Danny Tsai says to YSITD
docker裡面的root少很多cap能用喔OwO 說起來其實不算真正的root