--user=root 以root身份进入容器--privileged=true 让docker 应用容器 获取宿主机root权限（特殊权限）