Dokumentation6.2. Grundlegende Verwendung
LXC kann auf zwei unterschiedliche Arten verwendet werden: privilegiert, indem die lxc-Befehle als Root-Benutzer ausgeführt werden; oder unprivilegiert, indem Sie die lxc-Befehle als Nicht-Root-Benutzer ausführen. (Das Starten von unprivilegierten Containern durch den Root-Benutzer ist möglich, wird hier aber nicht beschrieben.) Unprivilegierte Container unterliegen stärkeren Einschränkungen, da sie beispielsweise keine Geräteknoten erstellen oder blockgestützte Dateisysteme mounten können. Für den Host sind sie jedoch weniger gefährlich, da die Root-Benutzer-ID im Container einer Nicht-Root-Benutzer-ID auf dem Host zugeordnet ist.