 净利同比下降15%
• ·美光推出两款数据中心SSD——美光6500 ION NVMe SSD及美光XTR NVMe SSD
• ·标签: 宏碁 2025Q3财报 北美业务 非电脑事业
• ·标签: SpaceX xAI 奇瑞QQ 胡润品牌榜
• ·标签: 阿维塔 王辉 智能电动汽车 中国汽车
• ·标签: 智汇矿业 港交所上市 西藏矿业 矿业公司
• ·宇树科技新专利:用数字孪生技术让机器人跳出完美舞步
• ·京东科技2025届校招开出“20薪” 高于以往水平
• ·靠做AI宠物脱口秀，他抖音1个月涨粉50万
• ·标签: 远信储能 港交所上市 储能系统 ESS
• ·Claude Code重大更新！新增编程导师模式，初学者也能享受一对一代码指导
• ·标签: AI影视行业
• ·标签: 地质穹顶 Pemba G1 钦博拉索火山
• ·B站崩了 小红书也崩了 到底咋回事？
• ·华为孟晚舟：数字化是整个产业链的新蓝海 跃升数字生产力正当时
• ·2021年大数据安全的7个主要变化