CentOS7.4中配置docker user namespace
1，安装docker
yum install docker
2，以用户shannyn（uid：1000，gid：1000）为例配置docker user namespace，在/etc/docker/daemon.json中，输入下面内容：
{
"userns-remap": "shannyn"}
3，需要把host的uid和gid跟docker容器内的uid、gid做一个对应：
echo "shannyn:1000:65536" >> /etc/subuid
echo "shannyn:1000:65536" >> /etc/subuid
意思是容器内id为0的用户，将会映射到host上id为1000的用户，后面65536个用户也会跟着做映射。
4，把shannyn用户加入到docker群组里：
sudo usermod -aG docker shannyn
4，CentOS7的kernel默认关闭了user namespace，需要重新打开
grubby --args="namespace.unpriv_enable=1 user_namespace.enable=1" --update-kernel="$(grubby --default-kernel)"
echo "user.max_user_namespaces=15076" >> /etc/sysctl.conf
reboot
5，启动docker
systemctl start docker
6，检查容器用户是否映射成功