何为capabilities？ @ 为了执行权限检查，传统的 UNIX 实现将进程分为两类： 特权进程（其有效用户 ID 为 0，称为超级用户或 root 用户）和非特权进程（其有效 UID 非零）。