ドキュメント6.2。 基本的な使い方
LXC は XNUMX つの異なる方法で使用できます。XNUMX つは root ユーザーとして lxc コマンドを実行する特権的な方法です。 または、非 root ユーザーとして lxc コマンドを実行して特権を与えません。 (root ユーザーによる非特権コンテナの起動は可能ですが、ここでは説明しません。) 非特権コンテナはさらに制限されており、たとえば、デバイス ノードを作成したり、ブロック バック ファイル システムをマウントしたりすることができません。 ただし、コンテナ内の root ユーザー ID はホスト上の非 root ユーザー ID にマップされるため、ホストに対する危険性は低くなります。