标签：CAP_NET_RAW

ping提示socket: Operation not permitted，通常是当前进程无法创建所需ICMP套接字。本文介绍核对程序能力、用户组范围与容器权限的安全方法。