在 PVE 下的 LXC 容器内运行 Docker 容器时，若出现 unable to apply caps: operation not permitted: unknown. 则需要在 PVE 下进行一些配置
在/etc/pve/lxc/<id>.conf中添加：
lxc.apparmor.profile: unconfined
lxc.cgroup.devices.allow: a
lxc.cap.drop:
LXC 容器中的 Docker 设置
相关文章
让 rtkit-daemon 闭嘴
“Failed to set real-time priority for thread: Operation not permitted”