有没有什么办法，让宿主机无法访问docker中的文件？

不暴露端口和目录不就无法访问了吗，另外网络上断开也可以，不知道具体场景是怎么样的，可否详细叙述下

dicker 默认宿主机就不能访问docker里面的文件，只有映射了对应的目录宿主机才能访问，也就是 -v 参数。

这场景是什么？

通过不同的用户权限进行控制？

限制宿主机自身的功能？