用普通用户运行，却以根用户权限创建$HOME/DoChat目录，是如何做到的呢？

[augreed]

系统是opensuse Leap 15.5 用户加入了docker组，别的没干过

aug@localhost:~> groups
users kvm libvirt docker

DoChat目录的权限：

aug@localhost:~> ll -d DoChat/
drwxr-xr-x 4 root root 4096  8月 28 13:13 DoChat/

[lloydzhou]

dockerd通常以root身份，在后台以服务身份运行。

这个文件夹是dockerd进程创建的。

docker命令可以理解只是以rpc的方式调用了dockerd去运行容器。