1，原因，原因是CentOS7 中的安全模块 selinux 把权限禁掉了
2，解决办法如下
2.1，运行容器是加参数在 --privileged=true (个人认为这是最佳方式，推荐使用)
如 docker run -i -t -v /soft:/soft --privileged=true 686672a1d0cc /bin/bash
2.2，临时关闭 selinux => selnux 0 这可能会降低系统安全系数，不推荐
2.3，其实你还可以添加 selinux 规则，这个对于使用者的要求较高，对 linux 比较了解的可以试试