CAP_CHOWN:修改文件属主的权限
CAP_DAC_OVERRIDE:忽略文件的DAC访问限制
阅读背景：
docker 授权
来源：互联网
分享到：
