标签： ubuntu docker
我正在设置一个GPU服务器，学生可以通过ssh登录并在GPU上运行任务。学生帐户没有管理权限。但是，一旦将它们添加到docker组，它们就可以访问管理帐户当前正在使用的docker镜像和容器。是否有任何方法可以将Docker访问权限仅划分为特定图像，还可以防止其他用户修改/复制？