翻到一些资料记录一下当笔记 /etc/pve/lxc/xx.conf 末尾添加 lxc.apparmor.profile: unconfined lxc.cgroup.devices.allow: a lxc.cap.drop: modprobe aufs modprobe overlay