默认情况下容器中的 root 用户只是 host 主机的一个普通用户，但如果 docker run --privileged=true 就真正的给这个普通用户赋予了和 host 主机 root 用户的特权。