rootless 模式运行 Docker

rootless 模式让整个守护进程以普通用户身份运行：容器与运行时默认不具备宿主 root 权限，适合单机开发与多租户实验环境。

定位	守护进程本身非 root
识别	docker info 的 Security Options 含 rootless
限制	低端口、部分存储与网络特性受限

示例

docker info -f '{{json .SecurityOptions}}'
docker context ls
systemctl --user status docker 2>/dev/null | head -5

低端口发布可在宿主调整未特权端口起始值或借助端口转发组件；功能差异在选型阶段逐项确认。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌