Можно создавать контейнеры двух видов:

1. привилегированные - доступно выполнение команд LXC от имени root;
2. непривилегированные - доступно выполнение команд LXC от имени обычного пользователя. Такие контейнеры более ограничены, например они не могут создавать файлы устройств или монтировать файловые системы на блочных устройствах.