mac下 docker 挂载目录权限问题(operation not permitted)

在docker run 或者 docker-compose.yml 添加privileged:true,privileged的含义是让容器内的root拥有真正root用户的权限，否则它只是一个名为root的普通用户。
但是在macos下，即使给到privileged参数，但是由于macos下有个sip安全机制（系统完整性保护），【以下为苹果官方介绍sip】

sip是 OS X El Capitan 及更高版本所采用的一项安全技术，旨在帮助防止潜在恶意软件修改 Mac
上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

在实施系统完整性保护之前，root 用户不受任何权限限制，因此可以访问 Mac
上的任意系统文件夹或应用。如果您在安装软件时输入了管理员用户名和密码，这个软件就能获得 root
级访问权限。这样使软件能够修改或覆盖任意系统文件或应用。

系统完整性保护包含对以下系统部分的保护：

/系统
/usr
/bin
/sbin
/var
OS X 预装的应用 第三方应用和安装器可以针对以下路径和应用继续完成写入操作：
/应用程序
/资源库
/usr/local

docker挂载的数据卷都保存在/var/lib/docker/volumes下，它是受sip保护的，所以会出现operation not permitted等问题。
打开终端 输入 csrutil status 查看开启状态。（默认状态为：enabled 开启）
sip默认是开启的,解决办法就是关闭它。
关闭过程：

1. 点击屏幕左上角苹果图标，点击重新启动按钮，屏幕暗下后立马按住command + R键，直到出现屏幕中央出现苹果图标停手
2. 选择用户登陆
3. 屏幕最上面一排，找到实用工具菜单，再在里面找到终端，点击后输入 　　　　csrutil disable 回车后会出现一串英文，大致意思是安全模式已经关闭，重启后生效进行操作。然后输入 reboot 重启即可。
4. 打开终端查看csrutil状态是否为disbled