Docker中如何限制存储的大小和限定用户执行某些命令

如何在Docker简介中限制存储大小和用户执行某些命令:如何限制Docker容器的存储大小？而且cpu和内存都可以用。应该如何限制存储大小？ 另一个问题是，你不希望容器中的用户拥有太多的权限，例如，你不希望容器中的用户执行mkdir命令。