Boa tarde

Estou estudando sobre o docker para utilizar em meu projeto mas estou com algumas duvidas.

É possivel alterar para que ao acessar um container ele nao entrar com o root?

Sei que no Dockerfile posso criar um usuario para que sempre que rodar o comando docker exec -it nome_container sh ele cair naquele usuario que eu defini no Dockerfile, porem se eu colocar a flag -u (docker exec -it -u root nome_container sh) eu consigo acessar com todas as permissoes do root. Existe alguma forma de desabilitar ou alterar as permissoes do root?

Meu intuito com isso seria, por exemplo, instalar o docker no servidor do meu cliente, mas nao quero que ele visualise/edite os arquivos que estao nesse container. Existe alguma solução para isso?