почему пользователь может повысить приятный процесс, но для уменьшения требуется root?

Или запрос dnsmasq (который дает IP-адреса контейнерам)

dig @10.0.3.1 $container-name +short