声明：
这个博客欢迎转发，但请留下原作者的信息！
博客地址： http://blog.csdn.net/halcyonbaby
内容是本人的学习、研究、总结，有雷同，真的很荣幸！
privileged参数$ dockerhelprun .-- privileged=falsegiveextendedprivilegestothiscontainer . 0.6版，privileged为docker 使用此参数时，container中的root具有真正的root权限。 否则，container中的root只是外部普通用户权限。 privileged启动的容器可以看到许多主机上的设备，并可以执行装载。 甚至允许在docker容器中启动docker容器。
未设置专用启动容器。 [ root @ localhost~] # docker run-t-I centos 3360 latest bash [ root @ 65 ACC cbb a42 f/] # ls/devconsolefdfullfusekcorenullptmxptsrandomshmstdinstdouttyurandomzero [ root @ 65 ACC cbb a42 f/] # mkdir/home/test/home/test2/[ root @ 65 ACC cbb a42 f/] # mount-o bind/home/test/home/test2mount 3360 permissiondeniedprivileged启动的图标文档运行时- t-I-privileged centos 3360 latest bash dev/autofs DM-1 hi draw0loop1null PTP3sg0 shm tty 10 tty 19 tty 27 tty 35 tty 43 TT y51 tty6tty S1 usbmon 3v cs5 vfiobsgdm-2 hi draw1loop2nvramptssg1 sng 1 tty 52tt y 60tt ys2usbmon 4v CS6 VGA _ arbiterbtrfs-control DM-3 oldmemrandomsg2snd tty 12tt y20 tty ty 45 tty 53t y61 ttys3usbmon rportrawsg3stderr t ty13 tty 21 tty3tty 38tt y 46 tty 54t ty 62 uhid usbmon6vcsaaty hdogconsoledm-5 kcoremcelogppprtc0s G4 stdin tty 14 tty 22 ttty 222tttty 22 2 watchdog0CPU DM-6 kmsgmemptmxsdasgg out tty 23 tty 31tt y4 tty 48 tty 56tt y7 urandom VCS1VCS a3 zero CPU _ DMA _ latencyfdkvmnetptp0ssty 49 tty8usbmon0VCS2VCS a4 crashfullloop-control network _ latency pt P1 sda 2s G7 TT y0 t ty17 tty 25 tty 33 tty 41 tty5tty 58 t ty9 usbmon1VCS 3v CsA sda 3s G8 tty1tty 18 tty 26 tty 34 tty 42 tty 50 ttys0usbmon2VCS 4v CsA6[ root @ c 39330902 b 45/] # mkdir/hhd [ root @ c 393330902 b 45/] # #