sudo docker run only one image

用centos install docker ，一切完成之後，最終是給user使用的，那麼其實并不想去給user 太多的權限。sudo 設置好之後，user 可以sudo docker run/built/commit/rm 等 動作，那麼這顯然不符合預期，小弟希望的是：

1. user 只能sudo docker run ，不能rm、commit等這些動作
2. user 只能sudo docker run image1 ，不能image2、3等

這個專家們可否提供一些建議？ 收起