java - 为什么我需要运行 docker 特权才能访问主机 log4j2.yaml

Question

我在 centos 7 主机中有一个 centos 7 映像。我的入口点使用 -Dlog4j.configurationFile=file:/opt/foo/bar/log4j2.yaml 我使用 -v 开关来共享 /home/fooser/log4j2.yaml:/opt/foo/bar/log4j2.yaml 当我刚刚使用 --cap-add SYS_ADMIN （我需要 samba 访问权限），log4j 无法访问它的配置文件；但是，如果我使用 --privileged，一切正常。我知道我必须需要一个额外的能力，但不知道它会是什么。